Что должно быть в политике конфиденциальности по 152-ФЗ?

Наименование оператора, цели сбора данных, перечень обрабатываемых данных, правовое основание, срок хранения, порядок передачи третьим лицам, права субъекта и способ отзыва согласия.

152-ФЗ · Документы для сайта

Политика конфиденциальности для сайта по 152-ФЗ

Разберём, зачем сайту нужна политика конфиденциальности, что в неё включить, где разместить и как подготовить документ под ваш бизнес.

Получить документ Проверить сайт онлайн

Для сайтов с формами заявок Tilda, WordPress, любая платформа Адаптация под ваш бизнес Готово за 1–3 рабочих дня

Суть документа

Что такое политика конфиденциальности и зачем она нужна сайту

Политика конфиденциальности — это публичный документ, в котором оператор персональных данных (то есть вы как владелец сайта) объясняет пользователям: какие данные собираются, зачем, как хранятся и кому передаются.

По 152-ФЗ, если ваш сайт собирает имя, телефон, email, IP-адрес или использует Яндекс.Метрику, пиксели или cookie — публикация политики конфиденциальности обязательна.

Отсутствие документа — нарушение, которое фиксирует Роскомнадзор и за которое предусмотрены штрафы. Документ также нужен рекламным платформам: Яндекс Директ и VK Реклама требуют его наличия на сайте.

Когда нужна

Политика конфиденциальности нужна, если на вашем сайте...

Хотя бы один пункт — уже основание для публикации документа.

Есть форма заявки, обратного звонка или онлайн-записи

Подключена Яндекс.Метрика, Google Analytics, пиксели

Используется чат, квиз или форма подписки

Сайт передаёт заявки в CRM — AmoCRM, Bitrix, другие

Посетители оставляют отзывы или комментарии

Запускается реклама в Яндекс Директ или VK

Подключён calltracking или виджет обратного звонка

Планируется рост — лучше закрыть риски заранее

Состав документа

Что должно быть в политике конфиденциальности

Документ, написанный «для галочки», не защищает от претензий. Разберём, что важно включить.

Наименование оператора

Кто обрабатывает данные: ИП, ООО, физическое лицо — с реквизитами или контактами.

Цели обработки данных

Зачем вы собираете имя, телефон, email: для обратной связи, отправки рассылок, CRM, рекламы.

Перечень обрабатываемых данных

Какие именно данные собираются: имя, телефон, email, cookie, IP-адрес, поведение на сайте.

Правовое основание

На каком основании происходит обработка: согласие пользователя, договор или законный интерес.

Срок хранения данных

Как долго данные хранятся и что с ними происходит после истечения срока — удаление или обезличивание.

Передача третьим лицам

Передаются ли данные CRM-системам, сервисам аналитики, рекламным платформам и на каких условиях.

Права пользователя

Право на получение, исправление, удаление данных и отзыв согласия — со способом связи.

Порядок отзыва согласия

Как пользователь может отозвать согласие на обработку данных и в какой срок это будет исполнено.

Размещение на сайте

Где размещать политику конфиденциальности

Документ должен быть доступен в один клик с любой страницы сайта, особенно рядом с формами.

ОБЯЗАТЕЛЬНО

Ссылка в подвале (footer) сайта

Стандартное размещение на всех сайтах. Ссылка должна быть заметной и вести на отдельную страницу с полным текстом документа.

ОБЯЗАТЕЛЬНО

Рядом с каждой формой заявки

У каждой формы должен быть чекбокс с текстом согласия и ссылкой на политику. Пользователь должен принять условия до отправки.

РЕКОМЕНДУЕТСЯ

На отдельной странице /privacy-policy/

Документ лучше размещать на отдельной индексируемой странице, а не во всплывающем окне или PDF-файле.

РЕКОМЕНДУЕТСЯ

В cookie-баннере

Если сайт использует cookie и аналитику — в уведомлении при первом посещении должна быть ссылка на политику.

Типичные ошибки

Частые ошибки в политике конфиденциальности

Эти ошибки встречаются на большинстве сайтов и создают реальный правовой риск.

Шаблон из интернета без адаптации под реальный сбор данных

Документ не обновлялся после добавления новых форм или пикселей

Ссылка на политику есть только в подвале, но не рядом с формами

Не указан срок хранения данных или он не соответствует реальному

Нет упоминания о CRM, пикселях и сервисах аналитики

Нет реквизитов оператора или способа обратиться с запросом

Документ размещён в PDF или только во всплывающем окне

Не описан порядок отзыва согласия пользователем

Важно: если политика есть, но не соответствует фактическому сбору данных на сайте — это нарушение такое же, как отсутствие документа. Документ должен отражать реальность.

Стоимость

Получить политику конфиденциальности для сайта

Начните с онлайн-проверки сайта — это бесплатно. Или сразу закажите пакет документов.

Бесплатно

Онлайн-проверка

0 ₽

быстрый старт

Проверка сайта за 30–60 секунд
Выявление очевидных проблем
Список элементов, которые нужно исправить
Без регистрации

Проверить сайт

Документы

Пакет документов

4 900 ₽

единоразово

Политика конфиденциальности под ваш сайт
Согласие на обработку персональных данных
Рекомендации по размещению на сайте
Ссылки и чекбоксы рядом с формами
Готово за 1–3 рабочих дня

Под ключ

Полное исправление

19 900 ₽

под ключ

Аудит сайта по 152-ФЗ
Политика конфиденциальности
Согласие на обработку ПДн
Внедрение чекбоксов и ссылок на сайте
Cookie-баннер
Помощь с уведомлением в РКН

Вопросы

Частые вопросы о политике конфиденциальности

Обязательна ли политика конфиденциальности для любого сайта?

Да, если сайт собирает персональные данные: имя, телефон, email, IP-адрес через аналитику или cookie. Политика конфиденциальности — обязательный документ согласно 152-ФЗ.

Можно ли использовать шаблон политики конфиденциальности?

Шаблон можно взять за основу, но документ необходимо адаптировать под ваш бизнес: указать фактические цели сбора данных, перечень обрабатываемых данных, сроки хранения и наименование оператора.

Где разместить политику на сайте?

Ссылка на политику должна быть в подвале сайта и рядом с каждой формой, собирающей данные. Документ должен быть доступен в один клик с любой страницы.

Нужно ли обновлять политику при изменении форм или интеграций?

Да. Если вы добавляете новые формы, CRM-интеграции, пиксели или меняете цели сбора — политику нужно актуализировать. Устаревший документ создаёт правовой риск.

Что будет, если на сайте нет политики конфиденциальности?

Роскомнадзор может выписать предписание или штраф. Кроме того, отсутствие документов снижает доверие пользователей и создаёт риски при запуске рекламы.

Политика конфиденциальности и согласие на обработку — это одно и то же?

Нет. Политика конфиденциальности — это документ, описывающий, как обрабатываются данные. Согласие — это действие пользователя (чекбокс рядом с формой), подтверждающее, что он ознакомился и согласен.

Нужна ли политика для одностраничного лендинга?

Да, если лендинг собирает заявки, подключает Метрику, пиксели или CRM. Даже для одностраничника политика конфиденциальности обязательна.

Как быстро подготовить политику конфиденциальности?

Мы готовим пакет документов — политику конфиденциальности, согласие на обработку данных и форму уведомления в РКН — в течение 1–3 рабочих дней после получения информации о сайте.

Полезное