Зачем сайту политика обработки персональных данных
Каждый оператор персональных данных обязан опубликовать документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите (ч. 2 ст. 18.1 152-ФЗ). Если данные собираются через интернет, политику публикуют на страницах сайта, с помощью которых собираются данные, — то есть ссылка на неё нужна рядом с каждой формой: заявка, заказ, подписка, регистрация.
Название «политика конфиденциальности» в законе не используется, но под ним обычно публикуют тот же документ. Важно содержание, а не заголовок.
Что должно быть в политике
Закон не утверждает обязательную форму политики. Ориентиром служат ст. 18.1 (меры оператора) и ч. 3.1 ст. 22: для каждой цели обработки в уведомлении в Роскомнадзор указываются категории данных, категории субъектов, правовое основание, перечень действий и способы обработки. Генератор строит раздел о целях именно так — чтобы политика совпадала с вашим уведомлением.
| Раздел | Что в нём |
|---|---|
| Общие положения | Кто оператор, реквизиты, адрес, на какой сайт распространяется |
| Цели, данные, основания | Таблица: цель → данные → субъекты → основание (ст. 6) → срок |
| Порядок обработки | Локализация баз в РФ (ч. 5 ст. 18), трансграничная передача, поручение обработки, cookie |
| Права субъектов | Доступ, уточнение, отзыв согласия, сроки ответа — 10 рабочих дней, продление до 5 (ст. 20) |
| Сроки и уничтожение | 30 дней после достижения цели или отзыва согласия (ч. 4, 5 ст. 21) |
| Меры защиты | Ответственный, локальные акты, контроль, оценка вреда, инциденты — 24 и 72 часа (ч. 3.1 ст. 21) |
Правовые основания по целям
Частая ошибка — писать «основание: согласие» для всего подряд. Для заказа в интернет-магазине основание — договор с покупателем (п. 5 ч. 1 ст. 6), и отдельное согласие для него не требуется. Согласие нужно там, где другого основания нет: рассылки, аналитические cookie, обратная связь без договора, база соискателей. Генератор расставляет основания по каждой цели — проверьте их под свою ситуацию.
Где разместить политику на сайте
- Отдельная страница, например /politika/, доступная без регистрации.
- Ссылка у каждой формы сбора данных и в подвале сайта.
- Ссылка в cookie-баннере — её можно задать в генераторе баннера.
- Дата редакции — обновляйте политику, когда меняются цели или сервисы.
Частые вопросы
Обязательна ли политика конфиденциальности на сайте?
Да, если сайт собирает персональные данные: формы, заказы, аналитика с cookie. Это прямо требует ч. 2 ст. 18.1 152-ФЗ.
Какой штраф за отсутствие политики на сайте?
По ч. 3 ст. 13.11 КоАП: граждане — 1 500–3 000 ₽, должностные лица — 6 000–12 000 ₽, ИП — 10 000–20 000 ₽, юрлица — 30 000–60 000 ₽.
Нужна ли политика индивидуальному предпринимателю?
Обязанность опубликовать политику (ч. 2 ст. 18.1) касается всех операторов, включая ИП. А вот назначать ответственного и издавать локальные акты закон требует только от юрлиц (п. 1, 2 ч. 1 ст. 18.1).
Можно ли скопировать политику с чужого сайта?
Чужие цели, сервисы и сроки почти наверняка не совпадут с вашими, а расхождение с уведомлением в Роскомнадзор — повод для вопросов при проверке. Лучше собрать свою.
Подходит ли сгенерированная политика для Тильды?
Да: скопируйте текст на отдельную страницу и поставьте ссылку на неё у форм. Платформа значения не имеет.
Сделаем документы по 152-ФЗ под ключ
Проверим сайт, подготовим политику и согласия под ваши процессы, подадим уведомление в Роскомнадзор.
Ещё по теме
Источники: ст. 18.1 152-ФЗ, ст. 22 152-ФЗ, ст. 21 152-ФЗ, ст. 13.11 КоАП (ред. от 04.08.2026). Проверено 26.10.2026.