Политика обработки персональных данных: что это и зачем на сайте

Политику обработки персональных данных видели все — это ссылка в подвале почти любого сайта. Но что это за документ, зачем он нужен и почему именно его требует закон, понимают не все. Разберёмся.

Что это за документ

Политика обработки ПД — это документ, в котором оператор публично описывает, как он работает с персональными данными: какие собирает, с какими целями, на каких основаниях, как хранит и защищает, как человек может реализовать свои права.

Почему закон требует именно её опубликовать

Из всех документов по 152-ФЗ политика — единственная, которую закон обязывает разместить в свободном доступе (или обеспечить к ней доступ). Логика проста: человек должен иметь возможность до того, как оставит свои данные, узнать, что с ними будет. Поэтому политика — это прозрачность для пользователя и доказательство добросовестности для регулятора.

Чем политика отличается от согласия

Это разные вещи, которые часто путают:

• политика — публичный документ «как мы в принципе обрабатываем данные», один на весь сайт;
• согласие — конкретное разрешение человека на обработку его данных у конкретной формы (см. «Согласие»).

Нужны оба. Что должно быть внутри политики — в статье «Что должно быть в политике обработки ПД».

Где размещать

• отдельной страницей с постоянным адресом;
• ссылка в подвале сайта (виден на всех страницах);
• ссылка рядом с каждой формой сбора данных;
• в тексте согласия — отсылка к политике.

Ориентир, как это выглядит, — страница политики ScanRTM.

Что будет, если её нет

Отсутствие опубликованной политики — самостоятельное нарушение с отдельным штрафом, и его замечают первым (см. «Штраф за отсутствие политики»). При этом сделать документ — вопрос часа.

С чего начать

Сначала поймите, какие данные и зачем собирает ваш сайт, — это основа политики. Проверка сайта покажет формы, счётчики и передачу данных, а дальше по этим сведениям составляется корректный документ. Общий список обязанностей — в «Требованиях 152-ФЗ к сайту».