Нужна ли политика конфиденциальности на сайте

Короткий ответ: если сайт собирает хоть какие-то данные людей — да, обязательна. И «данные» здесь понимаются шире, чем кажется: даже один e-mail в форме подписки уже считается. Ниже — как проверить себя за минуту, кому политика действительно не нужна, и почему скачанный шаблон часто хуже, чем ничего.

Проверьте себя за минуту

Откройте свой сайт и посмотрите, есть ли на нём хоть что-то из списка:

• форма заявки или обратной связи;
• кнопка «Заказать звонок»;
• подписка на рассылку;
• регистрация или личный кабинет;
• комментарии с указанием имени;
• онлайн-оплата;
• счётчик Яндекс.Метрики или Google Analytics.

Нашли хотя бы один пункт — политика конфиденциальности вам обязательна.

Кому политика действительно не нужна

Таких сайтов немного. Политика не требуется, если у вас:

• нет ни одной формы;
• не установлено ни одного счётчика аналитики;
• нет комментариев, регистрации, оплаты;
• сайт не работает с российской аудиторией (например, полностью англоязычный проект для зарубежного рынка).

По сути это статичная страница-визитка без единого интерактивного элемента. Если это про вас — можете расслабиться. Если хоть один пункт не совпал — читайте дальше.

Что будет, если политики нет

Отсутствие политики — прямое нарушение, за которое предусмотрен штраф:

Но дело не только в деньгах. Есть вторая цена, которую редко считают: доверие. Всё больше людей перед тем, как оставить телефон, смотрят — а есть ли на сайте политика? Её отсутствие для многих сигнал: «этой конторе мои данные лучше не давать». Вы теряете заявки ещё до того, как к вам придёт какая-либо проверка.

Главная ошибка: скачанный шаблон

Самое частое решение — найти в интернете чужую политику, поменять название компании и повесить у себя. Это выглядит как решение проблемы, но им не является.

Политика должна описывать то, что реально делает ваш сайт: какие именно формы у вас стоят, какие счётчики работают, сколько вы храните данные, кому их передаёте. Чужой шаблон описывает чужой сайт. Проверяющий, сверив документ с реальностью, увидит расхождение — и это будет считаться неполной политикой, то есть тем же нарушением.

Типичные признаки чужого шаблона, которые сразу бросаются в глаза:

• в тексте остались чужие реквизиты или упоминания другой компании;
• описаны данные, которые вы вообще не собираете (например, паспортные);
• не упомянуты счётчики, которые у вас реально работают;
• нет ваших контактов для обращений по поводу данных.

Что должно быть в политике

Минимальный набор, без которого документ считается неполным:

• Кто вы. Название (ИП или компания), ИНН, адрес.
• Какие данные собираете. Имя, телефон, e-mail — перечислить конкретно.
• Зачем. Цели обработки: обработка заявок, рассылка, аналитика.
• Сколько храните. Конкретные сроки.
• Кому передаёте. Если пользуетесь сторонними сервисами — назвать их.
• Про счётчики и cookie. Если стоит Метрика или Analytics — это надо описать.
• Права человека. Как узнать, что вы о нём храните, и как потребовать удаления.
• Куда писать. E-mail для обращений по поводу данных.

Узнайте, что у вас на самом деле

Прежде чем что-то писать, стоит понять, что уже есть, а чего не хватает. Сервис WebGuardReport открывает ваш сайт так же, как это делает проверяющий: находит все формы, все счётчики, проверяет, есть ли политика и полная ли она. Базовая проверка бесплатна и занимает три минуты.