Политику конфиденциальности для сайта готовят по результатам аудита: какие данные собирают формы и сервисы, зачем они нужны и куда уходят. Образец помогает собрать черновик, но не знает ваших настроек аналитики, чата и CRM. Сначала проверьте сайт, затем заполните документ и перед публикацией передайте его юристу.
Когда сайту нужна политика конфиденциальности?
Если посетители оставляют на сайте имя, телефон, почту или другие сведения о себе, подготовьте политику до запуска форм. Человек должен понимать, что происходит с отправленной заявкой. Начните с работающего сайта: у шаблона нет доступа ни к полям форм, ни к настройкам подключённых сервисов. Эта статья помогает составить черновик, но не определяет правовые обязанности для каждого проекта.
Заявка, заказ, подписка, чат и личный кабинет — повод проверить путь данных от страницы до получателя. Со счётчиком сложнее: оценивать нужно его настройки и передаваемые сведения, а не одно лишь название сервиса.
Если на сайте нет форм, чата и аккаунтов, а подключён только счётчик, универсального ответа по одному этому описанию нет. Сначала выясните, что счётчик передаёт.
Содержание политики определяет работающий сайт, а не скачанный шаблон.
Что проверить на сайте до написания политики?
Начните с описи мест, где посетитель оставляет сведения, и сервисов, которые получают их без отправки формы. Проверьте заявки, корзину, личный кабинет, чат, комментарии и подключённые скрипты. Такая опись покажет, о чём писать в политике. Если пропустить виджет, готовый документ будет описывать лишь часть происходящего на сайте.
У каждой формы посмотрите поля и адрес назначения заявки. Попросите разработчика проверить менеджер тегов и сетевые запросы браузера при загрузке страницы и отправке формы. Название подключённого сервиса само по себе не показывает, что именно ему передаётся.
Для каждой точки запишите цель сбора, получателя и срок хранения. Если основание обработки или срок неизвестны, не копируйте их из образца: оставьте вопросы открытыми для проверки с юристом.
Что указать в политике: сверка с элементами сайта
Для черновика соберите сведения об операторе, данные и цели их обработки, получателей, сроки хранения и контакт для обращений. Добавьте описание того, что происходит с данными, и как меняется документ. Это рабочий состав текста, а не перечень установленных законом требований: правовую полноту для конкретного сайта проверяет юрист. Пишите только о тех действиях и мерах, которые действительно есть.
Таблица связывает будущий текст с настройками сайта. Её строки — примеры, а не готовые формулировки для публикации.
| Элемент сайта | Что проверить в данных | Цель в примере | Получатель | Что осталось определить |
|---|---|---|---|---|
| Форма заявки | Поля формы | Ответ на обращение | Почта или CRM, если подключены | Основание обработки и срок хранения |
| Заказ | Контакты и поля доставки | Работа с заказом | Подключённые сервисы заказа | Основание, получателей и срок |
| Подписка | Поле почты и настройки отправки | Рассылка | Сервис рассылок, если подключён | Условия подписки и срок |
| Счётчик аналитики | Передаваемые события и идентификаторы | Статистика посещений | Поставщик аналитики | Состав данных и условия их обработки |
Меры защиты описывайте без подробностей, которые раскрывают устройство защиты сайта.
Чем политика отличается от согласия, оферты и уведомления?
Политика — текст для посетителя о работе сайта с его данными. Согласие связано с волеизъявлением конкретного человека, а уведомление Роскомнадзора адресовано ведомству. Оферта описывает условия покупки или пользования сервисом. Эти документы решают разные задачи, поэтому ссылку на политику не стоит выдавать за полученное согласие.
| Документ | Кому адресован | О чём он |
|---|---|---|
| Политика конфиденциальности | Посетителям | Описывает работу с данными |
| Согласие | Человеку, который совершает действие на сайте | Фиксирует его волеизъявление |
| Уведомление Роскомнадзора | Ведомству | Сообщает об обработке данных |
| Оферта или пользовательское соглашение | Покупателям или пользователям | Описывает условия сделки или сервиса |
На странице электронной формы уведомления Роскомнадзор пишет: «Операторы должны уведомлять Роскомнадзор о начале или осуществлении любой обработки персональных данных». Не смешивайте проверку этого вопроса с подготовкой текста для посетителей.
Заявка и подписка тоже требуют отдельного разбора: человек может отправить вопрос о заказе, не собираясь получать рассылку. Если вы планируете публиковать отзывы с именем или фотографией автора, обсудите этот сценарий с юристом до публикации.
Как описать cookie, аналитику и передачу данных сервисам?
Не перечисляйте в политике все знакомые названия cookie и платформ. Откройте настройки сайта и выясните, что браузер отправляет подключённым сервисам. Затем опишите найденные сценарии понятными словами. Если разработчик не может определить состав передаваемых сведений, этот раздел политики нельзя честно заполнить по шаблону.
У счётчика проверьте события и идентификаторы. У чата и CRM — поля заявки и место хранения записей. Загляните в менеджер тегов: там остаются пиксели и виджеты, которые не видны в списке плагинов сайта.
