Юридический аудит

Политика обработки персональных данных на сайте

Политика обработки персональных данных — документ для посетителя: кто вы, какие данные берёте, зачем, кому передаёте и как с вами связаться. Текст должен совпадать с практикой сайта, а не с чужим шаблоном.

Опубликовано: · Обновлено: · Проверено:

Структура политики обработки персональных данных
Политика должна быть доступна, а не спрятана в архиве Auteh · Proprietary — all rights reserved

Политика обработки персональных данных на сайте — способ в одном месте объяснить посетителю правила обработки: кто собирает данные, зачем, что происходит дальше и как направить запрос. Хороший текст снижает неопределённость для клиента, маркетинга и разработчика. Плохой — украшает подвал и противоречит формам.

Ниже — зачем документ нужен и как подойти к нему без «простыни на 40 страниц ради объёма».

Структура политики

Зачем политика существует

Когда сайт принимает заявку, вы обрабатываете персональные данные. Человеку важно понимать:

  • кто собирает;
  • зачем;
  • что примерно происходит дальше;
  • как спросить, исправить или отозвать согласие (если оно было).

Закон требует информативности; сайт — удобное место, где текст может прочитать любой посетитель.

Чем политика не является

  • Не заменой согласия у формы.
  • Не офертой и не договором купли-продажи.
  • Не гарантией «нас никогда не проверят».
  • Не файлом, который можно не обновлять годами при смене CRM.

Если путаете с «политикой конфиденциальности» из англоязычных шаблонов — см. отличие названий.

Из чего обычно состоит понятный текст

  1. Кто вы — название, контакты для вопросов по данным.
  2. Какие данные — контакты из форм, данные заказа, технические идентификаторы.
  3. Зачем — связь с заявкой, договором, поддержкой, аналитикой (честно).
  4. Основания — в вашей модели: согласие, договор и т.д. (часто нужна сверка со специалистом).
  5. Кому передаёте — хостинг, CRM, почта, аналитика, если это так.
  6. Сроки — хотя бы логика хранения.
  7. Права человека и как написать вам.
  8. Cookie / счётчики — коротко и по делу.

Разбор блоков: содержание политики.

Типовая ошибка конфигурации

На сайте публикуют длинную политику, затем подключают новый чат и квиз в рекламе — а документ по-прежнему описывает только «форму на главной» и обещает, что данные «никому не передаются». Расхождение текста и практики видно любому внимательному посетителю. Вывод: короче и правдиво лучше, чем длиннее и мимо.

Как подготовить текст, если вы не юрист

  1. Соберите у команды список форм, сервисов и рассылок (20–30 минут).
  2. Перенесите список в структуру выше.
  3. Уберите абзацы про процессы, которых нет.
  4. При высоких ставках отдайте черновик на вычитку специалисту.

Образец из интернета годится как оглавление. Реквизиты, цели и подрядчики — только ваши.

Куда поставить на сайте

  • Отдельный URL, который не ломается при редизайне.
  • Ссылка в подвале на всех основных шаблонах.
  • Ссылка рядом с чекбоксом / текстом согласия в формах.
  • При необходимости — из cookie-баннера в раздел про идентификаторы.

Карта размещения: где разместить политику.

Проверить сайт бесплатно — если текст есть, но неясно, находит ли его посетитель.

Частые ошибки

ОшибкаПочему мешает
Чужие реквизитыНепонятно, кому писать
«Мы ничего не собираем» при живой формеПротиворечие фактам
Только тяжёлый PDFС телефона неудобно читать
Сайт обновили, политику забылиДокумент врёт
Маркетинг и сервис без различийНельзя дать честный выбор

Политика и работа команды

Зафиксируйте внутри:

  • кто отвечает за актуальность текста;
  • что триггерит обновление (новый виджет, новая цель формы, новый подрядчик);
  • куда складывать запросы людей по данным.

Иначе страница в подвале остаётся декорацией.

Когда без специалиста не разобраться

Сложные передачи, медицинские или детские данные, крупные базы, подготовка к официальным процедурам — черновик «своими словами» может быть стартом, но финальную модель лучше сверить. Автоматический осмотр помогает с внешним слоем и не заменяет консультацию.

Связка политики с продуктом сайта

Политику имеет смысл рассматривать как часть продукта, а не как «юридический хвост»:

  • при запуске новой формы — сразу ссылка и сверка текста;
  • при смене CRM — правка раздела про передачи;
  • при подключении рассылки — отделение маркетинговой цели;
  • при A/B-тесте попапа — тот же стандарт, что у основной формы.

Иначе документ отстаёт от релиза на один-два цикла и начинает противоречить сайту.

Итог

Политика обработки персональных данных на сайте — честное описание вашей практики. Напишите по фактам, разместите там, где человек отдаёт данные, обновляйте вместе с сайтом.

Дальше: документы на сайте, разница согласия и политики.

Частые вопросы

Что писать в политике ПДн?

Кто оператор, какие данные и цели, основания в вашей модели, сроки, передачи подрядчикам, права человека и контакты. Пишите правду про ваш сайт.

Где разместить политику персональных данных?

Обычно отдельная страница, ссылка в подвале и у форм. Человек должен найти документ до и в момент передачи данных.

Можно ли взять образец из интернета?

Как каркас структуры — да. Как готовый текст «подставить и забыть» — нет: часто остаются чужие реквизиты и чужие процессы.

Политика равна согласию?

Нет. Политика информирует. Согласие — отдельное волеизъявление, когда вы на него опираетесь. Подробнее — в статье о разнице.

Что может проверить Auteh

Auteh анализирует публичную часть сайта и показывает признаки потенциальных проблем в выбранном направлении аудита. Результат — отчёт с найденными пунктами, а не юридическое заключение.

Источники