Политика обработки персональных данных на сайте
Политика обработки ПДн — обязательный публичный документ оператора: кто оператор, какие данные и с какой целью собираются, кому передаются (включая счётчики и виджеты), сроки хранения и порядок удаления, права субъекта. Публикуется на отдельной странице, доступной с каждой страницы сайта, и линкуется у каждой формы сбора данных. Отсутствие или недоступность — состав по ст. 13.11 ч. 3 КоАП.
Бесплатный онлайн-инструмент — проверка compliance: результат мгновенно, без регистрации.
Минимальный состав разделов
- Наименование и контакты оператора
- Цели обработки — по каждой категории данных
- Перечень собираемых данных (включая cookie и идентификаторы счётчиков!)
- Правовые основания обработки
- Третьи лица, которым передаются данные, и их юрисдикция
- Сроки хранения и порядок уничтожения
- Права субъекта и порядок обращения
- Дата публикации и версия
Самая частая дыра: политика написана про формы, но молчит про Метрику, пиксели и чаты — а именно они передают данные третьим лицам с первой секунды.
Где размещать и как ссылаться
Отдельная страница (обычно /privacy или /policy), ссылка в подвале каждой страницы + обязательная ссылка у каждой формы, рядом с элементом согласия. Документ должен открываться без регистрации и быть актуальным: смена счётчика или CRM — повод обновить версию.
Проверка
Сканер проверяет и наличие политики, и доступность ссылки, и присутствие ссылки в точке сбора у каждой формы — по нескольким страницам сразу. На RU-сайтах политика часто «живёт» внутри согласия — сканер распознаёт и этот вариант.
Связанные материалы
Почему нам доверяют
Как это работает
Введите адрес сайта
Сканер открывает страницы в браузере
Получите оценку и список исправлений
Зачем проверять сайт на соответствие 152-ФЗ?
Роскомнадзор штрафует за обработку персональных данных без согласия — а сайт начинает её раньше, чем кажется: счётчики, пиксели и виджеты записывают cookie в момент загрузки страницы. Сканер показывает картину глазами проверяющего: что уходит третьим лицам до согласия, работает ли баннер и корректно ли собирают данные формы.
Реальный браузер
Три сессии на страницу: без действий, с принятием и с отклонением баннера.
Трекеры и юрисдикция
Каталог сервисов: кому уходят данные посетителей и в какую страну.
Политика в точке сбора
Ссылка на политику и элемент согласия ищутся рядом с формой, а не в футере.
PDF с подписью
Отчёт с HMAC-штампом целостности — можно передать юристу или подрядчику.
Кому это нужно
Бизнес
подготовка к проверке РКН
Юристы
технические факты для заключения
Веб-студии
сдача сайтов клиентам
DevOps
мониторинг регрессий согласия
Частые ошибки
Лучшие практики
Следите за соответствием автоматически
Регулярная перепроверка с алертом, если на сайте появились трекеры до согласия.
Зарегистрироваться (FREE)Больше по теме
Часто задаваемые вопросы
Подойдёт ли шаблон из интернета?
Как каркас — да, но перечень данных, целей и третьих лиц у каждого сайта свой. Шаблон с чужими целями хуже отсутствия: он утверждает неправду.
Политика и согласие — один документ?
Разные: политика описывает, как оператор работает с данными; согласие — волеизъявление субъекта. На практике их часто публикуют рядом.
Как часто обновлять?
При каждом изменении состава данных, целей или третьих лиц: новый виджет чата или счётчик — уже повод.
Запустить инструмент, который описан в этой статье
Бесплатный тариф — 10 мониторов, проверки каждые 5 мин, без карты. Платные тарифы — интервал от 1 минуты и проверки из нескольких регионов.