Политика конфиденциальности для сайта в 2026 году: что должно быть внутри и почему шаблон из интернета не спасёт
Половина сайтов в рунете имеет политику конфиденциальности. Проблема в том, что у большинства она бесполезна: скачанный шаблон, который не соответствует ни вашей деятельности, ни текущим требованиям 152-ФЗ. А штрафы с 2024 года выросли до миллионов.
Я прочитал закон, посмотрел десяток шаблонов из поиска и проверил несколько десятков реальных сайтов. Вот что выяснил.
Зачем вообще нужна политика конфиденциальности
Политика конфиденциальности - это не просто формальность для подвала сайта. По 152-ФЗ (ст. 18.1) оператор персональных данных обязан опубликовать документ, который описывает, какие данные он собирает, зачем и что с ними делает.
Нет документа - нарушение. Документ есть, но без обязательных разделов - тоже. Собираете cookie, а в политике про них ни слова - и это нарушение. По сути, плохая политика хуже, чем никакой: создаёт иллюзию, что всё в порядке.
Обязательные разделы по 152-ФЗ
Вот что должно быть в политике. Не «хорошо бы было», а обязательно.
- Информация об операторе. Полное наименование организации или ФИО ИП, ИНН, юридический адрес, контакты. Не «Компания», а конкретно кто.
- Перечень собираемых данных. Имя, телефон, email, IP-адрес, данные cookie, геолокация - всё, что вы реально собираете. Общие формулировки «и иные данные» допустимы, но основные должны быть перечислены явно.
- Цели обработки. Для чего вы собираете каждый тип данных. «Обработка заказов», «ответ на обращения», «маркетинговые рассылки», «аналитика посещений». Цели нельзя расширять задним числом - если собрали email для обратной связи, использовать его для рассылки без отдельного согласия нельзя.
- Правовые основания. На каком основании обрабатываете: согласие, исполнение договора, законный интерес. Для каждой цели - своё основание.
- Сроки хранения. Как долго храните и что происходит потом. «Храним бессрочно» - плохой ответ. РКН к этому точно придерётся.
- Порядок отзыва согласия - куда писать, чтобы отозвать: email, форма на сайте, почтовый адрес. Удивительно, сколько сайтов про это забывают.
- Передача третьим лицам и за рубеж. Яндекс.Метрика, Google Analytics, CRM, облачная почта - всё это передача данных третьим лицам. А если данные уходят за пределы РФ (Google Analytics, AWS, Mailchimp), это ещё и трансграничная передача, которую нужно описать отдельно. Про это не знает почти никто из тех, чьи сайты я проверял.
- Контакты ответственного за обработку ПДн - ФИО и способ связи.
Почему шаблон из интернета не работает
Я посмотрел десяток шаблонов, которые выдаёт поиск по запросу «политика конфиденциальности для сайта скачать». Вот что с ними не так:
Нет привязки к вашему бизнесу. Шаблон не знает, какие данные вы собираете. У интернет-магазина одни данные (адрес доставки, платёжные реквизиты), у сайта-визитки другие (имя, телефон). Цели обработки тоже разные.
Устаревшие формулировки. Большинство шаблонов написаны до поправок 2024 года. Требования изменились, штрафы выросли, а текст остался прежним.
Нет раздела про cookie. В 2018 году это было необязательно. Сейчас — обязательно.
Нет информации о трансграничной передаче. А она есть почти у каждого сайта, если стоит Google Analytics или Mailchimp.
Чужое название в тексте. Да, я видел политики, где в тексте фигурирует название совершенно другой компании. Скопировали и даже не прочитали.
Как сделать нормальную политику
Можно нанять юриста (15-50 тысяч, зато документ под ваш бизнес). Можно воспользоваться онлайн-генератором, но качество у них плавает. Можно скачать шаблон и переписать под себя, добавив все обязательные разделы - займёт пару часов, если знаете, что искать.
В любом случае, после того как политика готова и размещена на сайте, стоит проверить сайт целиком - не только политику, но и формы, чекбоксы, баннер куки, информацию об операторе. Потому что политика без чекбоксов бесполезна, а чекбоксы без ссылки на политику - нарушение.
Быстрая проверка
Мы сделали «Проверито» в том числе для этого: система проверяет не только наличие политики, но и её содержание. Анализирует, есть ли обязательные разделы, указан ли оператор, совпадают ли заявленные данные с тем, что сайт реально собирает. PDF-отчёт за 5-15 минут, от 299 рублей.
Проверить свой сайт: proverito.ru
Важно помнить - сервис не юридическое агенство, и никак на это звание не претендует. Он лишь выполняет технический анализ вашего сайта.