Политика конфиденциальности нужна сайту, потому что закон обязывает каждого оператора персональных данных опубликовать документ о своей политике обработки данных, а при сборе данных через интернет — разместить его на страницах сайта, где данные собираются (ч. 2 ст. 18.1 152-ФЗ). Если на сайте есть форма заявки, заказ, регистрация или аналитика с cookie, политика обязательна; за её отсутствие организации грозит штраф 30–60 тыс. ₽.
Зачем нужна политика конфиденциальности на сайте
У документа три задачи:
- Исполнить закон. Публикация политики — прямая обязанность оператора, а её нарушение — отдельный состав ч. 3 ст. 13.11 КоАП.
- Объяснить посетителю правила. Какие данные собираются, зачем, на каком основании, сколько хранятся, кому передаются и как человек может реализовать свои права — получить сведения, потребовать уточнения или уничтожения, отозвать согласие.
- Навести порядок внутри. Чтобы написать политику, придётся перечислить цели обработки и основания. Те же сведения указываются в уведомлении в Роскомнадзор (ч. 3.1 ст. 22), поэтому политика и уведомление должны совпадать.
В законе документ называется «политика в отношении обработки персональных данных». «Политика конфиденциальности» — привычное название того же документа на сайтах; важно содержание, а не заголовок.
Обязательна ли политика конфиденциальности на сайте
Должна ли быть политика конфиденциальности на сайте, зависит от того, собирает ли сайт персональные данные. Обязанность опубликовать политику (ч. 2 ст. 18.1) распространяется на всех операторов — организации и ИП. А вот издавать локальные акты и назначать ответственного за обработку закон требует только от юридических лиц (п. 1 и 2 ч. 1 ст. 18.1).
| Что есть на сайте | Собираются ли ПД | Нужна ли политика |
|---|---|---|
| Форма «Перезвоните мне», заявка, подписка | Да: имя, телефон, e-mail | Да, ссылка рядом с формой |
| Интернет-магазин, личный кабинет | Да: ФИО, адрес, история заказов | Да |
| Яндекс Метрика, рекламные пиксели | Как правило, да (cookie, IP вместе с поведением) | Да, с разделом о cookie |
| Чат-виджет, онлайн-запись | Да | Да |
| Страница-визитка без форм, без аналитики и сторонних виджетов | Через сайт — обычно нет | Для сайта не обязательна, но остаётся обязанность оператора в целом, если вы обрабатываете данные работников или клиентов офлайн |
Пример. Студия ремонта запускает лендинг: форма «Рассчитать стоимость» (имя и телефон) и счётчик Метрики. Ей нужны: политика обработки ПД на отдельной странице со ссылкой у формы и в подвале; согласие для формы, где оно требуется, — его текст соберёт генератор согласия; cookie-баннер для Метрики; уведомление в Роскомнадзор до начала обработки.
Требования закона к политике (а не «требования РКН»)
В запросах часто ищут «требования РКН к политике конфиденциальности сайта». Обязательной формы политики Роскомнадзор не утверждал, а требования установлены самим законом:
- политика — один из обязательных документов оператора-юрлица (п. 2 ч. 1 ст. 18.1);
- опубликовать её или иным образом обеспечить неограниченный доступ к ней и к сведениям о реализуемых требованиях к защите данных (ч. 2 ст. 18.1);
- при сборе данных через сеть — опубликовать в сети, в том числе на страницах сайта, через которые данные собираются (там же);
- содержание должно соответствовать реальной обработке: цели, данные, основания (ст. 5, 6), сроки ответа субъектам (ст. 20) и уничтожения (ст. 21), локализация баз в России (ч. 5 ст. 18).
| Раздел политики | Что в нём | Ориентир в законе |
|---|---|---|
| Оператор | Наименование или ФИО, адрес, контакты, адрес сайта | ст. 18.1 |
| Цели и данные | Для каждой цели — категории данных и субъектов, основание, действия, способы | ст. 6, ч. 3.1 ст. 22 |
| Сроки | Хранение, уничтожение в течение 30 дней после достижения цели или отзыва согласия | ч. 4, 5 ст. 21 |
| Права субъектов | Как запросить сведения; ответ — 10 рабочих дней, продление до 5 | ст. 14, 20 |
| Передача и cookie | Сервисы, поручение обработки, трансграничная передача | ч. 3 ст. 6, ст. 12 |
| Защита | Принятые меры, ответственный, реагирование на инциденты (24 и 72 часа) | ст. 18.1, 19, ч. 3.1 ст. 21 |
Политика, согласие и пользовательское соглашение — в чём разница
| Документ | Для чего | Кто «подписывает» |
|---|---|---|
| Политика обработки ПД | Публичное описание, как оператор обращается с данными | Никто: её публикуют для всех |
| Согласие на обработку ПД | Основание обработки, когда других оснований нет | Субъект — отдельным документом или действием (ч. 1 ст. 9, с 01.09.2025) |
| Пользовательское соглашение, оферта | Правила пользования сервисом, договор | Пользователь акцептует |
Политика не заменяет согласие: галочка «Я согласен с политикой» не равна согласию на обработку. С 01.09.2025 согласие оформляется отдельно от иных документов, которые подтверждает человек.
