Политика обработки персональных данных: образец и как составить
Учтены изменения закона на 2025-09-01
Политика обработки ПДн — единственный документ из всего пакета, который закон прямо требует опубликовать в открытом доступе. Разбираем, кому она нужна, что в ней должно быть и как не получить штраф за её отсутствие или формальность.
Что это и зачем
Политика обработки персональных данных — общедоступный документ оператора (ст. 18.1 152-ФЗ). В нём вы описываете, какие данные собираете, с какой целью, на каком основании, сколько храните и как защищаете. Это не внутренний документ «для галочки», а публичная информация для субъектов и проверяющих.
Обязательно ли публиковать
Да. Если данные собираются через сайт, Политика должна быть размещена на сайте и доступна по ссылке (обычно в подвале). Если сайта нет — обеспечивается иной неограниченный доступ к документу. Отсутствие опубликованной Политики — типовое нарушение, которое РКН фиксирует первым.
Что должно быть внутри
Минимум: реквизиты оператора и контакт; правовые основания и цели обработки; категории субъектов и состав данных; перечень действий с данными; порядок и сроки хранения и уничтожения; права субъекта и как их реализовать; сведения о трансграничной передаче (если есть); меры защиты. Формулировки должны соответствовать тому, что вы реально делаете, — расхождение хуже отсутствия документа.
Типичные ошибки
Скачанный «универсальный» шаблон, не совпадающий с реальными процессами; Политика подменяет согласие (с 01.09.2025 это разные документы); нет контакта для обращений субъектов; не указаны сроки хранения; документ есть, но ссылки на сайте нет. Любая из них — основание для предписания или штрафа.
Частые вопросы
Чем Политика отличается от согласия на обработку?
Политика — общедоступный документ о том, как вы обрабатываете данные. Согласие — отдельное волеизъявление конкретного человека. С 01.09.2025 их нельзя объединять.
Можно ли взять готовый образец из интернета?
Шаблон — точка старта, но его нужно привести в соответствие с вашими реальными целями и процессами и дать на проверку юристу. Несоответствие документа практике — нарушение.
Что грозит за отсутствие Политики на сайте?
Это самостоятельное нарушение по ст. 13.11 КоАП: предписание и штраф. Устраняется легко — публикацией корректного документа.
Материал носит информационный характер и не является юридической консультацией.