Политика конфиденциальности сайта: как составить и где разместить по 152-ФЗ

Кому нужна политика конфиденциальности для сайта

Любому сайту, который собирает персональные данные: формы заявок, обратный звонок, онлайн-чат, регистрация, заказ, подписка. Закон называет владельца такого сайта оператором и требует две вещи: издать документ о политике обработки данных (п. 2 ч. 1 ст. 18.1) и, если данные собираются через интернет, опубликовать его на сайте так, чтобы любой мог его открыть (ч. 2 ст. 18.1).

Если на сайте нет ни одной формы, а счётчики и виджеты не собирают данные посетителей, политика формально может не понадобиться. На практике таких сайтов почти нет: хватает одной кнопки «Перезвоните мне».

Шесть разделов по рекомендациям Роскомнадзора

Структуру политики Роскомнадзор описал в рекомендациях от 31 июля 2017 года. Они не обязательны, но по ним удобно проверять, ничего ли не забыто.

Где разместить политику на сайте

• На отдельной странице с понятным адресом, например /privacy/.
• Ссылка в подвале на каждой странице.
• Ссылка рядом с галочкой согласия в каждой форме.
• Ссылка в баннере о cookie, если он есть.

Страница должна открываться без регистрации и не быть закрыта от посетителей. Скан в PDF без текстовой версии формально доступен, но неудобен: его плохо читают люди и поисковики.

Политика и согласие — два разных документа

Политика описывает правила оператора для всех. Согласие — это действие конкретного посетителя: он ставит галочку и соглашается на обработку своих данных. С 1 сентября 2025 года согласие оформляют отдельно от других документов, поэтому одна галочка «Согласен с политикой» больше не заменяет согласие. Текст согласия и устройство галочки — в отдельной статье про согласие.

Частые ошибки

1. Политика скопирована с другого сайта. В ней чужие реквизиты, паспортные данные, которые вы не собираете, и цели, которых у вас нет.
2. Не указаны сервисы. Заявки уходят в CRM, рассылки — через почтовый сервис, сайт работает на арендованном хостинге, а в политике об этом ни слова.
3. Нет даты редакции. Непонятно, какая версия действовала, когда человек оставил заявку.
4. Политика устарела. На сайте появился чат или квиз, а политика описывает только форму обратного звонка.
5. Нет уведомления в Роскомнадзор. Большинство операторов до начала обработки данных обязаны подать уведомление (ст. 22 152-ФЗ), исключения перечислены в части 2 этой статьи. Политика его не заменяет.

Чем грозит отсутствие политики

За неопубликованную политику — ч. 3 ст. 13.11 КоАП: для компаний от 30 до 60 тысяч рублей, для ИП от 10 до 20 тысяч. Обычно её отсутствие находят вместе с другими нарушениями, например формой без отдельного согласия, а за это штраф уже до 700 тысяч рублей для компании. Суммы штрафов — по КоАП в редакции, сверенной 25 октября 2026 года. Это обзор, а не юридическое заключение.

Политику под ваш сайт, а не по шаблону, мы готовим в рамках услуги «Сайт по 152-ФЗ» вместе с галочками согласия и cookie-баннером. Смету называем после бесплатного скана и в процессе её не меняем.