Политика конфиденциальности в отношении обработки персональных данных для сайта по требованиям Роскомнадзора

Политика конфиденциальности в отношении обработки персональных данных для сайта, соответствующая требованиям Роскомнадзора и 152-ФЗ. Содержит сведения об операторе, ответственного за обработку ПДн, категории ПДн, цели, правовые основания, способы, cookie, трансграничную передачу, передачу третьим лицам, локализацию, меры безопасности, права субъекта, сроки и порядок уничтожения.

💰 1490 ₽ ⏱ 5 мин ⚖️ Соответствует ГК РФ 📄 PDF
🤖

ДОКУМАТОРОБОТ

Генерация документа: 1490 ₽
🤖
Заполним Политику конфиденциальности для сайта по требованиям Роскомнадзора. Я помогу с реквизитами оператора, категориями ПДн, целями обработки, cookie, локализацией и мерами безопасности.
10500 ₽ у юриста
1490 ₽
✓ PDF-документ ✓ Соответствует ГК РФ ✓ Готово за 5 мин
Безопасная оплата
Яндекс Пэй СБП 💳 Карта
Преимущества
🔒 Хранение в личном кабинете 📧 Отправка по email 🔗 Доступ по ссылке

Как заполнить?

  1. Укажите город, дату публикации, версию (при наличии), адрес и название сайта.
  2. Выберите тип оператора (физлицо, ИП или юрлицо) и заполните его реквизиты: ФИО/наименование, ИНН, ОГРНИП/ОГРН, КПП, адрес.
  3. Укажите email и телефон оператора для запросов по ПДн.
  4. Назначьте ответственного за обработку ПДн и укажите его контакты.
  5. Отметьте дату подачи уведомления в Роскомнадзор (при наличии).
  6. Отметьте, какие категории ПДн обрабатываются: обычные, специальные, биометрические; заполните их перечень.
  7. Заполните цели обработки ПДн и укажите срок хранения по каждой цели.
  8. Укажите правовые основания обработки и способы обработки.
  9. Отметьте наличие автоматизированной обработки, профилирования, cookie, трансграничной передачи, передачи третьим лицам и заполните детали.
  10. Опишите хранение и локализацию ПДн, меры безопасности, права субъекта, сроки и порядок уничтожения.

Важные советы

  • Политика конфиденциальности должна быть опубликована на сайте в свободном доступе (ч. 2 ст. 18.1 152-ФЗ) — по прямой ссылке в подвале.
  • Уведомление Роскомнадзора об обработке ПДн подаётся до её начала; с 30.05.2025 усилены штрафы за неуведомление — до 15 млн руб. за повторное.
  • Назначьте ответственного за обработку ПДн (ст. 22.1 152-ФЗ) и укажите его контакты в Политике.
  • С 30.05.2025 ужесточены штрафы за нарушения по 152-ФЗ: до 300 000 руб. за первое нарушение и до 15 млн руб. — за повторное.
  • Локализация ПДн обязательна (ч. 5 ст. 18 152-ФЗ): базы данных граждан РФ должны физически находиться на серверах в России; за нарушение — до 6 млн руб. (первое), до 18 млн руб. (повторное).
  • Cookie-баннер обязателен при использовании необязательных cookie (аналитика, реклама); отказ должен быть таким же простым, как согласие.
  • Трансграничная передача ПДн допускается только после уведомления РКН до её начала (ст. 12 152-ФЗ).
  • При передаче ПДн третьим лицам оформляйте поручение на обработку (ст. 6 ч. 3 152-ФЗ) с обязательствами по конфиденциальности.
  • Специальные и биометрические ПДн требуют особых условий обработки — только с письменного согласия и в исключительных случаях.
  • Оценка вреда субъектам ПДн обязательна с 01.03.2023 (ч. 5 ст. 18.1 152-ФЗ); уничтожение ПДн — не позднее 30 дней при достижении целей или отзыве согласия.

Частые вопросы

Что такое Политика конфиденциальности?

Это публичный документ оператора, описывающий порядок обработки персональных данных, категории, цели, правовые основания, способы, сроки и меры безопасности (ч. 2 ст. 18.1 152-ФЗ). Публикуется на сайте в открытом доступе.

Обязательна ли Политика для сайта?

Да, если сайт собирает персональные данные пользователей (имя, телефон, email, cookie). Отсутствие Политики — нарушение ст. 18.1 152-ФЗ, штраф до 300 000 руб.

Нужно ли уведомлять Роскомнадзор об обработке ПДн?

Да, до начала обработки ПДн (ст. 22 152-ФЗ). С 30.05.2025 за неуведомление предусмотрены штрафы: до 300 000 руб. для юрлиц, при повторном — до 500 000 руб.

Что такое локализация ПДн?

Это требование ч. 5 ст. 18 152-ФЗ: при сборе ПДн граждан РФ базы данных должны находиться на серверах в России. За нарушение — штраф до 6 млн руб. (первое), до 18 млн руб. (повторное).

Обязателен ли cookie-баннер?

Да, если сайт использует необязательные cookie (аналитика, реклама). Пользователь должен иметь возможность отказаться от необязательных cookie так же просто, как согласиться.

Можно ли передавать ПДн за границу?

Да, но требуется уведомление Роскомнадзора до начала трансграничной передачи (ст. 12 152-ФЗ) и согласие субъекта. При отсутствии надёжной защиты РКН может запретить передачу.

Кто такой ответственный за обработку ПДн?

Это сотрудник, назначенный оператором для организации обработки ПДн (ст. 22.1 152-ФЗ). Его ФИО и контакты указываются в Политике и уведомлении РКН.

Как обрабатываются специальные и биометрические ПДн?

Специальные категории (здоровье, национальность) — только в исключительных случаях (ст. 10 152-ФЗ); биометрические (фото, отпечатки) — только с письменного согласия (ст. 11 152-ФЗ).

Какой срок ответа на запрос субъекта ПДн?

30 дней со дня получения запроса (ст. 20 152-ФЗ). За нарушение срока предусмотрены штрафы.

В течение какого срока уничтожаются ПДн?

Не позднее 30 дней с момента достижения целей обработки, отзыва согласия или выявления неправомерной обработки (ст. 21 152-ФЗ).

↑