Политика обработки персональных данных: что в ней нужно
Политика обработки персональных данных — единственный документ оператора, который закон требует опубликовать: часть 2 статьи 18.1 152-ФЗ обязывает обеспечить к нему неограниченный доступ. Поэтому её отсутствие проверяется без визита и запроса документов — достаточно открыть сайт.
Что должно быть внутри
- сведения об операторе и способ связи с ним;
- цели обработки и правовые основания;
- категории персональных данных и категории субъектов;
- перечень действий с данными и способы обработки;
- сроки хранения и порядок уничтожения;
- права субъекта и порядок обращения к оператору;
- сведения о трансграничной передаче, если она есть;
- сведения о принимаемых мерах защиты.
Где размещать
На сайте, в открытом доступе, без регистрации и без «скачайте документ по запросу». Ссылку ставят там, где данные собираются: в форме регистрации, заявки, подписки. Если сайта нет — иным способом, обеспечивающим неограниченный доступ, например на стенде в месте приёма посетителей.
Чем опасен чужой образец
Структуру заимствовать можно, содержание — нет. Политика описывает ваши цели, ваш состав данных и ваши сроки. Чужие значения расходятся с тем, как вы работаете на самом деле, и это расхождение находится за минуты: в политике написано «храним три года», а в системе лежат заявки семилетней давности. Основанием для предписания становится именно расхождение, а не факт заимствования.
Частая ошибка
Политику пишут раньше, чем разбираются с системой, — и она описывает намерения, а не порядок. Разумнее наоборот: сначала определить, что и зачем обрабатывается, а документ собрать из этих ответов.
Коротко
- Обязательна ли политика обработки персональных данных
- Да. Часть 2 статьи 18.1 152-ФЗ требует опубликовать документ, определяющий политику обработки, в неограниченном доступе — для сайта это означает открытую страницу без регистрации. Отсутствие политики проверяется без визита: ведомство просто открывает сайт.
- Что должно быть в политике
- Сведения об операторе, цели обработки, правовые основания, категории данных и субъектов, перечень действий с данными, сроки хранения и порядок уничтожения, права субъекта и способ обращения к оператору, сведения о трансграничной передаче и о принимаемых мерах защиты.
- Где размещать политику
- На сайте, в открытом доступе, со ссылкой из мест сбора данных — форм регистрации, заявок, подписки. Если сайта нет, документ размещают иным способом, обеспечивающим неограниченный доступ, например на информационном стенде в месте приёма посетителей.
- Можно ли взять чужую политику
- Структуру — можно, содержание — нет. Политика описывает конкретные цели, данные и сроки вашей обработки; чужие значения расходятся с фактическим порядком работы, и это расхождение находится за минуты — оно и становится основанием для предписания, а не сам факт заимствования.
Материал опирается на редакцию нормативной базы от 11.09.2026 — что в неё вошло и по каким актам считает конструктор, перечислено в составе пакета. Расчёты в сервисе выводятся правилами по тексту актов: одни и те же исходные данные дают один и тот же результат.
Как выглядит сам документ: Политика обработки персональных данных: образец — собран конструктором, показан целиком.