Содержание12
- Какие разделы указать в политике конфиденциальности
- Кому нужна политика и что считать персональными данными
- Чем отличаются политика, согласие, cookie-баннер и оферта
- Какие сведения об операторе и сервисах указать
- Как разобраться с уведомлением в Роскомнадзор
- Где хранятся данные сайта
- Как оформить согласие и уведомление о cookie
- Как отвечать на запросы пользователя
- Что проверяет Роскомнадзор и откуда брать сведения о штрафах
- Как опубликовать страницу политики
- Частые вопросы
- Источники
Политика конфиденциальности сайта описывает, кто обрабатывает персональные данные, какие именно данные собирает и зачем. Если на сайте есть форма, рассылка или аналитика, сначала проверьте, какие данные и куда поступают. Ниже — структура документа, различия между политикой и согласием, а также вопросы о сервисах и публикации.
Какие разделы указать в политике конфиденциальности
Опишите фактическую обработку данных на сайте: кто указан как оператор, какие сведения сайт получает, зачем они нужны, на каком основании обрабатываются, как хранятся и удаляются, каким сервисам передаются и как пользователь может связаться с оператором. Перечень ниже — рабочий каркас под вашу конфигурацию, а не подтверждённый источниками обязательный состав. Формулировки сверяйте с официальными документами.
| Раздел | Что описать |
|---|---|
| Оператор | Наименование или ФИО и рабочий способ связи |
| Данные | Только те сведения, которые сайт действительно получает |
| Цели | Например, обработка заявки или отправка рассылки |
| Основания | Основание для каждой цели обработки |
| Хранение | Как хранятся и удаляются сведения |
| Сервисы | Системы аналитики, CRM, почта и другие интеграции |
| Права пользователя | Способы направить запрос оператору |
Пишите о том, как устроен именно ваш сайт. Если сменился сервис или появилась новая цель, пересмотрите текст политики.
Кому нужна политика и что считать персональными данными
Если посетитель отправляет имя, телефон или email через сайт, оператор получает сведения о человеке. Аналитика, чаты и виджеты тоже могут передавать идентификаторы, поэтому проверьте настройки каждого сервиса. Точный статус конкретных данных зависит от того, позволяют ли они определить человека; в статье нет источника, который разбирает такие случаи.
Например, одностраничный сайт с формой заявки может передавать данные в почту или CRM. Проверьте маршрут заявки, а не только поля формы.
Статичная страница без форм и внешних сервисов устроена иначе. Если она не собирает и не передаёт сведения о посетителях, большая часть этого разбора может к ней не относиться.
Чем отличаются политика, согласие, cookie-баннер и оферта
Эти документы и элементы сайта выполняют разные задачи. Политика рассказывает о процессах обработки, согласие фиксирует действие пользователя, если вы обрабатываете данные на основании согласия, cookie-уведомление сообщает об использовании файлов и идентификаторов, а оферта описывает условия сделки. Не смешивайте эти тексты: у каждого своя задача на сайте.
| Элемент | Что описывает |
|---|---|
| Политика | Обработку данных на сайте |
| Согласие | Согласие пользователя, если оно служит основанием обработки |
| Cookie-уведомление | Использование cookie и способ узнать подробности |
| Оферта | Условия продажи товара или оказания услуги |
Для сайта с заявкой начните с карты данных: какие сведения собираются, куда поступают и на каком основании обрабатываются. Для интернет-магазина отдельно опишите условия покупки. Не объединяйте разные процессы в один общий абзац.
Какие сведения об операторе и сервисах указать
Сначала определите, кто решает, зачем и как обрабатывать данные. Затем составьте список сервисов, которые получают сведения с сайта: например, почтовая система, CRM или аналитика. Не указывайте сервисы, которых на сайте нет, и не копируйте реквизиты из шаблона.
Если сервис принимает данные с сайта, уточните у поставщика, где они хранятся и кому могут передаваться. Подтверждённых фрагментов об условиях такой передачи в этой статье нет.
Как разобраться с уведомлением в Роскомнадзор
Публикация политики на сайте и уведомление ведомства — разные действия. Нужно ли направлять уведомление, зависит от того, как устроена обработка. В статье нет выдержек из закона или инструкции Роскомнадзора, которые подтверждают перечень случаев и порядок подачи, поэтому перед решением сверяйтесь с официальными документами.
Составьте перечень целей, данных и используемых систем. С ним можно сверить сведения, которые запрашивает форма уведомления. Если начали собирать данные до этой проверки, сначала установите, что именно передаёт сайт и кто получает эти сведения.
Где хранятся данные сайта
Проверьте весь путь данных: форму, сервер, почту, CRM и резервные копии. По одной зоне домена нельзя определить, где хранятся заявки. В имеющихся источниках нет цитат о месте хранения данных и его границах.
Попросите у каждого поставщика сведения о месте хранения и передаче данных. Если вам нужна проверка размещения, соберите ответы по всем системам, а не только у хостинг-провайдера.
Как оформить согласие и уведомление о cookie
Перед настройкой формы установите, какие данные она собирает и на каком основании. Если вы обрабатываете данные на основании согласия, покажите пользователю, на что он соглашается, рядом с действием в форме. Конкретный вид такого интерфейса источники в конце статьи не подтверждают.
Для аналитики и cookie изучите настройки конкретного счётчика. Определите, какие идентификаторы он записывает и как пользователь может узнать об этом. По имеющимся источникам нельзя подтвердить единый порядок уведомления о cookie для всех сайтов.
Как отвечать на запросы пользователя
Укажите понятный канал связи, который кто-то регулярно проверяет. Проверьте, куда приходит сообщение с формы, и назначьте ответственного за обращения. Перечень прав пользователя и порядок проверки заявителя в этой статье нельзя подтвердить выдержками из источников, поэтому эти детали сверьте до публикации документа.
Если данные хранятся в нескольких системах, выясните, как исправить или удалить их в каждой. Одной правки в форме сайта может быть недостаточно.
Что проверяет Роскомнадзор и откуда брать сведения о штрафах
Сверяйте текст политики с тем, что сайт действительно собирает и куда отправляет. Проверьте реквизиты оператора, формы и интеграции, а также доступность документа для посетителей. Это практическая проверка полноты, а не подтверждённый перечень пунктов официальной проверки.
В статье не приводятся суммы штрафов: ссылки на кодекс сами по себе не подтверждают конкретную санкцию или состав нарушения. Если вам нужны суммы, найдите в актуальном тексте КоАП подходящую статью и её часть, а затем проверьте, к кому применяется санкция.
Как опубликовать страницу политики
Разместите документ по постоянному адресу и проверьте, что посетитель может открыть его из мест, где отправляет данные. Затем сопоставьте текст с формами и подключёнными системами. Для сайта с несколькими способами сбора данных проверяйте каждый из них отдельно.
Перед публикацией проверьте, что указаны реальные реквизиты, цели, данные и сервисы, а контакты для запросов работают. После изменений в системе обработки вернитесь к документу. Для подготовки текстов под лендинг, визитку или магазин можно заказать тексты для сайта, в том числе политику конфиденциальности.
Оставьте заявку, если нужна помощь с описанием процессов обработки на сайте. Сначала составим список форм и сервисов, затем подготовим текст под вашу конфигурацию.
Источники
- Федеральный закон «О персональных данных» (152-ФЗ) — текст закона
- Кодекс Российской Федерации об административных правонарушениях — текст кодекса
