Зачем сайту политика конфиденциальности?

Политика конфиденциальности обязательна по статье 18.1 152-ФЗ «О персональных данных» для любого сайта, который собирает имя, телефон или e-mail через форму — даже простое поле «оставить заявку» делает владельца сайта оператором персональных данных с обязанностью опубликовать документ о том, как эти данные обрабатываются. Размер бизнеса и объём собираемых полей на эту обязанность не влияют.

Документ должен закрывать конкретные вопросы: кто оператор (ваше ИП или ООО), какие данные и с какой целью собираются, где хранятся, сколько времени и кому могут передаваться. Сюда же попадает Яндекс Метрика или любая другая аналитика на сайте — она тоже обрабатывает данные посетителей, и это стоит упомянуть отдельным пунктом.

За отсутствие такого документа при проверке Роскомнадзора или жалобе посетителя грозит штраф по статье 13.11 КоАП РФ — для организаций и ИП суммы варьируются от нескольких десятков до нескольких сотен тысяч рублей в зависимости от конкретного нарушения и того, по какой части статьи оно квалифицируется. Помимо штрафа, отсутствие политики — это ещё и повод для жалобы от недовольного клиента, который вправе потребовать удалить свои данные.

На практике политику размещают отдельной страницей и ссылаются на неё рядом с каждой формой заявки, а чекбокс согласия на обработку данных делают обязательным для отправки формы, а не декоративным элементом.