Как составить политику конфиденциальности для сайта: пошагово

Составить политику обработки ПД можно самому — если идти не от чужого шаблона, а от реальной обработки на вашем сайте. Разберём процесс по шагам.

Шаг 1. Инвентаризация данных

Сначала честно ответьте, что и зачем собирает сайт:

• какие формы есть и какие поля в них;
• какие счётчики и пиксели подключены;
• куда попадают данные (почта, CRM, таблица);
• где всё это хранится (страна сервера).

Это фундамент: без него любая политика будет фантазией. Что искать — в статьях «Какие данные собирает ваш сайт» и «Что считается ПД». Быстро собрать эти факты помогает проверка сайта.

Шаг 2. Определите цели и основания

Для каждого набора данных сформулируйте цель (обработка заявки, доставка, рассылка) и основание (согласие, договор, закон). Как их различать — в статье «Основания обработки».

Шаг 3. Пропишите сроки хранения

Укажите, сколько храните данные и что происходит по достижении цели или при отзыве согласия — удаление или обезличивание.

Шаг 4. Соберите обязательные разделы

Наполните структуру документа: оператор и реквизиты, термины, цели, категории данных, основания, способы обработки, права субъектов, меры защиты, порядок обновления. Полный перечень — в статье «Что должно быть в политике».

Шаг 5. Проверьте на «чужое»

Пройдитесь по тексту и убедитесь, что в нём:

• ваши реквизиты, а не оставшиеся от шаблона;
• только те данные и цели, что есть на самом деле;
• рабочие контакты для обращений.

Шаг 6. Опубликуйте и свяжите

• разместите политику отдельной страницей;
• поставьте ссылку в подвале и у каждой формы;
• сошлитесь на неё в тексте согласия.

Шаг 7. Поддерживайте актуальность

Меняются формы, сервисы или реквизиты — обновляйте политику и фиксируйте дату редакции.

Итог

Хорошая политика — это не красивый шаблон, а точное отражение вашей обработки. Начните с проверки сайта, чтобы шаги 1–3 опирались на факты, а не догадки. Ориентир готового документа — политика ScanRTM, общий чек-лист — «Требования 152-ФЗ к сайту».