- Политика конфиденциальности — обязательный публичный документ оператора
- Она должна быть опубликована на сайте и доступна без регистрации
- Обязательные блоки: какие данные, цели, сроки, передача, права субъектов
- Политика и согласие — разные документы с разными задачами
- Скопированный устаревший шаблон — частая причина претензий на проверке
Политика конфиденциальности — первое, что проверяет инспектор, и первое, на что смотрит грамотный клиент. При этом у большинства компаний она либо скопирована без разбора, либо устарела на годы. Разберёмся, что должно быть в политике, как её составить и почему шаблон из интернета — плохая идея.
Политика конфиденциальности — это публичное обещание оператора о том, как он обращается с персональными данными. Она выполняет двойную роль: исполняет требование закона об информировании субъектов и служит вашей защитой, фиксируя, что вы заявили о своих практиках открыто.
Политика и согласие — не одно и то же
Путаница между этими документами — источник многих ошибок. Разведём их чётко.
| Параметр | Политика | Согласие |
|---|---|---|
| Назначение | Информировать всех | Получить разрешение от конкретного субъекта |
| Адресат | Все посетители | Конкретный человек |
| Форма | Публичный документ | Чекбокс или подпись |
| Количество | Одна | По числу субъектов и целей |
| Действие субъекта | Не требуется | Активное согласие |
Политика рассказывает, что вы делаете с данными. Согласие — это разрешение делать это с данными конкретного человека.
Обязательные разделы политики
Грамотная политика покрывает несколько обязательных блоков. Пропуск любого из них — потенциальная претензия.
Кто оператор
Наименование, реквизиты и контакты компании. Субъект должен понимать, кто отвечает за его данные.
Какие данные собираются
Конкретный перечень: имя, email, телефон, адрес, IP, cookies и так далее. Не абстрактное «персональные данные», а реальный список того, что вы собираете.
Цели обработки
Зачем собираются данные: выполнение заказов, рассылка, аналитика, кадровый учёт. Каждая цель названа явно.
Правовые основания
На каком основании обрабатывается каждая категория: согласие, договор, требование закона.
Сроки хранения
Как долго хранятся данные и что происходит по истечении срока.
Передача третьим лицам
Кому передаются данные: подрядчикам, партнёрам, и на каких условиях.
Права субъектов
Какие права есть у человека и как их реализовать: доступ, исправление, удаление, отзыв согласия.
Меры защиты
Как обеспечивается безопасность данных в общих чертах.
Где и как размещать
Политика должна быть легко доступна. Это значит — ссылка в подвале сайта на каждой странице, отдельная страница без требования регистрации или авторизации, доступность с мобильных устройств.
Распространённая ошибка — спрятать политику за регистрацией или в личном кабинете. Документ должен открываться любому посетителю в один клик. Если до политики нельзя добраться без логина, требование информирования считается невыполненным.
Язык политики
Политика пишется для людей, а не только для юристов. Чрезмерно канцелярский текст, который невозможно понять, формально закон не нарушает, но противоречит принципу информированности.
Информирование субъекта работает, только если субъект может понять, о чём речь. Политика, написанная нечитаемым юридическим языком, формально присутствует, но фактически не информирует. Современный подход — простые формулировки, понятные обычному посетителю.
Частая ошибка: устаревший шаблон
Самая распространённая проблема — политика, скопированная однажды и забытая. Бизнес меняется: появляются новые формы сбора, новые подрядчики, новые цели. А политика остаётся прежней.
Инспектор сверяет политику с реальной деятельностью. Если в политике написано одно, а на сайте собирается другое, это хуже, чем отсутствие политики, — это вводящий в заблуждение документ. Пересматривайте политику минимум раз в год и при каждом серьёзном изменении в обработке данных.
Частые вопросы
Вопросы о политике конфиденциальности
Чек-лист политики конфиденциальности
- Политика опубликована и доступна без регистрацииобязательно
- Указан оператор с реквизитами и контактамиобязательно
- Перечислены реально собираемые категории данныхобязательно
- Названы цели и основания обработкиобязательно
- Указаны сроки хранения данныхобязательно
- Описана передача третьим лицам
- Перечислены права субъектов и способы их реализации
- Политика соответствует реальной деятельности и актуальна
Хорошая политика конфиденциальности — это не формальная отписка, а честное и понятное описание того, что компания делает с данными людей. Когда она точна, актуальна и написана человеческим языком, она защищает вас на проверке и формирует доверие клиентов. Когда это мёртвый скопированный шаблон — она становится уликой против вас.