Политика конфиденциальности - не формальность для футера сайта, а публичный документ, который проверяет Роскомнадзор при дистанционном мониторинге. В 2026 году требования к этому документу не изменились по сути, но проверки стали внимательнее к деталям: инспектор сверяет текст политики с тем, что сайт делает на самом деле. Она должна быть написана под конкретный сайт, а не скопирована с чужого - иначе разделы часто не соответствуют реальным целям обработки данных именно этой компании.
Коротко
- Политика должна быть доступна по прямой ссылке, а не спрятана без явной ссылки в футере.
- Обязательна ссылка на неё из каждой формы сбора данных.
- Разделы должны отражать реальные цели обработки, а не быть шаблонной копией с другого сайта.
- Формулировки целей и категорий данных проверяются на соответствие тому, что сайт запрашивает у пользователя фактически.
Обязательные разделы
- Наименование и реквизиты оператора персональных данных
- Перечень обрабатываемых категорий персональных данных
- Цели обработки (конкретные, не общая фраза «для улучшения сервиса»)
- Правовые основания обработки (согласие, договор, законное требование)
- Сроки хранения данных
- Сведения о трансграничной передаче, если она есть (зарубежная аналитика, зарубежный хостинг)
- Права субъекта персональных данных: отозвать согласие, запросить сведения, потребовать удаления
- Порядок и контакт для обращений по вопросам обработки данных
Пример плохой и хорошей формулировки цели обработки
Слабая формулировка цели - главная причина, по которой политику признают формальной. Сравните два варианта одной и той же цели.
| Плохо | Хорошо |
|---|---|
| «Обработка данных для улучшения качества обслуживания» | «Обработка email и имени для отправки подтверждения заказа и статуса доставки» |
| «Данные используются в маркетинговых целях» | «Телефон используется для информирования о статусе заявки, обработанной через форму на странице /request» |
| «Персональные данные обрабатываются в соответствии с законодательством» | «ФИО и email обрабатываются на основании согласия для регистрации личного кабинета и хранения истории заказов» |
Хорошая формулировка отвечает на три вопроса: какие именно данные, для какого конкретного действия и на каком основании. Если цель нельзя связать с реальной формой на сайте - это сигнал, что раздел скопирован, а не написан под сайт (нарушение ст. 9 152-ФЗ, требующей конкретики согласия и цели).
Частые ошибки
| Ошибка | Почему это проблема |
|---|---|
| Политика скопирована с другого сайта | цели и категории данных не совпадают с реальными - формальное нарушение при проверке |
| Нет ссылки на политику из форм сбора данных | согласие нельзя считать информированным |
| Не указана трансграничная передача | нарушение ст. 12 152-ФЗ, если используются зарубежные сервисы |
| Общие формулировки целей обработки | не позволяет субъекту понять, зачем собираются его данные |
| Нет раздела о сроках хранения | нельзя проверить, удаляются ли данные вовремя |
| Отсутствует порядок обращения по правам субъекта | пользователь не может отозвать согласие или запросить удаление данных |
| Политика не обновлялась при подключении новых сервисов | реестр обработки перестаёт соответствовать документу, что важно при подаче уведомления по ст. 18.1 152-ФЗ |
Что проверить у себя на сайте
- Политика написана под ваш сайт, а не скопирована
- Указаны реальные цели обработки и категории данных, а не общие формулировки
- Есть раздел про трансграничную передачу, если используются зарубежные сервисы
- Ссылка на политику стоит у каждой формы сбора данных
- Указаны сроки хранения данных по каждой категории
- Описан порядок отзыва согласия и удаления данных без лишних условий
- Дата последнего обновления документа совпадает с реальными изменениями на сайте
Частые вопросы
Обязательно ли публиковать политику на отдельной странице? Строгого требования к формату нет, но она должна быть легко доступна и находима, отдельная страница - самый надёжный вариант.
Можно ли использовать шаблон политики? Можно как основу, но разделы про категории данных, цели и трансграничную передачу нужно адаптировать под реальную ситуацию сайта.
Нужно ли отдельное согласие на каждую цель обработки? Если цели разные по смыслу и не связаны напрямую - да, лучше разделить согласия, чтобы формулировка оставалась конкретной, а не общей.
Как часто нужно обновлять политику? При каждом изменении состава обрабатываемых данных, целей или подключении нового сервиса, включая зарубежные инструменты аналитики.
Что делать, если на сайте уже стоит скопированная политика? Сверить каждый раздел с реальными формами и сервисами сайта и переписать формулировки целей и категорий данных под фактическую ситуацию.
Готовый текст политики с автоматической подстановкой реквизитов организации, а также остальные документы, которые нужны сайту по 152-ФЗ - в комплекте документов по 152-ФЗ.