Политика конфиденциальности для сайта: как составить и разместить

Политика конфиденциальности описывает, как компания или ИП собирает, использует и защищает персональные данные пользователей. Документ должен отражать реальную работу сайта: какие сведения поступают, зачем они нужны, где хранятся и кому передаются.

Когда сайту нужна политика конфиденциальности

Политику размещают в открытом доступе, если сайт собирает, использует или передаёт персональные данные. Это требование связано с ч. 2 ст. 18.1 Закона № 152-ФЗ.

Документ нужен, в частности, когда пользователь:

• регистрируется на сайте или в приложении;
• оформляет заказ;
• подписывается на рассылку;
• заполняет форму для получения услуги;
• передаёт сведения, которые затем получают подрядчики или партнёры.

Что указать в политике конфиденциальности

В исходном материале перечислены основные разделы документа:

• Состав данных. Например, имя, контакты, сведения о покупках, IP-адреса и cookie.
• Цели. Для чего используется каждая группа сведений: выполнение заказа, рассылка, аналитика или улучшение сервиса.
• Хранение и защита. Где и как долго хранятся данные, какие меры защиты и ограничения доступа применяются.
• Передача третьим лицам. Кто получает данные, какие именно и для какой цели.
• Права пользователей. Как запросить доступ, исправить или удалить данные, отказаться от обработки.
• Контакты. Куда направлять вопросы и жалобы об обработке данных.

Что проверить перед составлением политики

Сначала соберите фактическую информацию о сайте и обработке данных:

1. Перечислите данные из всех форм, регистрации, заказов и активности на сайте.
2. Для каждого вида данных определите цель использования.
3. Зафиксируйте место, срок и способ хранения, меры защиты и ограничения доступа.
4. Укажите, какие сведения получают третьи лица и для чего.
5. Опишите порядок доступа, изменения, удаления данных и отказа от обработки.
6. Добавьте контакт для обращений по вопросам конфиденциальности.

Перед публикацией исходный материал рекомендует проверить готовую политику на соответствие законодательству.

Где разместить политику конфиденциальности

• В подвале сайта. Ссылка остаётся доступной с каждой страницы.
• При регистрации и оформлении заказа. Пользователь может открыть документ до отправки данных.
• Рядом с формами. В том числе у формы обратной связи, подписки или заявки на звонок.

Исходный материал отдельно рекомендует показывать ссылку на политику на страницах с формами сбора данных.

Ответственность за отсутствие политики

За отсутствие в открытом доступе документа, который определяет политику оператора в отношении обработки персональных данных, ответственность предусмотрена ч. 3 ст. 13.11 КоАП РФ.

• для граждан — от 1 500 до 3 000 ₽;
• для должностных лиц — от 6 000 до 12 000 ₽;
• для ИП — от 10 000 до 20 000 ₽;
• для юридических лиц — от 30 000 до 60 000 ₽.

Короткий чек-лист перед публикацией

• перечень данных совпадает с формами и функциями сайта;
• для каждого вида обработки названа цель;
• описаны хранение, защита и передача третьим лицам;
• указаны права пользователей и контакт для обращений;
• ссылка есть в подвале и рядом с формами сбора данных.