Что такое политика конфиденциальности
Коротко
Политика конфиденциальности — это документ на сайте, который рассказывает посетителю, какие его данные собирают, зачем, кому передают, сколько хранят и как их удалить. Обычно это отдельная страница, ссылка на неё стоит в подвале сайта и рядом с формами, где человек оставляет телефон или почту.
Зачем сайту такой документ
Политика конфиденциальности нужна, чтобы посетитель понимал, что произойдёт с его данными, прежде чем он их оставит. Сайт собирает их почти всегда: формы заявок, cookies, счётчики аналитики, чаты, кнопки мессенджеров.
Второе назначение — порядок. Когда данные собирают по написанным правилам, у компании есть ответ на вопрос клиента или проверяющего: что именно собираем, на каком основании, кому передаём и когда удаляем.
Что обычно в ней описано
- Кто оператор: название компании или ИП, адрес, контакт для вопросов о данных.
- Какие данные собирают: имя, телефон, почта из форм, а также технические — адрес страницы, тип устройства, cookies.
- Зачем: ответить на заявку, доставить заказ, посчитать рекламу, не потерять переписку.
- Кому передают: службе доставки, платёжному сервису, подрядчику по рекламе, хостингу.
- Сколько хранят и как удаляют: по запросу человека или по истечении срока.
- Как связаться, чтобы посмотреть свои данные, исправить или удалить их.
Чем отличается от пользовательского соглашения
Пользовательское соглашение — это правила работы с сайтом или сервисом: что можно делать, за что заблокируют, как отказаться от подписки. Оно защищает компанию.
Политика конфиденциальности защищает посетителя: она про его данные и его права на них. Поэтому это два разных документа, и один не заменяет другой, даже если оба лежат на сайте.
Где смотреть требования
Требования к обработке персональных данных в России задаёт Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Закон обязывает оператора опубликовать или иначе обеспечить неограниченный доступ к двум элементам: документу, который определяет политику в отношении обработки персональных данных, и сведениям о реализуемых требованиях к защите персональных данных. Кто разместил только политику по шаблону, без второго блока, требование закона не выполнил.
Разъяснения Роскомнадзора помогают составить текст, но не заменяют эту норму. Если сайт принимает посетителей из других стран, к нему могут предъявлять требования и их законы о данных. Это отдельный вопрос, и решают его по тому, откуда приходят люди.
Частые вопросы
Обязательна ли политика конфиденциальности на сайте?
Если сайт собирает персональные данные посетителей, документ нужен: закон обязывает оператора объяснять человеку, что происходит с его данными. Точный состав требований смотрите в 152-ФЗ и разъяснениях Роскомнадзора.
Можно ли взять готовый шаблон?
Шаблон годится как каркас, но его придётся переписать под себя: подставить свои данные, реальные сервисы и цели. Шаблон с чужими названиями и лишними пунктами хуже, чем короткий документ про то, что у вас действительно происходит.
Нужна ли она, если на сайте только форма обратной связи?
Форма уже собирает имя и телефон, значит данные есть, и объяснить, что с ними будет, нужно. Cookies и счётчики аналитики тоже собирают данные, даже если человек ничего не отправлял.
Где её разместить?
Политику публикуют отдельной страницей со ссылкой в подвале сайта и у форм. Для обработки данных нужно определить законное основание: если требуется согласие, его оформляют отдельно от других документов, с указанием целей обработки, а не просто ссылкой на политику. Согласие по действующей редакции 152-ФЗ должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляться отдельно от других документов: не «галочка обо всём сразу» и не молчаливое продолжение пользования сайтом.
Кто её пишет?
Тот, кто знает, какие данные и куда уходят: владелец сайта вместе с юристом или подрядчиком по сайту. Универсального текста нет, потому что у каждого сайта свой набор форм и сервисов.
Когда на сайте есть формы и счётчики
Разобраться, какие данные собирает сайт и что с ними происходит
Политика конфиденциальности — часть порядка в данных, а не отдельная страница для галочки. Прежде чем её писать, стоит увидеть, какие формы, счётчики и сервисы действительно стоят на сайте и куда уходят заявки.
Я собираю цифры бизнеса и его данные в одну картину: видно, откуда приходят обращения и что с ними дальше. С этой картиной документ пишется по факту, а не по шаблону.