- Политика строится из обязательных разделов, каждый со своей задачей
- Образец — это каркас, который наполняют реальной спецификой бизнеса
- Каждый раздел отвечает на конкретный вопрос субъекта о его данных
- Политика должна быть понятной человеку, а не только юристу
- Готовый образец без адаптации под деятельность бесполезен и рискован
Политику конфиденциальности часто воспринимают как формальность: скачал, поменял название, выложил. Но политика — это публичное обещание о том, как вы обращаетесь с данными людей, и инспектор сверяет её с реальностью. Разберём структуру политики по разделам с пояснениями, чтобы вы могли составить документ, который работает, а не просто висит на сайте.
Любой образец политики задаёт структуру — какие разделы нужны и в каком порядке. Но содержание каждого раздела вы наполняете сами, своей спецификой. Образец отвечает на вопрос «из чего состоит политика», а не «что написать про мой бизнес».
Логика политики: ответы на вопросы субъекта
Удобнее всего воспринимать политику как последовательность ответов на вопросы, которые человек задаёт о своих данных.
| Раздел | Отвечает на вопрос |
|---|---|
| Оператор | Кто отвечает за мои данные? |
| Какие данные | Что вы обо мне собираете? |
| Цели | Зачем вам мои данные? |
| Основания | На каком праве вы их обрабатываете? |
| Сроки | Как долго храните? |
| Передача | Кому отдаёте? |
| Права | Что я могу с этим сделать? |
| Защита | Как вы их бережёте? |
Раздел 1: оператор
Здесь — кто вы. Наименование, реквизиты, контакты. Человек должен понимать, к кому обращаться по поводу своих данных.
Раздел 2: какие данные собираются
Конкретный перечень того, что вы реально собираете: имя, email, телефон, адрес, IP, cookies. Не абстрактное «персональные данные», а реальный список.
Главная ошибка в этом разделе — переписать абстрактный список из шаблона. Укажите ровно то, что собираете вы. Если шаблон упоминает данные, которых у вас нет, или умалчивает о тех, что вы собираете, политика расходится с реальностью.
Раздел 3: цели обработки
Зачем вам каждая категория данных: выполнение заказов, рассылка, аналитика, поддержка. Цели должны быть конкретными и соответствовать тому, что вы реально делаете.
Раздел 4: правовые основания
На каком основании обрабатывается каждая категория: согласие, договор, требование закона. Этот раздел показывает, что вы осознанно подходите к законности обработки.
Раздел 5: сроки хранения
Как долго хранится каждая категория данных и что происходит по истечении срока. Бессрочное «храним, пока нужно» без конкретики — слабое место.
Раздел 6: передача третьим лицам
Кому уходят данные: подрядчикам, партнёрам, и на каких условиях. Можно указывать категории получателей (сервис рассылок, облако, доставка), но человек должен понимать, куда в принципе уходят его данные.
Раздел 7: права субъектов
Какие права есть у человека — доступ, исправление, удаление, отзыв согласия — и как ими воспользоваться: куда обратиться, в какой срок ответят.
Мало перечислить права субъекта — нужно указать, как их реализовать. Куда написать, какую форму заполнить, в какой срок ответят. Раздел о правах, который не объясняет, как ими воспользоваться, оставляет человека с декларацией без механизма.
Раздел 8: меры защиты
В общих чертах — как вы обеспечиваете безопасность данных. Без раскрытия деталей, которые сами стали бы уязвимостью, но достаточно, чтобы человек понимал: данные защищены.
Язык политики
Все разделы объединяет требование понятности. Политика пишется для людей, а не только для юристов.
Политика, написанная таким канцелярским языком, что её невозможно понять, формально присутствует, но фактически не выполняет свою задачу — информировать субъекта. Современный подход — ясные, человеческие формулировки. Это и требование принципа информированности, и проявление уважения к читателю.
Чек-лист готовой политики
- Указан оператор с реквизитами и контактамиобязательно
- Перечислены реально собираемые данныеобязательно
- Названы конкретные цели обработкиобязательно
- Указаны основания для каждой категорииобязательно
- Прописаны сроки храненияобязательно
- Описана передача третьим лицам
- Перечислены права субъектов и способы их реализации
- Политика написана понятным языком
Хорошая политика конфиденциальности — это честный и понятный рассказ о том, что компания делает с данными людей. Когда каждый раздел наполнен реальной спецификой и написан по-человечески, политика работает: защищает вас на проверке, информирует субъектов и формирует доверие. Образец даёт каркас, но жизнь в него вдыхаете вы, наполняя его правдой о своём бизнесе.