Штраф за отсутствие политики конфиденциальности на сайте
Неопубликование политики или необеспечение доступа к ней — ч. 3 ст. 13.11 КоАП (ред. от 04.08.2026):
| Кто | Штраф |
|---|---|
| Граждане | 1 500–3 000 ₽ |
| Должностные лица | 6 000–12 000 ₽ |
| ИП | 10 000–20 000 ₽ |
| Юридические лица | 30 000–60 000 ₽ |
Сама по себе сумма невелика, но отсутствие политики обычно сопровождается другими нарушениями: обработкой без основания (ч. 1, для юрлиц 150–300 тыс. ₽), отсутствием уведомления в РКН (ч. 10, 100–300 тыс. ₽). Сводная таблица — в статье штрафы за нарушение 152-ФЗ.
Где на сайте разместить политику
- Отдельная страница с постоянным адресом (например, /politika/), открывается без регистрации и без скачивания.
- Ссылка у каждой формы, через которую собираются данные: заявка, заказ, подписка, регистрация, онлайн-запись. Это прямое требование ч. 2 ст. 18.1.
- Ссылка в подвале всех страниц.
- Ссылка в cookie-баннере — подробнее в статье согласие на обработку cookies для сайта.
- Дата редакции в тексте: обновляйте политику, когда меняются цели, сервисы или хостинг.
Как добавить политику на сайт: Тильда, WordPress и другие
Порядок одинаков на любой платформе:
- Подготовьте текст политики под свой сайт.
- Создайте на сайте новую страницу с текстовым блоком, вставьте текст и задайте понятный адрес. Опубликуйте страницу.
- В настройках каждой формы добавьте под кнопкой отправки текст со ссылкой на политику. Если по форме нужно согласие, добавьте отдельную неотмеченную галочку со ссылкой на текст согласия.
- Добавьте ссылку на политику в подвал (общий блок футера на всех страницах).
- Проверьте, что страница открывается из каждой формы и в мобильной версии.
Как добавить политику на сайт Тильда: создайте отдельную страницу проекта с текстовым блоком, а ссылку разместите в подписи под формой и в общем футере. Конкретные названия пунктов меню конструкторов меняются, поэтому ориентируйтесь на справку своей платформы.
Частые вопросы
Обязательна ли политика конфиденциальности на сайте?
Да, если сайт собирает персональные данные: формы, заказы, регистрация, аналитика с cookie. Это требование ч. 2 ст. 18.1 152-ФЗ.
Должна ли быть политика конфиденциальности на сайте ИП?
Да. Обязанность опубликовать политику касается всех операторов, включая ИП. Штраф для ИП за её отсутствие — 10–20 тыс. ₽ (ч. 3 ст. 13.11 КоАП).
Какой штраф за отсутствие политики конфиденциальности на сайте?
Для организаций 30–60 тыс. ₽, для ИП 10–20 тыс. ₽, для должностных лиц 6–12 тыс. ₽, для граждан 1 500–3 000 ₽.
Есть ли требования РКН к политике конфиденциальности сайта?
Утверждённой Роскомнадзором формы нет. Требования к публикации и содержанию вытекают из ст. 18.1 и других статей 152-ФЗ: цели, основания, сроки, права субъектов, меры защиты.
Где на сайте разместить политику?
На отдельной открытой странице, со ссылками у каждой формы сбора данных, в подвале сайта и в cookie-баннере.
Можно ли просто скопировать политику с другого сайта?
Не стоит: чужие цели, сервисы и сроки не совпадут с вашими, а расхождение с уведомлением в Роскомнадзор станет вопросом при проверке.
Источники: ст. 18.1 152-ФЗ (ред. от 26.07.2026), ст. 22 152-ФЗ, ст. 21 152-ФЗ, ст. 9 152-ФЗ, ст. 13.11 КоАП (ред. от 04.08.2026). Проверено 26.10.2026.