Коротко: если на сайте есть форма заявки, обратной связи или любой другой способ собрать имя и контакт посетителя — по 152-ФЗ обязательны три документа: политика конфиденциальности, согласие на обработку персональных данных и политика cookie. Без них Роскомнадзор вправе заблокировать сайт, а пользователи оставляют заявки неохотнее.
Три обязательных документа
- Политика конфиденциальности. Документ о том, какие данные собираются, с какой целью, как хранятся и обрабатываются, кому передаются. Должен быть доступен на сайте по прямой ссылке — обычно в футере.
- Согласие на обработку персональных данных. Отдельный чекбокс или текст рядом с формой — с ссылкой на политику конфиденциальности, указанием цели обработки и возможностью отзыва согласия.
- Политика cookie. Если сайт использует аналитические cookie (Яндекс.Метрика, любые счётчики) — нужно уведомление и согласие в виде баннера. Можно оформить отдельным документом или пунктом внутри политики конфиденциальности.
Кому это нужно
Формально — любому сайту, который собирает персональные данные: имя, телефон, email, ФИО, дату рождения. На практике это касается почти всех сайтов малого бизнеса — как только на странице есть форма заявки, обратной связи или подписки, требование применяется.
Чем грозит отсутствие документов
- Блокировка сайта — Роскомнадзор вправе заблокировать ресурс за нарушение 152-ФЗ.
- Административные штрафы — предусмотрены за обработку персональных данных без надлежащего оформления.
- Потеря доверия посетителей. Сайт без политики конфиденциальности в футере на практике выглядит менее надёжным — часть людей просто не решится оставить контакты.
Как это устроено у нас
На каждом сайте, который мы собираем, есть готовая политика конфиденциальности и согласие на обработку данных рядом с формами — входит в разработку по умолчанию, а не как платная опция. Подробнее о том, что входит в разработку сайта — на странице услуги.
Частые вопросы
Какие документы обязательны на сайте по закону?
Три документа: политика конфиденциальности, согласие на обработку персональных данных и политика cookie (её можно включить в политику конфиденциальности отдельным пунктом).
Каким сайтам это нужно?
Любому сайту, который собирает персональные данные — имя, телефон, email, ФИО, дату рождения — то есть практически любой сайт с формой заявки или обратной связи.
Что будет, если документов нет?
Роскомнадзор вправе заблокировать сайт, возможны административные штрафы, а пользователи меньше доверяют сайту без политики конфиденциальности и не оставляют контакты.
