Что такое политика конфиденциальности и как ее составить
AGIMA15 сентября 2025AGIMA Редакция·РедакторПолитика обработки персональных данных объясняет, какие сведения собирает оператор, зачем он это делает, на каком основании, кому передаёт данные и как человек может реализовать свои права. Документ должен соответствовать фактическим процессам сайта, а не универсальному шаблону.
Материал актуализирован 29 июля 2026 года и содержит общую информацию о российском праве. Перед публикацией документа проверьте процессы и формулировки с профильным юристом.
Коротко
| Ситуация | Что сделать |
|---|---|
| На сайте есть форма | Определить данные, цель и правовое основание |
| Подключена аналитика | Проверить состав данных и передачу третьим лицам |
| Работают подрядчики | Закрепить роли и требования к обработке в договоре |
| Изменился сервис | Одновременно обновить процесс, согласия и политику |
| Пришла претензия | Сохранить документы и обратиться к юристу |
Политика, согласие и пользовательское соглашение
| Документ | Задача |
|---|---|
| Политика обработки персональных данных | Описывает процессы оператора и права человека |
| Согласие | Фиксирует волеизъявление для конкретной обработки, когда оно необходимо |
| Пользовательское соглашение | Регулирует правила использования продукта или сайта |
| Оферта | Определяет условия заключения договора с клиентом |
Эти документы не заменяют друг друга. Нужный комплект зависит от продукта, данных и правовых оснований обработки.
Что проверить до подготовки политики
- Составьте перечень форм, cookie, SDK, систем аналитики, CRM и внешних интеграций.
- Для каждого процесса определите категории данных и субъектов.
- Зафиксируйте цель и правовое основание.
- Определите сроки хранения и порядок удаления.
- Проверьте передачу подрядчикам и трансграничные сценарии.
- Назначьте владельца процесса и канал для обращений.
Что включить в документ
- сведения об операторе и контакты;
- категории персональных данных и субъектов;
- цели и правовые основания обработки;
- действия с данными и способы обработки;
- сроки хранения и условия прекращения обработки;
- сведения о передаче третьим лицам;
- порядок реализации прав субъекта;
- меры защиты на уровне, который допустимо раскрывать публично;
- порядок обновления политики.
Перечень нужно сверять с фактическими процессами и применимыми требованиями. Не добавляйте обещания, которые команда технически не выполняет.
Где разместить политику
Ссылка должна быть доступна до отправки данных: рядом с формой, в интерфейсе регистрации и в постоянной навигации сайта. Если для обработки требуется согласие, оно должно быть конкретным и отделённым от других условий в предусмотренных законом случаях.
Типичные ошибки
| Ошибка | Риск |
|---|---|
| Скопирован чужой документ | Политика не совпадает с процессами компании |
| Не перечислены аналитика и подрядчики | Пользователь получает неполную информацию |
| Одна цель описывает любую обработку | Нельзя проверить необходимость и основание |
| Нет порядка обращения | Человек не понимает, как реализовать права |
| Документ обновляют без изменения процессов | Текст и реальная обработка расходятся |
Как поддерживать актуальность
Пересматривайте политику при добавлении формы, аналитического инструмента, CRM, рекламной интеграции, нового подрядчика или категории данных. Юридический документ обновляют вместе с настройками продукта, договорами и внутренними регламентами.
Вывод
Качественная политика начинается с инвентаризации данных. Сначала разберите реальный путь информации, затем подготовьте документы и настройте интерфейсы. Не используйте фиксированные суммы штрафов как главный аргумент: ответственность зависит от состава нарушения и актуальной редакции закона.
