Юридический аудит

Что должна содержать политика обработки персональных данных

Политика обработки персональных данных отвечает на практические вопросы: кто оператор, какие данные, зачем, кому передаёте, как связаться. Конкретика вашего сайта важнее общих фраз.

Опубликовано: · Обновлено: · Проверено:

Содержание политики ПДн
Блоки, которые обычно ждут Auteh · Proprietary — all rights reserved

Вопрос «что должна содержать политика» удобнее решать через каркас ответов посетителю, а не через страх «забыть священный пункт». Ниже — рабочие блоки для сайта малого и среднего бизнеса. Это учебный разбор, а не готовый юридический шаблон под любую отрасль.

Блоки содержания политики

Блок 1. Кто оператор

Название организации и рабочий контакт по вопросам данных (email / адрес / форма), который кто-то реально читает. Формулировка «администрация сайта» без реквизитов — слабый минимум.

Блок 2. Откуда берутся данные

Опишите источники правдиво:

  • формы на сайте;
  • заказ и личный кабинет;
  • переписка;
  • технические данные счётчиков / cookie;
  • файлы и сообщения, если это часть вашей схемы.

Не копируйте списки «биометрия, раса, партийность», если вы этого не собираете.

Блок 3. Цели

Действие на сайтеЦель простыми словами
Заявка «перезвоните»Связаться и ответить на вопрос
Оформление заказаИсполнить заказ и связаться по доставке
ПодпискаПрисылать письма, на которые человек подписался
Отклик на вакансиюРассмотреть кандидата

Чем точнее цели, тем проще объяснить рассылку и сроки.

Блок 4. Основания обработки

Согласие, договор и другие основания — не место для фантазии копирайтера. Если не уверены — зафиксируйте черновик и проверьте со специалистом. Отдельно: согласие ≠ политика.

Блок 5. Кому передаёте

Почта, облачная CRM, чат, хостинг, аналитика, оплата — если данные туда уходят, полезно указать это на уровне категорий. Роман не обязателен; формула «никому и никогда» при живых сервисах выглядит странно.

Блок 6. Сроки хранения

Дайте логику: пока нужна переписка по заявке, пока действует договор, пока не отписались — в рамках реальной практики. Один штамп «храним сколько требует закон» без ясности раздражает.

Блок 7. Права и способ связи

Кратко: какие запросы можно направить и куда. Контакт не должен быть «чёрной дырой».

Если используете счётчики или рекламные инструменты — опишите типы и цели. Если обещаете выбор — укажите, где он. Связка с баннером должна быть честной.

Блок 9. Обновления

Укажите, что текст может обновляться, и держите дату. После смены сервисов обновляйте содержание, а не только дату.

Штамп против смысла

ШтампЛучше так
«Гарантируем абсолютную безопасность»«Принимаем меры; систем с гарантией 100% не бывает»
«Данные не передаются третьим лицам»«Передаём обработчикам для доставки писем и учёта заявок»
«Собираем любые данные»Конкретный список категорий
«Cookie для улучшения» без деталейКакие типы и можно ли отказаться от необязательных

Сколько страниц — норма

Столько, сколько нужно ответить на вопросы выше без воды. Лендингу услуг часто хватает компактной страницы. Крупной платформе — нет. Если документ нереально читать с телефона, смысл информирования проседает.

Сверка с сайтом за час

  1. Все формы — отражены ли поля в категориях данных?
  2. Виджеты — упомянуты ли ключевые?
  3. Контакты — доходит ли письмо?
  4. Рассылка — описана ли отдельно от заявки?
  5. Мобильная вёрстка — читаема ли страница?

Проверить сайт бесплатно — сверка внешнего слоя без споров в команде.

Чего не класть «на всякий случай»

  • Чужие лицензии без отношения к данным.
  • Угрозы штрафами посетителю.
  • Длинный копипаст законов без объяснения, как это у вас устроено.
  • Детали инфраструктуры, которые не помогают субъекту, но засоряют чтение.

Когда усиливать текст со специалистом

Медицина, дети, финданные, трансграничные передачи, большие базы, подготовка к проверкам — каркас выше остаётся, но формулировки оснований и передач лучше не импровизировать. Автоматическая проверка сайта видит внешний слой, не внутреннюю модель целиком.

Порядок написания без зависания

  1. Список точек сбора и сервисов.
  2. Блоки 1–3 (оператор, источники, цели) — черновик за один проход.
  3. Передачи и cookie — по факту инструментов.
  4. Основания и тонкие формулировки — сверка со специалистом при сомнении.
  5. Дата, публикация, ссылки из подвала и форм.

Так вы не начинаете с «идеальной юридической простыни», а быстро закрываете информационный пробел, затем усиливаете точность.

Итог

Политика должна отвечать на вопросы про ваши данные, цели, передачи, сроки и контакты. Пишите про свой сайт. Обновляйте вместе с формами. Название файла не спасает пустой текст.

Связанное: политика на сайте, где разместить, конфиденциальность vs ПДн.

Частые вопросы

Что должна содержать политика в отношении обработки персональных данных?

Сведения об операторе, целях и категориях данных, основаниях в вашей модели, сроках, передачах, правах субъекта и способе связи. Объём вторичен — важны ясность и правда.

Что добавить именно для сайта?

Описание точек сбора: формы, кабинет, рассылка, счётчики, виджеты. Чего нет — не придумывайте. Что есть — не молчите.

Нужно ли перечислять каждый cookie поимённо?

Для малого сайта важнее типы идентификаторов и цели, плюс управление там, где вы его обещаете. Детализация зависит от сложности — при сомнении сверьтесь со специалистом.

Можно ли писать «мы никому не передаём», если есть CRM?

Если данные уходят обработчику, громкая фраза вводит в заблуждение. Пишите аккуратно: кому и зачем, в понятных категориях.

Что может проверить Auteh

Auteh анализирует публичную часть сайта и показывает признаки потенциальных проблем в выбранном направлении аудита. Результат — отчёт с найденными пунктами, а не юридическое заключение.

Источники