Можно ли взять образец из интернета?

Как основу можно, но дальше его нужно переписать под ваш сайт. Политика описывает ваши формы, счётчики и сервисы, а образец — чужие. Если в политике сказано, что вы не передаёте данные третьим лицам, а заявки на самом деле уходят в сторонние сервисы, такая политика не защищает, а подставляет: она расходится с тем, что видно на сайте.

Чем политика отличается от согласия?

Политика рассказывает, как вы обращаетесь с данными, и открыта всем. Согласие — решение конкретного человека: он даёт его, когда оставляет свои данные. Это два разных документа, и согласие оформляют отдельно, а не прячут внутри политики или оферты.

Это юридическая консультация?

Нет. Это справка для владельца сайта. Мы даём предварительную техническую оценку рисков, а заключение по вашему случаю даёт юрист.

Политика конфиденциальности для сайта: что в ней должно быть

Политика конфиденциальности — страница сайта, где вы объясняете посетителю, какие его данные собираете, зачем и как с ними обращаетесь. Её требует закон «О персональных данных» (152-ФЗ). В законе документ называется политикой в отношении обработки персональных данных, «политика конфиденциальности» — привычное бытовое название.

Политика нужна, если на сайте есть форма заявки, регистрация, подписка или счётчик посетителей.

Этот текст — справка для владельца сайта, а не юридическая консультация. Суммы и требования мы сверили на 27 августа 2026 года. Законы и штрафы меняются: перед тем как править сайт, сверьтесь с действующей редакцией или спросите юриста.

Что должно быть в политике

Политика описывает, как вы на самом деле работаете с данными, а не перечисляет общие слова. Обычно в ней есть:

кто вы: название, ИНН, адрес и контакты, по которым можно обратиться;
какие данные собираете: имя, телефон, почту, данные из счётчиков и куки;
зачем: ответить на заявку, выставить счёт, отправить рассылку;
на каком основании: согласие человека, договор, требование закона;
как долго храните и когда удаляете;
кому передаёте: сервисам рассылок, платёжным системам, мессенджерам, подрядчикам;
какие права есть у человека и как ими воспользоваться: узнать, исправить, удалить данные, отозвать согласие.

На политику ведёт ссылка с каждой страницы, где вы собираете данные, — обычно из подвала и рядом с формой.

Политика и согласие — разные документы

Согласие человек даёт, когда нажимает кнопку или ставит галочку у формы. Здесь чаще всего ошибаются в трёх местах:

Галочка не должна стоять заранее. Поставленную за человека галочку трудно выдать за его согласие, а доказывать, что согласие было, обязан тот, кто собирает данные.
Согласие оформляют отдельно, а не прячут внутри политики или публичной оферты: человек должен видеть, на что именно соглашается.
«Продолжая пользоваться сайтом, вы соглашаетесь» для куки не работает: Роскомнадзор молчаливое согласие не принимает.

Что проверить на сайте самому

Есть ли страница политики и открывается ли она по ссылке из подвала и из каждой формы.
Названы ли в ней ваша компания или ИП, а не пустое поле или чужое название.
Говорит ли политика правду: если заявки уходят в мессенджер, в систему учёта или на почту подрядчика, это должно быть написано.
Стоит ли у каждой формы пустая галочка согласия со ссылкой на отдельный документ.
Есть ли окно про куки, где можно отказаться, а не только согласиться.
Какие сторонние сервисы подключены: счётчики, формы, капчи, шрифты. По позиции Роскомнадзора любой зарубежный сервис означает передачу данных за границу, а о ней нужно уведомлять Роскомнадзор.
Подано ли в Роскомнадзор уведомление об обработке персональных данных. Его подаёт тот, кто собирает данные, то есть вы, а не разработчик сайта.

Как это устроено у нас: политика, согласие на обработку персональных данных и согласие на куки и Метрику — три отдельные страницы.

Чем рискуете

С 30 мая 2025 года штраф за первое нарушение правил обработки персональных данных — от 300 до 700 тысяч рублей (закон № 420-ФЗ). Сумма одна и для компании, и для ИП. Мы сверяли её на 27 августа 2026 года — перед тем как на неё опираться, проверьте действующую редакцию.

Утечка для штрафа не нужна. Хватает того, что видно снаружи: политики нет, галочка стоит заранее, текст описывает не вас.

Чего этот текст не заменяет

Он не заменяет юриста и не гарантирует, что штрафа не будет. Мы смотрим сайт глазами посетителя и показываем, что похоже на нарушение. Это предварительная техническая оценка рисков, а не юридическое заключение. Если не уверены, пишем «требует проверки», а не «нарушение». Подробнее — на странице «Разборы и правовой аудит».

Первый шаг бесплатный: пришлите адрес сайта, и мы скажем, что на нём бросается в глаза. Работаем по всей России.

Вопросы и ответы

Можно ли взять образец из интернета?: Как основу можно, но дальше его нужно переписать под ваш сайт. Политика описывает ваши формы, счётчики и сервисы, а образец — чужие. Если в политике сказано, что вы не передаёте данные третьим лицам, а заявки на самом деле уходят в сторонние сервисы, такая политика не защищает, а подставляет: она расходится с тем, что видно на сайте.
Чем политика отличается от согласия?: Политика рассказывает, как вы обращаетесь с данными, и открыта всем. Согласие — решение конкретного человека: он даёт его, когда оставляет свои данные. Это два разных документа, и согласие оформляют отдельно, а не прячут внутри политики или оферты.
Это юридическая консультация?: Нет. Это справка для владельца сайта. Мы даём предварительную техническую оценку рисков, а заключение по вашему случаю даёт юрист.