- Политика обязательна для любого сайта, собирающего персональные данные
- Документ должен быть доступен без регистрации и размещён по прямой ссылке
- Скопированный шаблон без адаптации не защищает от штрафов и претензий РКН
- Политика обязана отражать реальные процессы обработки данных в компании
- Обновлять документ нужно при изменении сервисов, целей обработки или состава данных
Что такое политика конфиденциальности
Политика конфиденциальности — документ, в котором оператор описывает, какие данные собирает, зачем, как хранит и передаёт.
Статья 18.1 ФЗ-152 обязывает оператора публиковать этот документ. Это обязательное требование для любого оператора.
Штраф для юрлица — от 30 000 до 60 000 рублей. Проверяющий РКН проверяет наличие документа в первую очередь.
Обязательное содержание
| Раздел | Что описывать | |---|---| | Общие положения | Кто оператор, на кого распространяется политика | | Категории ПД | Какие данные собираются | | Цели обработки | Зачем нужны данные | | Правовые основания | Согласие, договор, законная обязанность | | Способы обработки | Автоматическая, ручная, смешанная | | Передача третьим лицам | Кому и для чего передаются данные | | Трансграничная передача | Передача в другие страны (если есть) | | Сроки хранения | Сколько хранятся данные | | Права субъектов | Как запросить, изменить, удалить данные | | Меры защиты | Технические и организационные меры |
- Политика опубликована на сайте без регистрацииобязательно
- Документ содержит все обязательные разделыобязательно
- Описаны реальные данные, которые вы собираетеобязательно
- Указаны конкретные цели обработкиобязательно
Типичные ошибки
| Ошибка | Последствие | |---|---| | Использование шаблона без адаптации | Несоответствие фактической обработке данных | | Нет информации о cookie и аналитике | Нарушение требований прозрачности | | Не указаны подрядчики и сервисы | Претензии РКН при проверке | | Политика недоступна без регистрации | Нарушение ст. 18.1 ФЗ-152 | | Не обновляется после изменения сервисов | Документ становится недостоверным |
Если на сайте подключены CRM, аналитика, чат-виджеты, сервисы рассылок или коллтрекинг — они должны быть отражены в политике. Проверяющие сопоставляют текст документа с фактической работой сайта.
Когда нужно обновлять политику
Политика конфиденциальности не является «разовым» документом. Её необходимо пересматривать при любом изменении обработки данных.
Обновление обязательно, если:
- На сайте появились новые формы сбора данных
- Подключён новый сервис аналитики или CRM
- Изменились цели обработки ПД
- Добавлена трансграничная передача
- Изменились сроки хранения данных
- Компания начала использовать cookie для маркетинга
- Изменились реквизиты оператора
Рекомендуемая практика
- Проверять актуальность политики минимум раз в год
- Хранить историю изменений документа
- Назначить ответственного за актуальность политики
- Синхронизировать политику с внутренними регламентами