Сайт, который собирает хоть какие-то данные — телефон из формы, email из подписки, cookie, — обязан иметь политику конфиденциальности. Но документ «для галочки» не спасает: при проверке Роскомнадзор смотрит на конкретные пункты.
Обязательные пункты
- Реквизиты оператора — полное название организации, ИНН, ОГРН и адрес.
- Цели обработки — зачем собираются данные: обратная связь, исполнение заказа, рассылка.
- Перечень данных — что именно собирается: имя, телефон, email, cookie, IP-адрес.
- Правовое основание — ссылки на 152-ФЗ и согласие пользователя.
- Сроки хранения — сколько лет хранятся данные и как они удаляются.
- Контакты для запросов — куда писать, чтобы узнать или удалить свои данные.
Где ошибаются чаще всего
Шаблонные политики, в которых не указан ИНН и срок хранения, — самая частая причина замечаний. Вторая по популярности: на сайте собираются данные одной цели (например, подписки), а в политике описана другая. Политика должна соответствовать тому, что реально происходит на сайте.
Как проверить
Наш юридический аудит проверяет политику по чек-листу 152-ФЗ: реквизиты, ИНН, цели, перечень данных, правовые основания и сроки хранения. Отчёт покажет, какие пункты отсутствуют в вашем документе.