Политика конфиденциальности на сайте: что обязательно должно быть внутри
У многих компаний на сайте есть страница
«Политика конфиденциальности».
Но при проверке часто оказывается, что этот документ не соответствует требованиям 152-ФЗ.
Иногда это просто шаблон из интернета, который не отражает реальные процессы обработки персональных данных.
А это уже риск претензий и штрафов.
Разберёмся, что обязательно должно быть в политике обработки персональных данных 👇
📌 1. Кто является оператором персональных данных
В документе должно быть указано:
• наименование компании или ИП
• ИНН / ОГРН
• контактные данные оператора
• адрес для обращений субъектов ПДн
Пользователь должен понимать, кто именно обрабатывает его данные.
📌 2. Какие персональные данные собираются
Нужно перечислить категории данных, например:
• ФИО
• номер телефона
• IP-адрес
• cookies
• данные из форм на сайте
• данные сотрудников и соискателей
Важно, чтобы перечень соответствовал реальной обработке.
📌 3. Цели обработки персональных данных
Закон требует указывать конкретные цели, например:
• обработка заявок с сайта
• обратная связь с клиентами
• выполнение договоров
• ведение кадрового учёта
• отправка информационных рассылок
Размытые формулировки вроде «для улучшения сервиса» часто признаются недостаточными.
📌 4. Кому передаются персональные данные
Если данные передаются третьим лицам, это должно быть указано.
Например:
• CRM-системы
• сервисы аналитики
• рекламные платформы
• подрядчики (маркетологи, колл-центры)
Многие сайты вообще не указывают передачу данных, хотя фактически она происходит.
📌 5. Права пользователей (субъектов ПДн)
В политике обязательно должны быть прописаны права пользователя:
• запрос информации об обработке данных
• отзыв согласия
• требование удалить данные
• уточнение или блокировка данных
И указано, как можно подать такой запрос.
⚠️ Важно понимать:
политика конфиденциальности — это не просто формальность, а один из ключевых документов по 152-ФЗ.
Именно её проверяют в первую очередь:
— пользователи
— конкуренты
— Роскомнадзор.
📌 Поэтому важно, чтобы политика соответствовала реальной обработке персональных данных в компании и на сайте.
👉 Проверьте документы по персональным данным и политику обработки ПДн на сайте.
