Политика конфиденциальности — это документ, в котором владелец сайта или приложения объясняет, какие данные он собирает о пользователях, зачем это делает, как хранит и кому передаёт. Это не формальность и не шаблонный текст в подвале сайта — это юридически значимый документ, который защищает и пользователей, и владельца ресурса.
В русскоязычном интернете также называют политикой приватности или privacy policy — все три термина обозначают одно и то же. Документ обязателен для любого сайта, который собирает персональные данные: имена, email-адреса, номера телефонов, IP-адреса, данные о поведении на сайте. Если на сайте есть форма обратной связи, форма подписки или счётчик аналитики — то политика обязательна.
Зачем нужна политика конфиденциальности
Требование иметь политику конфиденциальности закреплено законодательно. В России это Федеральный закон № 152-ФЗ «О персональных данных»: оператор персональных данных обязан опубликовать документ, который описывает цели и принципы обработки данных. Отсутствие такого документа — административное правонарушение, штрафы за которое с каждым годом становятся ощутимее.
Помимо юридических требований, влияет на доверие пользователей. Человек, который видит ссылку на понятный документ, охотнее оставит контактные данные, чем тот, кто не понимает, куда уйдёт его email. Рекламные платформы — Google, Яндекс и другие — тоже требуют наличие документа для запуска рекламы и работы рекламных пикселей. Без неё рекламный кабинет может быть заблокирован.
Privacy policy и GDPR
Если сайт ориентирован на европейскую аудиторию или обрабатывает данные граждан ЕС, вступает в силу GDPR — General Data Protection Regulation. Этот регламент устанавливает более строгие требования:
- явное согласие пользователя на обработку данных,
- право на удаление данных,
- уведомление об утечках в течение 72 часов.
Штрафы за нарушения GDPR исчисляются миллионами евро, поэтому международные проекты всегда разрабатывают документ с учётом европейских требований.
Что должно быть в политике конфиденциальности
Содержание документа регулируется законодательством, поэтому произвольно сократить его нельзя. Российский закон о персональных данных и международные стандарты задают обязательный минимум разделов, без которых документ будет неполным.
Какие данные собираются
Должен перечислять все категории данных, которые сайт собирает о пользователях. Это могут быть данные, которые пользователь вводит сам — имя, email, телефон, адрес — и данные, которые собираются автоматически:
- IP-адрес,
- тип браузера,
- операционная система,
- страницы просмотра,
- время на сайте,
- геолокация.
Если сайт использует cookies и счётчики аналитики, это тоже нужно указать.
Цели обработки данных
Для каждой категории данных нужно объяснить, зачем она собирается.
- Email — для отправки рассылки и уведомлений о заказах.
- Телефон — для связи по вопросам доставки.
- IP-адрес — для обеспечения безопасности и аналитики трафика.
Цели должны быть конкретными: «для улучшения сервиса» — слишком размыто и может быть оспорено.
Основания для обработки
Закон требует указать правовое основание, на котором обрабатываются данные. Чаще всего это согласие пользователя — галочка при регистрации или форме подписки. Другие основания: исполнение договора, законная обязанность оператора, законный интерес. Для каждой категории данных основание может быть своим.
Передача данных третьим лицам
Если данные передаются партнёрам, подрядчикам или платёжным системам, это необходимо раскрыть. Пользователь должен понимать, что его данные могут оказаться у платёжного провайдера при оплате или у почтового сервиса при доставке. Передача данных за рубеж — отдельная тема, требующая специального упоминания.
Сроки хранения данных
В документе нужно указать, как долго хранятся персональные данные и по каким критериям определяется этот срок. Данные об оплаченных заказах обычно хранятся столько, сколько требует налоговое законодательство. Данные неактивных пользователей — до момента отзыва согласия или в течение фиксированного периода.
Права пользователя
Пользователь имеет право получить информацию о своих данных, исправить их, удалить или потребовать прекратить обработку. Политика конфиденциальности должна объяснять, как воспользоваться этими правами: куда писать, в какие сроки ждать ответа. Контактные данные ответственного за обработку персональных данных — нужно указать для обратной связи.
Пример структуры политики конфиденциальности
Стандартная политика конфиденциальности для небольшого коммерческого сайта обычно включает следующие разделы:
- общие положения и определения,
- кто является оператором персональных данных,
- какие данные собираются и каким образом,
- цели и основания обработки,
- порядок хранения и защиты,
- условия передачи третьим лицам,
- права субъектов персональных данных,
- порядок обращения и контактные данные,
- дата вступления в силу и порядок изменения документа.
