Политика обработки персональных данных — единственный документ по 152-ФЗ, который обязан лежать в открытом доступе, и поэтому именно с него начинается любой разговор о соответствии требованиям. Открыть сайт и посмотреть, есть ли ссылка и открывается ли документ, может кто угодно и без всякой экспертизы.
Главная проблема при этом не в отсутствии политики — её обычно скачивают у соседа по выдаче за десять минут. Проблема в расхождении: скачанный документ описывает обработку, которой у вас нет, и не описывает шесть сервисов, которые ваша страница подгружает при каждом открытии. Такой документ не защищает, а создаёт обязательства, которые вы не исполняете, и одновременно оставляет неупомянутым всё, что реально происходит.
Ниже — семь обязательных разделов со смыслом каждого, десять типовых расхождений между политикой и сайтом, проверка за 20 минут, разбор связки «политика — согласие — cookie-баннер» и расчёт на 66 400 ₽ для компании на 40 человек. Мы инженерное бюро, а не юридическая фирма: наша половина работы — выяснить, что сайт делает на самом деле, и настроить формы, логи и баннер. Формулировки документа — половина юриста, и в конце есть список того, что ему нести. Всё по состоянию на сентябрь 2026 года.
Семь разделов и зачем нужен каждый
Пересказывать шаблон бессмысленно — он есть в открытом доступе. Полезно другое: понимать, на какой вопрос отвечает каждый раздел и чем он подтверждается в системах. Раздел, который нечем подтвердить, — это обещание, а не описание.
- 1Кто оператор и как с ним связаться
Наименование, ИНН, адрес и рабочий контакт ответственного за организацию обработки. Проверяется на совпадение с тем, что подано в уведомлении и опубликовано в реестре операторов. Расхождение здесь — самое дешёвое из возможных и самое обидное.
- 2Цели обработки
Цели должны быть теми, что есть на самом деле. Не «маркетинговые исследования», если исследований нет: каждая заявленная цель — это обязанность, которую можно проверить. Совпадение целей в политике и в уведомлении — отдельный предмет сверки.
- 3Правовые основания
На какой цели работает договор, на какой — требование закона, а где действительно нужно согласие. Именно этот раздел определяет, где на сайте появляется галочка, а где она лишняя и даже вредна. Разбор оснований и текстов есть в отдельном материале про согласие на обработку данных.
- 4Категории субъектов и категории данных
Клиенты, кандидаты, работники, посетители сайта — и по каждой категории перечень данных. Здесь чаще всего забывают посетителей сайта, хотя именно про них политика висит на сайте.
- 5Кому и зачем передаются данные
Перечень получателей: хостинг, сервис рассылок, телефония, служба доставки, платёжный сервис, аналитика. Не поимённо в тексте, но по категориям — и так, чтобы состав совпадал с реальным списком подключённых сервисов.
- 6Сроки обработки и порядок уничтожения
Срок должен следовать из цели, а не быть красивой формулировкой. «До отзыва согласия» плохо работает там, где документы вы обязаны хранить годами по другим законам, — раздел сразу становится неисполнимым.
- 7Права субъекта и порядок обращения
Как человеку узнать, что вы о нём храните, потребовать уточнения или удаления, куда писать и в какой срок вы ответите. Этот раздел проверяется практикой: если по указанному адресу никто не читает почту, всё остальное уже не имеет значения.
Отдельное требование — доступность. Документ размещается по постоянному адресу, открывается без авторизации, ссылка стоит в подвале каждой страницы и рядом с каждой формой. Ссылка на файл в облачном диске, документ в виде картинки и страница, доступная только из личного кабинета, требование не закрывают. Как это выглядит на практике, можно посмотреть на нашей странице политики.
Нарисованный абстрактный экран страницы сайта, не скриншот реального продукта. В основной колонке семь пронумерованных блоков с подписями: «Оператор и контакт», «Цели обработки», «Правовые основания», «Категории субъектов и данных», «Кому передаются данные», «Сроки и уничтожение», «Права субъекта». Справа на полях у каждого блока мелкая подпись «чем подтверждается»: реестр операторов, уведомление, настройки форм, перечень мест обработки, список подключённых сервисов, настройки сроков хранения, рабочий почтовый ящик. Внизу страницы подвал с выделенной ссылкой «Политика обработки персональных данных» и подпись «постоянный адрес, без авторизации, ссылка рядом с каждой формой». Чертёжный стиль, подписи по-русски.
