Политика обработки персональных данных: образец 2026 и что в ней должно быть
Что такое политика обработки ПД, обязательна ли она, что должно быть внутри по 152-ФЗ, готовый образец и куда разместить на сайте, чтобы не получить штраф.
Коротко (TL;DR)
- Политика обработки ПД обязательна для любого оператора персональных данных, включая ИП и малый бизнес.
- Внутри — цели обработки, категории данных, права субъектов, порядок обработки и защиты, контакты оператора.
- Разместить нужно на отдельной странице сайта со ссылкой в футере и рядом с каждой формой сбора данных.
- За отсутствие или недоступность политики штрафуют по ст. 13.11 КоАП — суммы регулярно повышаются, их стоит уточнять.
- Политика и согласие — разные документы: политика описывает процессы, согласие фиксирует разрешение конкретного человека.
Если ваш сайт собирает хотя бы имя и телефон через форму заявки, вы уже оператор персональных данных. Это значит, что закон обязывает вас опубликовать политику обработки ПД. Разберём, что это за документ, что в нём должно быть и как правильно разместить его на сайте.
Что это и зачем
Политика обработки персональных данных — это публичный документ, в котором оператор описывает, какие данные он собирает, зачем, как хранит и защищает. Она адресована неопределённому кругу лиц: любой посетитель сайта может открыть её и понять, что происходит с его данными. Требование опубликовать такой документ прямо закреплено в 152-ФЗ.
Политику часто путают с согласием на обработку данных, но это разные вещи. Политика описывает процессы оператора в целом и существует постоянно. Согласие — это разрешение конкретного человека на обработку его данных, которое он даёт в момент отправки формы. Одно не заменяет другое: нужны оба документа, и они работают в связке.
Обязательна ли и какой штраф
Да, политика обязательна для всех операторов персональных данных без исключения по размеру бизнеса. ИП, самозанятый с сайтом, небольшая студия — если вы собираете данные людей, вы обязаны опубликовать политику и обеспечить к ней свободный доступ. Отговорка «у меня маленький бизнес» юридически не работает.
Ответственность за нарушения в сфере персональных данных установлена статьёй 13.11 КоАП. Отсутствие опубликованной политики или недоступность документа — типовое основание для претензий. Конкретные суммы штрафов регулярно пересматриваются и повышаются, поэтому актуальные значения всегда нужно уточнять по действующей редакции кодекса, а не полагаться на старые цифры.
Что должно быть внутри
Политика — это не формальная отписка на пару абзацев. У неё есть обязательный набор разделов, отсутствие которых делает документ неполным. Ниже основной каркас, на который можно опираться.
| Раздел | Что указать |
|---|---|
| Общие положения | Кто оператор, реквизиты, на основании чего действует политика. |
| Цели обработки | Зачем собираются данные: обработка заявок, связь, выполнение договора. |
| Категории данных и субъектов | Какие именно данные и чьи: клиенты, посетители сайта, подписчики. |
| Правовые основания | Согласие субъекта, договор, требование закона. |
| Порядок обработки и хранения | Как собираются, где хранятся, сроки хранения, передача третьим лицам. |
| Права субъектов | Как запросить, изменить или удалить данные, отозвать согласие. |
| Меры защиты | Организационные и технические меры безопасности данных. |
| Контакты и обновления | Куда обращаться по вопросам ПД и как публикуются изменения. |
Образец и куда разместить
Готовый образец политики строится ровно по разделам выше: шапка с реквизитами оператора, затем блоки о целях, категориях, основаниях, порядке обработки, правах и мерах защиты, а в конце — контакты и дата последней редакции. Важно не просто скачать чужой шаблон, а адаптировать его под свои реальные процессы: убрать пункты, которых у вас нет, и вписать то, что действительно происходит с данными.
Размещать политику нужно на отдельной постоянной странице сайта с понятным адресом. Ссылку на неё ставят в футере на всех страницах, чтобы документ был доступен из любой точки. Отдельно ссылку дублируют рядом с каждой формой сбора данных — под полями заявки, подписки или обратной связи.
С согласием политику связывают через чекбокс у формы: посетитель отмечает, что ознакомлен с политикой и даёт согласие на обработку, а рядом стоят активные ссылки на оба документа. Так вы фиксируете и информирование, и разрешение — это и есть корректная схема.
FAQ
Обязательна ли политика обработки ПД для ИП? Да. Обязанность зависит не от формы бизнеса, а от факта обработки данных. Как только ИП собирает персональные данные, он становится оператором и обязан опубликовать политику.
Чем политика отличается от согласия? Политика — публичный документ о процессах оператора для всех сразу. Согласие — персональное разрешение конкретного человека на обработку его данных. Нужны оба.
Можно ли скачать готовый образец? Шаблон взять можно, но использовать «как есть» рискованно. Его обязательно нужно адаптировать под ваши реальные цели, данные и процессы, иначе документ не будет соответствовать действительности.
Куда разместить политику на сайте? На отдельную страницу, со ссылкой в футере всех страниц и рядом с каждой формой сбора данных, где посетитель может её открыть до отправки.
Какой штраф за отсутствие политики? Ответственность идёт по ст. 13.11 КоАП. Суммы регулярно повышаются, поэтому актуальные значения нужно смотреть по действующей редакции кодекса.
Коротко о главном
Политика обработки персональных данных — обязательный документ для любого сайта, который собирает данные посетителей. Она должна содержать полный набор разделов, честно отражать ваши процессы и быть доступной с ссылкой в футере и у каждой формы. Вместе с согласием она закрывает базовые требования 152-ФЗ. Если хотите быть уверены, что всё оформлено правильно, я могу проверить ваш сайт на соответствие 152-ФЗ и подготовить политику под ключ.
Что я делаю по 152-ФЗ и compliance
- Полный аудит сайта по 152-ФЗ — от 5 000 ₽
- Подача уведомления в РКН под ключ
- Cookie-баннер и согласия по закону
- Миграция данных на серверы РФ
- Помощь при утечке за 24 часа
Бесплатно: чек-лист «Готов ли ваш бизнес к 152-ФЗ»
12 пунктов, которые проверяют готовность за час: данные, согласия, уведомление в РКН, локализация, защита. Отметьте, что уже сделано, и увидите дыры, за которые сейчас штрафуют.
Готовы обсудить вашу задачу?
Бесплатная консультация — разберём, как внедрить это в вашем бизнесе под ключ. Без форм, пишите напрямую.