Разработка политики конфиденциальности для сайта

Разработаем политику конфиденциальности, которая соответствует требованиям закона № 152-ФЗ «О персональных данных» и реальным процессам вашего сайта — с учётом форм заявок, корзины, подписки, CRM и способов оплаты.

Что такое политика конфиденциальности?

Политика конфиденциальности — документ, в котором сайт объясняет посетителям, какие персональные данные собирает, для чего использует, как хранит и кому может передать.

На практике этот документ почти повсеместно называют «политикой конфиденциальности» — так сложилось в обиходе. Но формально закон № 152-ФЗ использует другой термин: статья 18.1 говорит о политике оператора в отношении обработки персональных данных. Разница не только в названии — важно, чтобы содержание документа отражало именно то, что требует закон, а не просто повторяло популярную формулировку.

Если на сайте есть форма — заявка, обратный звонок, подписка, регистрация, оплата — его владелец, как правило, становится оператором персональных данных. С этого момента на него распространяются требования 152-ФЗ, включая обязанность разместить документ в открытом доступе.

При проверках Роскомнадзор оценивает не только наличие документа, но и то, насколько его содержание соответствует реальной работе сайта: какие данные собираются, куда передаются, сколько хранятся. Расхождение между текстом политики и фактическими процессами — частая причина замечаний.

Кому нужна политика обработки персональных данных?

Сервисы с особыми категориями данных

Медицинские, образовательные и финансовые проекты работают с более чувствительными сведениями — о здоровье, успеваемости, доходах. Для таких сайтов политика составляется с учётом отраслевой специфики и повышенных требований к защите данных.

Почему шаблон или автогенератор плохое решение?

Мы не используем автоматические генераторы документов и не адаптируем чужие шаблоны под ваш сайт. Готовые тексты, скопированные из интернета, обычно не отражают реальные процессы конкретного бизнеса: в них может не быть перечня сервисов, которые фактически используются, или указаны данные, которые сайт не собирает.

Мы проверяем реальные процессы обработки данных: анализируем формы сайта, CRM, сервисы аналитики и платёжные системы, прежде чем описывать их в документе. Итоговый текст готов к размещению сразу после передачи заказчику.

Требования к оформлению документов также периодически уточняются. Актуальная правоприменительная практика исходит из того, что согласие на обработку персональных данных рекомендуется оформлять отдельным документом, соответствующим конкретной цели обработки, а не включать в текст пользовательского соглашения или оферты.

Ответственность за отсутствие или неверно оформленный документ

Обязанность разместить политику установлена ст. 18.1 152-ФЗ. За её отсутствие есть отдельный штраф — по ч. 3 ст. 13.11 КоАП РФ. Суммы такие: для граждан — 1 500–3 000 ₽, для должностных лиц — 6 000–12 000 ₽, для ИП — 10 000–20 000 ₽, для организаций — 30 000–60 000 ₽. Это самые мягкие штрафы. Дальше суммы растут.

Обработка данных без согласия или не по заявленным целям стоит дороже. Штраф для организаций — уже до 300 000–500 000 ₽. При утечке данных счёт идёт на миллионы. Утечка данных больше 100 тысяч человек — от 10 до 15 млн ₽ за первое нарушение. Повторная утечка — оборотный штраф: от 1 до 3% годовой выручки, минимум 20–25 млн ₽, максимум 500 млн ₽.

Есть и риск помимо штрафов. Если политика расходится с реальной работой сайта, это первое, на что обращают внимание при проверке или споре с клиентом. Дальше проверяющий может заметить и более серьёзные нарушения — из тех, что выше.

Что входит в услугу разработки политики конфиденциальности?

Документ готовится не по шаблону, а на основе анализа конкретного сайта и бизнес-процессов заказчика:

• определяем законные основания обработки данных для каждого случая их использования на сайте;
• фиксируем цели сбора и обработки — отдельно для заявки, покупки, подписки, регистрации;
• прописываем перечень обрабатываемых данных — от ФИО и телефона до геолокации и файлов cookie;
• устанавливаем сроки хранения, соответствующие целям обработки, а не произвольные значения;
• описываем порядок передачи данных третьим лицам — платёжным системам, CRM, сервисам аналитики и рассылок, с которыми реально работает сайт;
• закрепляем права пользователя, включая понятный порядок отзыва согласия;
• указываем меры защиты данных, которые применяет оператор;
• прописываем работу с cookie-файлами и веб-аналитикой.

Если формы на сайте предусматривают разные цели обработки — например, заявка на консультацию и подписка на рассылку — целесообразно оформить отдельные согласия под каждую цель. Это снижает риски при проверке и делает документы понятнее для пользователя.

Как проходит разработка документа: этапы работы

Анализ сайта и процессов

Изучаем формы на сайте, какие данные собираются, какие сервисы и партнёры задействованы — CRM, платёжные системы, аналитика, рассылки.

Определение правовых оснований

Устанавливаем, на каком основании обрабатываются данные — согласие пользователя, договор, иное законное основание.

Подготовка текста документа

Составляем политику и, при необходимости, отдельные согласия под каждую форму сайта.

Согласование с заказчиком

Уточняем формулировки, вносим правки с учётом специфики бизнеса.

Размещение на сайте

Даём рекомендации по корректному размещению документа, чек-боксов согласия и уведомления о cookie.

Консультация по дальнейшим действиям

Разъясняем, нужно ли уведомление Роскомнадзора о начале обработки персональных данных, и готовим его при необходимости.

Какие документы могут понадобиться сайту, кроме политики конфиденциальности

Политика конфиденциальности редко решает вопрос полностью — обычно сайту требуется комплект документов:

• политика оператора в отношении обработки персональных данных (она же «политика конфиденциальности»);
• согласия на обработку персональных данных под разные формы сайта;
• cookie-политика и уведомление об использовании файлов cookie;
• пользовательское соглашение — правила использования сайта;
• публичная оферта — если сайт продаёт товары или услуги напрямую;
• согласие на получение рекламной рассылки, если сайт собирает подписчиков.

Состав пакета определяется индивидуально — не все документы нужны каждому сайту. Мы подскажем, какой набор соответствует именно вашему проекту, и подготовим документы согласованно, без противоречий между ними.

Стоимость и сроки выполнения

Стоимость зависит от количества форм, используемых сервисов и специфики обработки персональных данных. В большинстве случаев подготовка документов занимает 2–5 рабочих дней. После анализа сайта мы определим объем работ, рассчитаем стоимость и согласуем сроки.

Почему разработку политики конфиденциальности доверяют нам?

• Документ разрабатывается под конкретный сайт, а не копируется из готовых шаблонов и не собирается автогенератором.
• Проверяем реальные процессы обработки данных — анализируем формы, CRM, сервисы аналитики и платёжные системы перед тем, как описать их в документе.
• Учитываем актуальную правоприменительную практику, включая подход к оформлению согласий.
• Готовим документ, который можно разместить сразу после передачи, без доработок.
• Разрабатывают практикующие юристы, специализирующиеся на информационном праве и защите персональных данных.
• Консультируем по смежным вопросам — от уведомления Роскомнадзора до состава документов для подрядчиков, которым передаются данные.

Узнайте стоимость разработки политики конфиденциальности

Подготовим индивидуальный расчет с учетом форм обратной связи, файлов cookie, онлайн-сервисов и других особенностей сайта.

Проанализируем ситуацию

Проконсультируем

Подготовим предложение

Я соглашаюсь с политикой конфиденциальности и даю согласие на обработку персональных данных

Частые вопросы