Политика обработки персональных данных: что в ней должно быть

Зачем нужна политика

Часть 2 статьи 18.1 закона 152-ФЗ обязывает оператора опубликовать документ, который определяет его политику обработки персональных данных. Если данные собираются через сайт, политику нужно опубликовать на страницах сайта, через которые идёт сбор, и обеспечить к ней свободный доступ.

Где разместить

• В подвале каждой страницы сайта.
• Рядом с каждой формой, где вы собираете данные.
• В cookie-баннере, если он есть.

Из чего состоит политика

• Общие положения: кто оператор, на что распространяется документ.
• Какие данные вы собираете и от кого.
• Цели обработки. Каждая цель описана отдельно: заявка, заказ, рассылка, аналитика.
• Правовые основания: согласие, договор, закон.
• Что вы делаете с данными: сбор, хранение, передача, удаление.
• Кому передаёте данные: подрядчикам, службам доставки, платёжным системам.
• Сроки хранения и порядок удаления.
• Права человека: узнать, что у вас хранится, исправить, отозвать согласие.
• Меры защиты данных.
• Контакты, по которым можно задать вопрос.

Частые ошибки

• Политика скопирована с чужого сайта, а название компании осталось от другой.
• Цели описаны общими словами: «для улучшения сервиса». Конкретные цели и перечень данных не названы.
• В политике нет сроков хранения.
• Политика не совпадает с реальностью: вы пишете про одно, а сайт собирает другое.
• Страница с политикой закрыта или не открывается.

Как проверить

Откройте сайт и найдите ссылку на политику. Откройте её с телефона. Прочитайте цели и перечень данных и сравните с формами на сайте. Сервис 152check проверяет наличие политики и признаки того, что цели и сроки в ней раскрыты.

Статья описывает общие правила. Текст политики для вашего бизнеса лучше согласовать с юристом по персональным данным.