Политика конфиденциальности для сайта — обязательный документ по 152-ФЗ, совпадающий с реальной обработкой данных. Разбираем пять главных мифов, которые мешают соответствовать закону.
Скачали шаблон, вставили ссылку в подвал, поставили галочку «готово». Через полгода приходит запрос, и выясняется: документ описывает чужой бизнес. Политика конфиденциальности для сайта — это не украшение страницы, а публичный документ оператора по 152-ФЗ: он должен совпадать с тем, что сайт делает с данными на самом деле. Пять мифов ниже мешают это увидеть. Чтобы сверить текст с реальностью, можно начать с анализа сайта по 152-ФЗ.
Нужна. Статья 18.1 закона № 152-ФЗ обязывает оператора, который собирает персональные данные через интернет, опубликовать документ со своей политикой обработки и обеспечить к нему неограниченный доступ. Обязанность опубликовать политику, как правило, возникает у оператора, который собирает персональные данные (в том числе через сайт), независимо от типа сайта; перед публикацией стоит сверить формулировку с текстом ст. 18.1 152-ФЗ. Форма обратной связи, подписка на рассылку, заказ звонка, личный кабинет, онлайн-запись — всё это обработка персональных данных. Под закон попадают и ИП, и самозанятые, и эксперты с лендингом, и блогеры. «Мы маленькие, нас не заметят» — это не правовая позиция, а надежда. Статья 18.1 152-ФЗ возлагает обязанности на всех операторов и не выделяет их по размеру бизнеса; при этом оператор сам определяет состав необходимых и достаточных мер, поэтому их объём может отличаться.
И да, cookie-аналитика с идентификаторами посетителей — отдельный повод заглянуть в документ. Об этом чаще всего забывают.
Как черновик — да. Как готовый документ — нет. Политика должна называть реальные цели обработки, категории данных, категории субъектов, правовые основания, сроки хранения, порядок обращений и контакты ответственного. Конструктор ничего не знает о вашей CRM, форме заявки, подрядчике по рассылкам и виджете онлайн-чата. Он подставит «типовое», а проверяющий сравнит с тем, что сайт делает фактически. Расхождение видно сразу: политика говорит про одни цели, форма собирает данные для других. Поэтому разработка политики конфиденциальности начинается не с текста, а с вопроса: какие данные, откуда, зачем, кому передаются. У «Роском 24» принцип такой: «Сайт = реестр Роскомнадзора = документы = процессы». Если одно звено расходится с остальными, документ не работает.
Есть исключение: совсем простой сайт с единственной формой. Там шаблон после ручной правки может быть близок к реальности. Но «после правки» — ключевое.
Нет, и путаница обходится дорого. Политика — публичный документ-информирование: что и зачем вы делаете с данными. Согласие — самостоятельное основание обработки, которое пользователь даёт под конкретную цель. Требования к нему определяет ст. 9 152-ФЗ: согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Фраза «продолжая пользоваться сайтом, вы соглашаетесь» этим признакам не отвечает. Предустановленная галочка в чекбоксе тоже. Отдельная история — согласие на распространение данных, оно оформляется отдельно от остальных. Для формы заявки нужен свой текст согласия и ссылка на политику рядом с кнопкой, а не только в подвале.
Политика и согласия — под реальные формы. Готовим документы для сайта под ваши цели, системы и процессы, а не универсальный комплект для всех.
Анализ сайта выявляет расхождения между описанной политикой и фактическими формами, сервисами, целями сбора и хранения данных.
Нельзя. Документ описывает процессы на дату публикации, а сайты живут: подключили новую аналитику, поставили виджет обратного звонка, сменили CRM, запустили рассылку через стороннего сервиса. Каждое такое действие меняет картину обработки. Если политика осталась прежней, она перестаёт быть правдивой, даже если была написана аккуратно. Отдельно стоит смотреть на места хранения данных: требование о записи, систематизации и хранении данных граждан РФ в базах на территории России действует с 2015 года, а с 1 июля 2025 года вступила в силу новая редакция ч. 5 ст. 18 152-ФЗ (Федеральный закон от 28.02.2025 № 23-ФЗ), которая прямо запрещает при сборе записывать, хранить и обрабатывать такие данные в базах за пределами РФ. Нюансы для сайтов разобраны в материале про локализацию персональных данных. Разумная привычка — пересматривать политику после любого изменения форм, сервисов и подрядчиков.
