Если сайт принимает заявки, ставит счётчик посещений или чат, он обрабатывает персональные данные, и на нём должна быть опубликована политика (152-ФЗ, ст. 18.1 ч. 2). Мы проверили 59 сайтов малого бизнеса: у 24 из 53 русскоязычных политики не нашлось, а в 30 из 34 найденных не стояла дата редакции.
Это разбор для владельцев сайтов, а не юридическая консультация. Готовый текст политики стоит показать юристу.
Что сказано в законе
В законе этот документ называется «политикой в отношении обработки персональных данных», «политика конфиденциальности» его бытовое название. Оператор, который собирает данные через интернет, обязан опубликовать политику на своём сайте и обеспечить к ней неограниченный доступ (152-ФЗ, ст. 18.1 ч. 2). На практике это ссылка в подвале каждой страницы и рядом с каждой формой.
Штраф за то, что политика не опубликована или к ней нет доступа (КоАП 13.11 ч. 3): для компании 30–60 тыс. ₽, для ИП 10–20 тыс. ₽, для должностного лица 6–12 тыс. ₽. Сумма небольшая. Но если на сайте нет политики, стоит сразу проверить согласие у форм и уведомление Роскомнадзора: за них компании грозит до 700 тыс. и до 300 тыс. ₽.
Что должно быть в политике
Роскомнадзор в рекомендациях 2017 года предлагает такой состав. Для сайта малого бизнеса его хватает.
| Раздел | Что написать |
|---|---|
| Оператор | Название компании или ФИО ИП, ИНН, адрес, почта для обращений |
| Цели | Каждая отдельно: ответить на заявку, выполнить заказ, вести статистику посещений |
| Данные по каждой цели | Имя, телефон, почта, адрес доставки, данные cookie. Перечень совпадает с полями форм |
| Правовые основания | Согласие посетителя, договор, требование закона |
| Действия и сроки | Сбор, запись, хранение, удаление; сколько хранятся данные и как их уничтожают |
| Кому передаются | Хостинг, CRM, сервис рассылок, служба доставки, Яндекс Метрика |
| Права посетителя | Узнать, какие данные хранятся, исправить их, отозвать согласие; куда писать и в какой срок ответят |
| Дата редакции | Когда документ последний раз меняли |
Шесть ошибок
1. Политики нет
Самая частая ошибка в нашей выборке: 24 сайта из 53 (45%). Чаще всего политики нет у сайтов на Tilda: у 9 из 15 проверенных.
2. Не назван оператор
Политика начинается словами «Администрация сайта» и нигде не называет компанию, ИНН и адрес. Так было в 13 из 34 найденных политик (38%). Без оператора непонятно, к кому посетитель может обратиться, и требование закона формально не выполнено.
3. Нет даты редакции
В 30 из 34 политик (88%) даты нет. После 1 сентября 2025 года, когда согласие стало отдельным документом, многие политики устарели, но по тексту без даты этого не видно.
4. Политика не совпадает с сайтом
В политике перечислены имя и телефон, а форма просит ещё адрес и дату рождения. Или в политике не упомянута Метрика, хотя она стоит на всех страницах. Аудит такие расхождения автоматически не ловит, их находят, когда сверяют текст с формами и списком подключённых сервисов. Для сравнения: зарубежные сервисы, обычно Google Fonts и Google-аналитика, подключены у 31 из 54 проверенных сайтов.
5. Ничего не сказано о cookie
Счётчик посещений сохраняет cookie, а это тоже данные посетителя. 19 из 47 сайтов со счётчиками (40%) не предупреждают о cookie. В политике нужен раздел о cookie и счётчиках, а на сайте баннер со ссылкой на этот раздел.
6. Политика вместо согласия
Галочка у формы ведёт на политику, и этим всё ограничивается. С 1 сентября 2025 года согласие оформляется отдельным документом. Отдельного согласия не было у 19 из 29 сайтов с формами. Политика объясняет, как вы обращаетесь с данными, а согласие даёт сам посетитель. Как его составить, мы разобрали в статье о согласии.
Как сделать правильно
- отдельная страница политики, ссылка на неё в подвале каждой страницы;
- в начале документа оператор с ИНН и адресом, в конце дата редакции;
- цели и данные сверены с каждой формой на сайте;
- перечислены все сервисы, куда уходят данные: хостинг, CRM, почта, счётчики;
- раздел о cookie;
- отдельный документ согласия, на который ведут галочки у форм.
Проверить, есть ли на сайте политика, указан ли оператор и стоит ли дата, можно экспресс-аудитом. Привести документы и формы в порядок у нас стоит от 15 000 ₽ и занимает 3–5 дней, финальную вычитку делает ваш юрист.
Вопросы
Можно взять шаблон политики из интернета?
Как основу можно. Но в шаблоне остаются чужое название, чужой адрес сайта и формы, которых у вас нет. Такой документ требование закона не выполняет, а по ошибкам в нём сразу видно, что его никто не читал.
Нужна ли политика, если на сайте нет формы?
Если на сайте стоит счётчик посещений или чат, данные посетителей вы всё равно получаете. Опубликовать политику проще, чем доказывать, что данные не собираются.
Как часто обновлять политику?
При каждом изменении: новая форма, новый сервис, переезд CRM, изменения в законе. Дату редакции меняйте вместе с текстом.