Что должно быть в политике обработки ПД: обязательные разделы

Политика обработки ПД только выглядит как свободный текст — на деле у неё есть обязательное содержание, которое вытекает из требований закона. Пропуск ключевых разделов делает документ формальным, а значит, уязвимым для претензий.

Обязательные разделы

Полноценная политика обычно включает:

• Общие положения — кто оператор (наименование, реквизиты, контакты), на основании чего действует политика.
• Термины — что понимается под персональными данными, обработкой, субъектом и т. п. Помогает и вам, и читателю — см. «Что считается ПД».
• Цели обработки — зачем собираются данные (обработка заявок, доставка, рассылка, аналитика).
• Категории данных и субъектов — какие именно данные и чьи (клиенты, посетители, подписчики).
• Правовые основания — согласие, договор, требование закона (см. «Основания обработки»).
• Порядок и способы обработки — как собираются, хранятся, используются данные; сроки хранения.
• Права субъектов — как человек может получить доступ, исправить, удалить данные, отозвать согласие (см. «Права субъекта ПД»).
• Меры защиты — какие организационные и технические меры приняты.
• Порядок обновления политики — как вносятся изменения.

Раздел про cookie и аналитику

Если сайт использует cookie и счётчики, в политике (или связанном документе) стоит описать, какие технологии применяются и как получить/отозвать согласие. Это увязывается с cookie-баннером.

Чего в политике быть не должно

• чужих реквизитов из шаблона (частая и грубая ошибка);
• целей и данных, которых у вас нет — политика должна отражать реальную обработку, а не «идеальную»;
• пустых обещаний про защиту, которые не выполняются.

Почему шаблон «как есть» опасен

Скачанный шаблон обычно описывает чью-то чужую обработку. Если он не совпадает с тем, что реально делает ваш сайт, документ становится формальным и не защищает. Как адаптировать — в статье «Как составить политику».

Проверьте основу для политики

Чтобы разделы «цели», «категории данных» и «способы обработки» были правдой, нужно знать, что реально собирает сайт. Проверьте сайт — увидите формы, счётчики и передачу данных, и на этих фактах политика будет корректной. Ориентир документа — политика ScanRTM.