Как заполнить политику фактами своего сайта
Перед редактированием документа составьте карточку каждого процесса. Начните с одной формы, затем отдельно опишите заказ, регистрацию, рассылку и аналитику. Один список всех возможных данных и целей не позволяет понять, какие сведения нужны для конкретного действия.
| Вопрос | Пример и способ проверки |
|---|---|
| Зачем получаем данные? | Чтобы связаться по запросу о консультации. Сверить с обещанием рядом с кнопкой и работой менеджера. |
| Какие поля запрашиваем? | Телефон и необязательное имя. Посмотреть также скрытые поля и свободный текст сообщения. |
| На каком основании? | Указать основание для этого процесса после его правовой оценки. Не копировать основания из чужого шаблона. |
| Куда попадает заявка? | В CRM и служебную почту. Подтвердить фактические сервисы, роли поставщиков и место хранения у администратора. |
| Когда прекращается хранение? | Определить срок или условие для этой цели, затем проверить удаление копий. Универсальный срок для всех сайтов здесь не подставляется. |
| Куда обратиться человеку? | Указать действующий канал обращений и назначить ответственного за его проверку. |
Пример несоответствия документа и формы
В скопированном документе написано «email для информационной рассылки», но сайт собирает телефон для звонка и передаёт заявку в CRM. Замена названия компании не исправит расхождение. Нужно описать реальную цель, состав данных, основание, получателей и сроки, а затем проверить, совпадают ли с ними настройки формы.
Как принять готовую политику
- Сверьте реквизиты оператора с фактическим владельцем процесса, а не только с названием бренда.
- Откройте каждую форму и найдите соответствующий процесс в документе.
- Попросите разработчика подтвердить список подключённых сервисов; отдельно проверьте CRM, почту и резервные копии.
- Откройте ссылку на документ с телефона и без авторизации.
- Зафиксируйте дату редакции и порядок пересмотра после изменения полей, сервисов или целей.
Не публикуйте клиентские данные, пароли и внутренние журналы в качестве «подтверждения» политики. Рабочая карта нужна для подготовки документа и внутренней проверки, а публичный текст должен содержать применимые сведения об обработке.
Проверить публичную часть сайта можно до передачи документа на окончательную проверку. Отдельно проверьте согласие у формы: публикация политики и получение согласия решают разные задачи.
Политика обработки персональных данных — не универсальный шаблон и не замена согласия. Она должна объяснять общие правила обработки у конкретного оператора и совпадать с тем, как фактически работают сайт и подключённые сервисы.
Структура политики для сайта в 2026 году
- сведения об операторе и способы связи;
- категории людей, чьи данные обрабатываются;
- цели обработки, разделённые по реальным сценариям;
- состав данных для каждой цели;
- правовые основания и действия с данными;
- сроки обработки, хранения и порядок уничтожения;
- получатели и привлечённые обработчики;
- меры защиты и порядок рассмотрения обращений;
- описание cookie, аналитики и внешних сервисов;
- дата редакции и порядок обновления документа.
Это каркас для проверки, а не готовый образец: каждый пункт нужно заполнить фактами конкретного сайта и бизнеса.
Что должно совпадать с сайтом
- наименование или ФИО оператора и контакты;
- категории пользователей и собираемых данных;
- цели каждой обработки;
- правовые основания;
- способы и сроки обработки и хранения;
- порядок прекращения обработки и уничтожения;
- привлечённые обработчики и получатели;
- права пользователя и порядок обращения.
Где разместить политику
Ссылка должна быть постоянной и доступной без авторизации. Проверьте её рядом с формами, в мобильной версии, во всплывающих окнах и на страницах, которые открываются из рекламы. Если документ опубликован в PDF, убедитесь, что файл доступен поисковому роботу и обычному посетителю.
Чем политика отличается от согласия
Политика описывает систему правил оператора. Согласие для формы фиксирует конкретное волеизъявление пользователя для определённых целей и состава данных, когда обработка опирается именно на согласие. Поэтому одной фразы «согласен с политикой» обычно недостаточно для описания конкретного действия.
Частые ошибки
- в тексте остались данные автора шаблона;
- перечислены сервисы, которых нет, или не указаны фактически подключённые;
- цели сформулированы слишком широко;
- срок хранения указан как бессрочный без объяснения;
- политика не связана с формами;
- документ существует, но ссылка ведёт на ошибку или старую редакцию.
Требование о публикации и доступности политики закреплено в части 2 статьи 18.1 закона № 152-ФЗ ↗.
Читайте также
Проверьте свой сайт бесплатно
Сервис изучит публичные страницы, формы, документы, cookie и аналитику и покажет найденные замечания.
Начать проверку →