Политика конфиденциальности и согласие для сайта: примеры оформления

01 / Персональные данные

Политика, согласие и оферта: три разных задачи

Политика конфиденциальности для сайта объясняет, кто и как обрабатывает данные. Согласие фиксирует разрешение на определённую обработку, когда выбрано это основание. Оферта описывает условия продажи товара или оказания услуги. Эти документы связаны, но не заменяют друг друга.

Запрос «согласие с политикой конфиденциальности на сайте» часто приводит к ошибке: посетителю предлагают принять сразу всё. Лучше отдельно дать прочитать политику и отдельно получить то согласие, которое действительно требуется для операции.

Основание: статья 9 закона № 152-ФЗ.

02 / Персональные данные

Что включить в политику конфиденциальности для сайта

Начните не с генератора текста, а с небольшой карты обработки. Для каждого сценария запишите: кто обращается, какие поля заполняет, куда сведения передаются, кому доступны и когда удаляются. По этой карте составляется документ.

• Оператор: наименование организации или ФИО ИП, сведения для идентификации и рабочий контакт по вопросам данных.
• Цели: ответ на обращение, исполнение заказа, аналитика, рекламные сообщения — только те, которые существуют.
• Состав и категории: посетители, заявители, покупатели; данные по каждой цели, а не общий перечень «всё, что удастся получить».
• Основания и операции: согласие, договор или иное применимое основание; сбор, хранение и дальнейшие действия.
• Сроки и удаление: конкретный срок либо понятное условие окончания, порядок прекращения и уничтожения.
• Получатели и сервисы: CRM, хостинг, аналитика и другие реально используемые решения.
• Права человека: куда обращаться за информацией, исправлением и отзывом согласия.
• Защита: общая информация о реализуемых мерах без раскрытия паролей и внутренней схемы безопасности.
• Cookie и передача данных: что используется, зачем, как управлять выбором; сведения о трансграничной передаче, если она есть.

Для сайта ИП или самозанятого структура документа зависит от обработки, а не только от статуса. Для формы с телефоном не следует автоматически добавлять паспорт, диагнозы и сведения о семье. Сбор лишних данных увеличивает ответственность и не помогает обработать заявку.

Основание: статья 18.1 закона № 152-ФЗ.

03 / Персональные данные

Где разместить политику и как оформить страницу

Практичное решение — отдельный постоянный URL с обычным HTML-текстом. Ссылка в подвале остаётся на всех страницах, а рядом с формой посетитель видит ссылку непосредственно перед отправкой. Из окна cookie также можно открыть документ.

На странице нужны понятный заголовок, дата редакции, навигация по разделам и читаемый размер шрифта. Проверьте экран смартфона: длинные реквизиты и таблицы не должны уезжать за его границы. Если есть PDF для скачивания, оставьте и доступную текстовую версию.

На WordPress политику удобно разместить отдельной страницей и подключить её к шаблонам форм. На Tilda — отдельной опубликованной страницей, со ссылками в подвале и блоках заявок. Само включение стандартной галочки в настройках конструктора не гарантирует, что ссылки, документ и серверная обработка согласованы. После публикации пройдите каждый сценарий.

Картинка с образцом полезна для статьи, но не заменяет документ на рабочем сайте. Человек должен иметь возможность прочитать, найти нужный пункт и сохранить содержание.

04 / Персональные данные

Согласие на обработку персональных данных: пример для формы

Для обычной заявки можно использовать электронную форму согласия, позволяющую подтвердить факт его получения, если закон не требует специальной письменной формы. Паспортные реквизиты не надо добавлять в каждую контактную форму только потому, что они перечислены для письменного согласия в части 4 статьи 9.

В отдельном тексте объясните, кто получает согласие, для какой цели, какие данные и операции охватываются, кому поручается обработка, сколько она длится и как отозвать разрешение. Текст рядом с чекбоксом служит короткой понятной подписью и ведёт к этому документу.

Основание: статья 9 закона № 152-ФЗ.

05 / Персональные данные

Как должна работать форма: важнее текста под кнопкой

Если отправка обращения основана на согласии, незаполненная отметка должна препятствовать этому сценарию, а сообщение об ошибке — объяснять причину. Проверку делают на сервере, а не только в браузере: визуальное отключение кнопки легко обойти прямым запросом.

Оставьте минимум полей для задачи. Для обратного звонка часто достаточно телефона. Не просите обязательную подписку на рассылку, согласие на публикацию отзыва и передачу неопределённым партнёрам. Если эти действия нужны, предусмотрите отдельные цели и самостоятельный выбор.

Сохраните время, источник, версию согласия и связь с конкретным обращением. Не ограничивайтесь записью «yes» без понимания, какой текст был показан. При этом журнал согласий тоже требует ограничения доступа, сроков хранения и разумной минимизации данных.

При изменении документа сохраняйте прошлую редакцию для подтверждения ранее полученных согласий. Новую цель нельзя автоматически считать разрешённой старым нажатием кнопки.

06 / Персональные данные

Почему шаблон или генератор не решает задачу целиком

Шаблон политики конфиденциальности для сайта помогает не забыть разделы. Он не знает, какие плагины установлены, куда уходит заявка и есть ли договор с CRM. Поэтому копирование чужого документа с заменой названия не подтверждает корректность обработки.

Проверьте особенно внимательно фразы «мы не собираем данные», «все данные обезличены», «передача третьим лицам отсутствует», «согласие действует бессрочно». Они должны соответствовать устройству сайта и выбранным основаниям. Cookie-идентификатор, который позволяет связать визиты, нельзя автоматически считать анонимной статистикой.

Если нужен образец для скачивания, сначала подготовьте перечень процессов, а затем адаптируйте документ с юристом. В этой статье приведены учебные макеты и структура: выдавать их за готовую политику любого бизнеса было бы неправильно.

Для медицинских форм, данных детей, биометрии и публикации персональных данных нужны дополнительные условия. Обычный образец согласия для заявки на услуги не подходит для этих сценариев без отдельной проверки.

07 / Персональные данные

Отзыв согласия, сроки хранения и обновление документов

Укажите действующий канал для отзыва: например, специальный адрес электронной почты. Не обещайте удалить «вообще всё мгновенно»: у части сведений может сохраняться другое законное основание, включая исполнение обязательств. Но продолжать ненужную обработку только из-за неудобства удаления нельзя.

По общему правилу части 5 статьи 21 при отзыве нужно прекратить обработку и, когда сохранение больше не требуется, уничтожить данные не позднее 30 дней, с предусмотренными законом исключениями. Требование о прекращении обработки по части 5.1 имеет отдельный срок — 10 рабочих дней с возможным мотивированным продлением до пяти рабочих дней.

Отзыв аналитики через настройки браузера или сайта и обращение об удалении данных из CRM — разные операции. Интерфейс должен объяснять, что именно произошло. Удаление cookie в одном браузере не удаляет автоматически все ранее отправленные сведения у стороннего сервиса.

Основание: статья 21 закона № 152-ФЗ.

08 / Персональные данные

Ответственность и внедрение на сайте

За отсутствие обязательного доступа к политике по части 3 статьи 13.11 КоАП штраф составляет 10 000–20 000 ₽ для ИП и 30 000–60 000 ₽ для организации. Отдельно могут оцениваться основания обработки и необходимые согласия. Полная таблица штрафов и пояснения по письменному согласию — в основном материале.

Основание: статья 13.11 КоАП РФ.

09 / Персональные данные

Вопросы и ответы