Что обязательно указать
- оператора: название, ИНН, адрес;
- какие данные собираются и зачем;
- правовые основания и сроки обработки;
- кому передаются данные;
- меры защиты;
- права пользователя и порядок отзыва согласия;
- использование cookie и метрик.
Где разместить
В открытом доступе на сайте, обычно — в подвале. Вместе с политикой нужно отдельное согласие на обработку персональных данных в формах.
Ответственность
За отсутствие политики и нарушения при обработке данных Роскомнадзор штрафует по ст. 13.11 КоАП РФ.
Пример разделов
- Общие положения: кто оператор, на какой сайт распространяется политика.
- Какие данные мы собираем: имя, телефон, e-mail, данные об устройстве и cookie.
- Цели обработки: обработка заявок, исполнение договора, рассылки (с согласия), аналитика.
- Правовые основания: согласие, договор, закон.
- Сроки хранения и уничтожения.
- Передача третьим лицам: платёжные сервисы, доставка, хостинг в РФ.
- Права пользователя и порядок обращений.
Политика для сайта на Тильде, Битриксе, WordPress
Конструктор сайта не освобождает от обязанности: текст политики пишет владелец сайта. Укажите сервисы, которые используются: метрика, формы, CRM.
Уведомление Роскомнадзора
Многие операторы должны подать уведомление об обработке персональных данных в Роскомнадзор до начала обработки. Проверьте, распространяется ли это на вас.