Используйте чек-лист для самостоятельной проверки: сопоставьте сайт, сведения в реестре Роскомнадзора, документы и фактические процессы работы с персональными данными.
Посетители — редко. Зато читает проверяющий, и делает это сопоставлением. Он видит страницу, формы, подключённые сервисы и сверяет их с вашим уведомлением в реестре операторов. Политика должна быть доступна по ссылке с каждой страницы, где собираются данные, и открываться без регистрации. Файл, который скачивается криво или лежит за кнопкой «ещё», считается слабым местом. Разошлись тексты политики, согласия и записи в реестре — это уже повод для вопросов. Что именно смотрят и как к этому готовиться, подробнее в материале про проверку Роскомнадзора. Гарантий «проверок не будет» не даёт никто, но слабых мест можно закрыть заранее.
Коротко по всем пяти, чтобы сохранить в закладки:
| Миф | Что на деле | Где расхождение вскроется |
|---|---|---|
| Визитке политика не нужна | Нужна при любом сборе данных через сайт | Форма обратной связи, подписка |
| Шаблон из конструктора достаточен | Нужна привязка к реальным процессам | Цели и сервисы не совпадают с текстом |
| Политика заменяет согласие | Это два разных документа | Чекбокс, текст у кнопки отправки |
| Написал один раз — навсегда | Пересмотр после изменений на сайте | Новые виджеты, аналитика, CRM |
| Страница есть — и ладно | Важны доступность и совпадение с реестром | Сверка сайта с записью оператора |
Сначала зарегистрироваться, потом документы. Помогаем подготовить уведомление и подать его в Роскомнадзор, чтобы политика, сайт и реестр говорили одно и то же.
Откройте свою политику и пройдитесь по сайту с ней в руках: каждая форма, каждый сервис, каждая цель. Всё, что нашлось в сайте, но не нашлось в документе, — повод для правки. Если нужна помощь, у «Роском 24» есть разработка документов по персональным данным, а бесплатный чек-лист по требованиям Роскомнадзора на 2026 год поможет составить план самостоятельно.
Подробнее по теме: Проверка сайта на 152-ФЗ — аудит ПДн | Роском 24.
Если сайт собирает персональные данные, да. Статья 18.1 закона № 152-ФЗ требует опубликовать документ с политикой в отношении обработки данных и обеспечить к нему доступ. Название может быть любым: «политика конфиденциальности», «политика обработки персональных данных», главное — чтобы политика конфиденциальности по 152-ФЗ отражала реальную обработку. Важно содержание и то, чтобы оно соответствовало реальной обработке.
Ссылка должна быть доступна с каждой страницы, где собираются данные: обычно в подвале и рядом с формами и кнопками отправки. Открываться она должна без регистрации и дополнительных действий. Закрытый файл или ссылка, ведущая на пустую страницу, расценивается как отсутствие документа.
Лучше не стоит. Чужой текст описывает чужие цели, чужие сервисы и чужих подрядчиков. На вашем сайте будет написано одно, а происходить другое. К тому же могут остаться реквизиты и названия другой компании. Копия годится только как подсказка по структуре, а не как готовый документ.
Учесть их в документах. Нужно понять, какие данные уходят в эти сервисы, кому и зачем, и отразить это в политике и в согласии. Если данные передаёт подрядчик, следует проверить договор и основания передачи. Начать удобно с инвентаризации всех скриптов и форм на сайте.
На фиксированную дату привязываться не нужно, важны события. Пересмотр уместен при запуске новых форм, подключении сервисов аналитики и рассылок, смене CRM или хостинга, начале сотрудничества с новым подрядчиком. Если ничего не менялось, достаточно периодической сверки текста с фактической работой сайта.
Политика должна совпадать с записью оператора в реестре РКН. Сначала зарегистрируйтесь, потом разработайте документы, чтобы всё согласовалось между собой.