Объём документа зависит от сложности сайта. Для простого лендинга с одной формой захвата достаточно одной-двух страниц. Для интернет-магазина с личным кабинетом, несколькими платёжными системами и партнёрскими интеграциями документ может занимать десять и более страниц.
Политика конфиденциальности для сайта: как написать
Составить политику можно тремя способами:
- написать самостоятельно,
- воспользоваться генератором,
- заказать у юриста.
Каждый подход имеет свои плюсы и ограничения.
Самостоятельное написание
Для небольшого сайта без сложных процессов обработки данных можно написать политику самостоятельно, взяв за основу типовую структуру. Важно не копировать чужой документ дословно:
- во-первых, он написан под другой сайт с другими процессами,
- во-вторых, одинаковые тексты поисковики воспринимают как дублированный контент.
Документ нужно адаптировать под реальные процессы конкретного сайта.
Генераторы политики конфиденциальности
Онлайн-генераторы задают вопросы о сайте и автоматически формируют текст на основе ответов. Это быстро и бесплатно, но результат нужно внимательно проверить: генераторы дают шаблонные формулировки и не знают специфики конкретного бизнеса. Для сайта с нестандартными процессами — например, с передачей данных в другие страны или с обработкой чувствительных категорий данных — генератор не подойдёт.
Юридическая помощь
Заказать политику конфиденциальности у юриста имеет смысл, если сайт работает с чувствительными данными, обслуживает международную аудиторию или уже получал претензии от регуляторов. Профессионально составленный документ снижает правовые риски и учитывает актуальные изменения в законодательстве — а законы о персональных данных меняются регулярно.
Политика конфиденциальности для лендинга
Лендинг — это частный случай сайта, но требования к нему те же самые. Если на посадочной странице есть форма с полем для email или телефона, политика конфиденциальности обязательна. Ссылку на неё нужно разместить рядом с формой — обычно под кнопкой отправки — и получить явное согласие пользователя: галочка с текстом «Я согласен с политикой конфиденциальности» или аналогичная формулировка.
Для лендинга можно использовать упрощённый документ, если сайт собирает только контактные данные и не передаёт их третьим лицам. В нём достаточно описать, какие данные собираются, для чего используются, как долго хранятся и как пользователь может от них отказаться. Один-два экрана текста — достаточно для базового лендинга.
Политика конфиденциальности для приложения
Мобильные приложения собирают больше данных, чем большинство сайтов:
- геолокацию,
- контакты,
- данные устройства,
- историю использования.
Apple App Store и Google Play обязывают разработчиков публиковать политику конфиденциальности ещё до публикации приложения — без неё приложение просто не пройдёт модерацию.
Для приложения дополнительно нужно указать, запрашивает ли приложение разрешения на доступ к камере, микрофону, контактам или геолокации, и объяснить, зачем каждое из этих разрешений нужно. Пользователь должен понимать, что приложение для заказа еды запрашивает геолокацию для определения адреса доставки, а не для слежки.
Как разместить политику конфиденциальности на сайте
Документ должен быть доступен с любой страницы сайта — стандартное место для ссылки это подвал, футер. Ссылка должна быть текстовой и читаемой, а не серым текстом на сером фоне размером восемь пикселей. Пользователь должен иметь возможность найти документ без специальных усилий.
Помимо футера, ссылка на политику конфиденциальности обязательно должна быть рядом с каждой формой, которая собирает данные. Это требование законодательства о персональных данных: человек должен иметь возможность ознакомиться с документом до того, как отправит свои данные, а не после. Флажок согласия рядом с формой фиксирует, что пользователь действительно читал условия и принял их осознанно.
Как часто обновлять политику конфиденциальности
Политику конфиденциальности нужно обновлять каждый раз, когда меняются процессы обработки данных:
- появляется новая форма на сайте,
- подключается новый аналитический инструмент,
- меняется список партнёров, которым передаются данные.
Также документ нужно актуализировать при изменениях в законодательстве — а они происходят регулярно.
Хорошая практика — указывать в документе дату последнего обновления и хранить архив предыдущих версий. Если пользователь оспорит обработку его данных, наличие истории изменений покажет, какие условия действовали в момент получения его согласия. Уведомлять зарегистрированных пользователей о существенных изменениях в политике — требование, которое соблюдают далеко не все, но которое снижает правовые риски.
Комментарии скоро откроются. А пока — пишите нам в Telegram-канал.