Десять расхождений между текстом и сайтом
Список составлен по разборам сайтов небольших компаний и почти не зависит от отрасли. В типовом случае страница обращается к шести-восьми внешним доменам, а в политике упомянуты один-два.
| Что реально работает на сайте | Что обычно сказано в политике | В чём расхождение |
|---|---|---|
| Счётчик веб-аналитики | Ничего или общая фраза про «технические данные» | Идентификатор посетителя уходит внешнему сервису, а получатель не назван |
| Рекламный пиксель | Не упомянут | Идентификатор связывается с профилем в рекламной системе — это уже не «технические данные» |
| Чат-виджет | Не упомянут | Посетитель вводит имя и контакт прямо в виджет: это отдельное место обработки со своим владельцем |
| Сервис рассылок | Упомянут как «мы можем направлять информационные сообщения» | Не сказано, что адреса передаются стороннему сервису и где он находится |
| Коллтрекинг с подменой номера | Не упомянут | Номер посетителя и связка «звонок — визит» появляются у внешнего оператора |
| Зарубежный CDN шрифтов и скриптов | Не упомянут | Получает IP-адрес посетителя; позиция спорная, но вопрос об этом вы услышите |
| Онлайн-запись через сторонний сервис | Написано, что данные обрабатывает компания | Первичная запись возникает у сервиса, а не у вас, и это уже вопрос локализации |
| Платёжный сервис | Упомянут не всегда | Плательщик передаёт данные напрямую сервису; в политике должно быть видно, что вы карт не храните |
| Виджеты карт и отзывов | Не упомянуты | Подгружают сторонний код на страницу и видят посетителя вместе с вами |
| Резервные копии сайта у хостинга | Не упомянуты | Копия форм и базы заявок живёт у провайдера, часто дольше, чем заявлен срок хранения |
Седьмая строка — единственная в списке, которая может означать нарушение требования о локализации, а не просто неполноту документа: если первая запись о клиенте возникает у стороннего сервиса, а у вас её нет. Разбор того, как это определить, есть в материале про локализацию баз данных в России.
Карта связей. В центре узел «Страница сайта». От него восемь стрелок к подписанным узлам: «Аналитика», «Рекламный пиксель», «Чат-виджет», «Сервис рассылок», «Коллтрекинг», «CDN шрифтов», «Виджет карт», «Платёжный сервис». Две стрелки сплошные с бирками «упомянут в политике», шесть штриховые с бирками «в политике не упомянут». Снизу отдельный узел «Резервные копии сайта у хостинга» со штриховой стрелкой и подписью «живут дольше заявленного срока хранения». В углу плашка: «в типовом случае 6–8 внешних адресатов против 1–2 в тексте». Чертёжный стиль, подписи по-русски.
Проверка сайта за 20 минут
Разработчик для этого не нужен, доступ к коду тоже. Нужны браузер и двадцать минут. Порядок такой.
- 15 минут. Откройте главную страницу, нажмите F12 и перейдите на вкладку сетевых запросов, затем обновите страницу. Отсортируйте список по домену — получится перечень всех адресатов, которым страница что-то отправила. Выпишите чужие домены: это и есть ваш реальный список получателей.
- 25 минут. Отправьте тестовую заявку через форму на своё имя, не закрывая вкладку сетевых запросов. Смотрите, куда ушли поля: только на ваш сервер или сразу во внешний сервис. Второй случай — та самая седьмая строка таблицы выше.
- 35 минут. Пройдите по всем формам сайта: заявка, обратный звонок, подписка, форма в подвале, форма в всплывающем окне. У каждой проверьте наличие ссылки на политику и то, как оформлена галочка — стоит ли она заранее и одна ли она на все цели сразу.
- 45 минут. Найдите саму политику так, как её ищет посторонний: по ссылке в подвале и поиском по сайту. Проверьте дату документа, наличие ваших реквизитов вместо чужих и то, что страница открывается без авторизации.
При копировании политики у соседа по выдаче меняют шапку и забывают про середину: в разделе про права субъекта остаётся почта другой компании, в разделе о передаче — её подрядчики, а в конце — её же адрес. Документ с чужими реквизитами хуже отсутствующего: он подтверждает, что содержанием никто не занимался. Проверка занимает пять минут — поиск по документу собственного ИНН и наименования, а затем поиск любых доменов, кроме вашего.
Обратите внимание на пропорцию: на текст документа приходится 18 000 ₽ из 66 400 ₽, то есть меньше трети. Остальное — техническая часть, которую никакой шаблон не закрывает. Именно поэтому «скачать политику» решает задачу процентов на двадцать пять и создаёт ощущение, что вопрос закрыт.
