Шаблон политики обработки ПД: как использовать и не навредить

Скачать готовый шаблон политики обработки ПД — первое, что делает владелец сайта. Это нормально: изобретать документ с нуля незачем. Опасность в другом — оставить шаблон как есть. Чужая политика без адаптации нередко хуже, чем её отсутствие.

Чем полезен шаблон

Хороший шаблон задаёт правильную структуру: он уже содержит обязательные разделы (см. «Что должно быть в политике»), корректные формулировки прав субъектов и ссылки на нормы закона. От вас — наполнить его вашей реальной обработкой.

Чем опасен шаблон «как есть»

• Чужие реквизиты. Самая грубая ошибка — оставить в документе название или ИНН другой компании из шаблона. Это сразу выдаёт формальность.
• Данные и цели, которых у вас нет. Шаблон описывает абстрактный бизнес. Если он заявляет обработку, которой вы не ведёте (или наоборот — молчит о вашей), документ не совпадает с реальностью.
• Пустые обещания о защите. Фразы про «сертифицированные средства защиты», которых у вас нет, — это заявление, за которое можно спросить.

Именно за расхождение документа с реальностью и за формальные отписки штрафуют — подробнее в «Ошибках в политике».

Что обязательно поменять под себя

• наименование и реквизиты оператора (ваши, не из шаблона);
• перечень данных — ровно те, что собирает ваш сайт (см. «Какие данные собирает ваш сайт»);
• цели и правовые основания обработки (см. «Основания обработки»);
• сроки хранения;
• реальные контакты для обращений;
• меры защиты — только те, что действительно приняты.

Как проверить, что документ ваш

Пройдитесь по политике и на каждом абзаце спросите: «это правда про мой сайт?». Если нет — правьте. Пошаговый разбор — в статье «Как составить политику».

С чего начать

Чтобы адаптировать шаблон честно, нужно знать, что реально собирает сайт. Проверьте сайт — увидите формы, счётчики и передачу данных, и подставите в документ факты, а не догадки. Готовый ориентир — политика ScanRTM.