Если сервис получает данные посетителей, отразите его роль в черновике. Отдельно выясните, где данные хранятся и кто к ним имеет доступ. Выводы о правовом режиме такой передачи оставьте для проверки с юристом.
Образец с длинным списком сервисов здесь только мешает. Если на вашем сайте подключён один счётчик, не приписывайте ему чужую CRM и пиксели соцсетей.
Где разместить политику и что проверить у форм?
Сделайте для политики отдельную страницу, доступную без регистрации, и разместите ссылку рядом с формами. Посетитель должен находить текст до отправки своих сведений. Одной ссылки в подвале недостаточно для удобной проверки: в длинной форме или всплывающем окне человек может её не заметить.
Откройте сайт на телефоне. Проверьте, что ссылка нажимается, чат её не закрывает, а форма ведёт на актуальную страницу политики. Отправьте тестовую заявку и посмотрите, куда она пришла.
Если у формы есть отдельное согласие, проверьте его текст и способ получения. Сохраняйте сведения о редакциях документов, чтобы позже разобраться, какой текст был опубликован при работе формы.
Перед запуском полезна и общая проверка домена перед запуском сайта. Она закрывает соседние технические вопросы, но аудит форм не заменяет.
Как адаптировать образец политики под свой сайт?
Берите образец как план черновика, а не как документ для публикации. Сначала составьте опись форм, полей и подключённых сервисов. Затем опишите оператора, данные, цели, получателей и порядок обращений. После этого сопоставьте каждый абзац с работающей формой или сервисом. Если для фразы нет соответствия на сайте, удалите её либо выясните, что вы упустили при проверке.
Держите перед глазами короткий порядок работы:
- Запишите реальные формы, поля и подключённые сервисы.
- Внесите свои сведения об операторе и контакт для обращений.
- Уберите чужие реквизиты, цели и названия сервисов.
- Передайте юристу открытые вопросы об основаниях и сроках хранения.
- Проверьте ссылки у форм и сохраните опубликованную редакцию.
Для сайта, который собирает сведения о здоровье посетителей, этот порядок недостаточен как самостоятельная инструкция. Подключайте юриста до настройки формы: такие сведения нельзя разбирать по образцу обычной заявки на обратный звонок.
Какие ошибки встречаются и как поддерживать политику после запуска?
Пересматривайте политику при изменении сайта, а не только при смене даты в документе. Новая форма, чат или CRM меняют путь данных. Назначьте человека, который проверит эти изменения и передаст юристу вопросы, возникшие при обновлении текста. Иначе страница останется доступной, но перестанет описывать работающий сайт.
При проверке удобно пройтись по ошибкам:
- в тексте остались реквизиты автора образца;
- описан сервис, которого нет на сайте, или пропущен подключённый виджет;
- ссылка у формы не открывается на телефоне;
- сроки и основания перенесены из шаблона без проверки;
- после правки не сохранили прежнюю редакцию.
Новая форма или сервис — повод снова сверить политику с сайтом.
Формы и подключения проще обсудить до запуска, на этапе разработки сайта под ключ. Если хотите разобраться, какие формы и скрипты понадобятся вашему проекту, оставьте заявку на бесплатную консультацию специалиста.
Частые вопросы
Ответы ниже помогают с организацией работы над документом. Для начала проверьте формы и сервисы: именно там видны расхождения между образцом и сайтом. Вопросы об основаниях обработки и составе обязательных документов требуют отдельной проверки для вашего проекта.
Когда сайту нужна политика конфиденциальности?
Если посетители оставляют на сайте сведения о себе, подготовьте политику до запуска форм. Проверьте, куда уходят данные и кто их получает. Если форм нет, но подключён счётчик, сначала выясните, какие сведения он передаёт: одного названия сервиса для ответа недостаточно.
Чем политика конфиденциальности отличается от согласия на обработку данных?
Политика описывает работу сайта с данными для посетителей. Согласие связано с волеизъявлением конкретного человека. Наличие ссылки на политику само по себе не показывает, что человек дал согласие.
Где разместить политику конфиденциальности на сайте?
Разместите её на отдельной странице без ограничения доступа. Добавьте ссылку рядом с формами и проверьте, удобно ли открывать её с телефона.
Может ли разработчик сайта подготовить политику?
Разработчик может найти формы, скрипты и получателей данных, а затем собрать техническую основу черновика. Правовые формулировки перед публикацией проверяет юрист.
Нужно ли хранить прежние редакции политики?
Храните их вместе с датами публикации. Это поможет восстановить, какой текст находился на сайте до очередного изменения.
Источники
Эти страницы Роскомнадзора посвящены уведомлению об обработке данных и согласию на обработку данных, разрешённых для распространения. Они помогают различить задачи документов, но не подтверждают каждую формулировку образца политики. Состав текста для конкретного сайта проверяйте отдельно.
- Электронная форма уведомления об обработке персональных данных — Роскомнадзор.
- Согласие на обработку персональных данных, разрешённых для распространения — Роскомнадзор.
Нужна помощь с сайтом?
Расскажите о задаче, и мы бесплатно предложим решение и состав работ.