Политика, согласие и cookie-баннер — три разных документа
Их регулярно смешивают в один текст, и от этого перестают работать все три. Задачи у них разные, живут они в разных местах и отсутствие каждого проявляется по-своему.
| Документ | Что делает | Где живёт | Что происходит без него |
|---|---|---|---|
| Политика обработки | Публично описывает, что и зачем компания делает с данными | Отдельная страница по постоянному адресу, ссылка в подвале | Нарушение видно из открытых источников без единого запроса |
| Согласие | Фиксирует, что конкретный человек разрешил конкретную обработку | Галочка у формы плюс запись в журнале согласий с версией текста | Есть галочки, но нельзя показать, что именно и когда подтвердил клиент |
| Cookie-баннер | Даёт посетителю выбор до загрузки необязательных счётчиков и фиксирует его | Всплывающий элемент на сайте плюс сохранённый выбор посетителя | Счётчики и пиксели работают до всякого согласия, и это видно в панели разработчика |
Ключевая техническая деталь по третьей строке: баннер имеет смысл только тогда, когда необязательные счётчики действительно не загружаются до выбора посетителя. Баннер, который показывает уведомление, а скрипты грузит сразу, — декорация, и проверяется она той же панелью разработчика за минуту. Наш собственный разбор используемых файлов cookie лежит на отдельной странице.
Сравнение в три вертикальные колонки. Колонка «Политика обработки»: подписи «публично описывает обработку», «отдельная страница, постоянный адрес», внизу красная плашка «без неё нарушение видно из открытых источников». Колонка «Согласие»: подписи «фиксирует разрешение конкретного человека», «галочка плюс журнал с версией текста», внизу красная плашка «галочки есть, доказательства нет». Колонка «Cookie-баннер»: подписи «даёт выбор до загрузки счётчиков», «всплывающий элемент плюс сохранённый выбор», внизу красная плашка «скрипты грузятся до согласия». Под всеми колонками сквозная подпись: «смешаны в один текст — не работает ни один». Чертёжный стиль, подписи по-русски.
Формы на сайте: ссылка, галочка, запись
Форма — то место, где политика перестаёт быть текстом и становится процедурой. Здесь важны три вещи, и все три делаются на стороне сайта.
- Ссылка на политику стоит рядом с кнопкой отправки, а не только в подвале, и открывается в новой вкладке, чтобы человек не терял заполненные поля. Формулировка «нажимая кнопку, я соглашаюсь» без видимой ссылки на документ — самая частая претензия к формам.
- Галочка не проставлена заранее и не одна на все случаи жизни. Согласие на обработку заявки и согласие на рекламные сообщения — разные вещи и разные флажки: второе регулируется ещё и требованиями к рекламным рассылкам, где доказывать наличие согласия обязан отправитель.
- В момент отправки записывается не только сам факт, но и версия текста, который человек видел. Текст на сайте со временем меняется, а согласие человек давал прежней редакции; без версии показать, на что именно он соглашался, невозможно.
Когда шаблон — нормально, а когда опасен
Готовый шаблон — нормальная отправная точка, и мы не советуем писать политику с нуля. Опасен не шаблон, а остановка на нём.
- Шаблон допустим и полезен как каркас: структура разделов устойчива, формулировки прав субъекта типовые, изобретать их нет смысла. Экономия относительно письма с нуля — примерно 4–6 часов работы юриста.
- Шаблон обязателен к двум проходам. Первый — с тем, кто знает техническую начинку сайта: он приводит перечень получателей и целей в соответствие с реальностью. Второй — с юристом: он проверяет основания и формулировки. Пропуск любого из проходов возвращает вас к чужому документу про чужую компанию.
- Шаблон опасен там, где у вас есть специфика: специальные категории данных, работа с несовершеннолетними, несколько юридических лиц на одном сайте, трансграничная передача. В этих случаях чужой каркас уводит в сторону сильнее, чем помогает.
- Не надо начинать с политики, если вы вообще ничего не делали. Порядок такой: сначала перечень мест обработки, потом политика по реальному составу, потом уведомление. Политика, написанная до инвентаризации, описывает воображаемую компанию — и переписывать её придётся дважды.
- Не надо править политику раз в неделю ради актуальности. Пересмотр имеет смысл при событиях: подключили новый сервис, сменили подрядчика, запустили новое направление, изменили сроки хранения. Каждая правка при этом должна оставлять след — дату редакции и версию, на которую ссылаются записи в журнале согласий.
Что нести юристу по итогам: список внешних сервисов с составом передаваемых полей, снимки экрана всех форм с галочками, перечень целей обработки и текущую редакцию политики. С этими четырьмя артефактами документ правится за один проход. Без них юрист сначала за ваши деньги выясняет, что делает ваш сайт, — и это ровно та работа, которую вы могли сделать сами за двадцать минут. Порядок сумм ответственности за отсутствующую или неопубликованную политику мы разбирали отдельно в материале про штрафы по 152-ФЗ.
Политика описывает не то, что вы хотели бы делать с данными, а то, что уже делает ваш сайт при каждом открытии.
