Если сайт собирает имя, телефон или почту, владелец обрабатывает персональные данные. Статья 18.1 закона 152-ФЗ обязывает оператора опубликовать документ о своей политике обработки этих данных или иначе дать к нему неограниченный доступ. На сайте это обычная страница. Ссылку на неё удобно поставить в подвал и рядом с каждой формой, чтобы посетитель нашёл её в один клик.
- Есть форма заявкиПолитика нужна, ссылка рядом с формой
- Есть счётчикПолитика описывает, что он собирает
- Шаблон из интернетаЧасто описывает чужой сайт и чужие данные
- Нет ссылкиПолитика есть, но посетитель её не найдёт
Что говорит закон
Часть 2 статьи 18.1 закона «О персональных данных»: «Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных».
Оператор здесь это тот, кто решает, зачем и как обрабатывать данные. Для сайта компании это сама компания, для сайта предпринимателя это предприниматель. В обиходе документ называют по-разному: политика конфиденциальности, политика обработки персональных данных. Важно не название, а то, что в нём написано и где он лежит.
За неопубликованную политику штрафуют по части 3 статьи 13.11 КоАП. На дату публикации штраф для граждан от 1 500 до 3 000 рублей, для предпринимателей от 10 до 20 тысяч, для компаний от 30 до 60 тысяч рублей.
Источник: ст. 18.1 Федерального закона № 152-ФЗ · ст. 13.11 КоАП на КонсультантПлюс, ред. от 26.07.2026 · текст КоАП на kremlin.ru
Что мы нашли на 139 сайтах
23 сентября 2026 года мы проверили главные страницы 139 сайтов местного бизнеса: клиники, салоны, автосервисы, юристы. Форма с полем для телефона нашлась на 72 из них, и именно там вопрос политики встаёт острее всего.
На 11 сайтах на главной не нашлось ссылки на политику обработки данных. На 24 сайтах хотя бы в одной форме с телефоном нет ни слова о персональных данных: человек оставляет номер и не видит, что с ним будет.
Источник: наш разбор 139 сайтов
Из чего состоит понятная политика
Мы писали политику для этого сайта и держали в голове один вопрос: что посетитель хочет узнать о своих данных. Получилось шесть коротких разделов, каждый отвечает на один такой вопрос:
- 1Кто оператор и как с ним связаться.
- 2Какие данные сайт собирает: из форм, из счётчиков, из переписки.
- 3Зачем они нужны.
- 4Кто ещё их получает: сервис статистики, CRM, почтовый сервис.
- 5Как они защищены.
- 6Какие у посетителя права и куда писать, чтобы узнать, уточнить или удалить свои данные.
Почему шаблон из интернета подводит
Скачанный шаблон описывает не ваш сайт. В нём могут быть данные, которые вы не собираете, и не быть тех, которые собираете: например, записи Вебвизора или переписки в мессенджере. Документ на десять страниц, где ни слова о ваших формах, формально лежит на сайте, но честно на вопрос посетителя не отвечает.
Проверка простая: откройте свою политику и сравните со своим сайтом. Каждая форма, каждый счётчик, каждый чат должны быть в ней упомянуты. Если в политике есть то, чего на сайте нет, лучше это убрать, чтобы документ описывал ваш сайт, а не чей-то ещё.
Где политику лучше разместить
Закон требует открытого доступа к документу, а подвал, ссылка у формы и дата это наша практика: так документ легко найти и видно, актуален ли он. В нашем регламенте техосмотра это отдельный пункт: политика опубликована, ссылка есть у каждой формы.
- 1Отдельной страницей на вашем же сайте, а не файлом на чужом сервисе.
- 2Со ссылкой в подвале каждой страницы.
- 3Со ссылкой рядом с каждой формой, до кнопки «Отправить».
- 4С датой, с которой она действует. Если что-то меняется на сайте, дата меняется тоже.
Источник: регламент техосмотра, пункт 3.3
Что сделать сегодня
Техосмотр сайта
Пять проверок, которые вы делаете сами, без программиста. Каждая про деньги: потерянную заявку, штраф или сайт, который однажды утром не открылся. Непонятные слова объяснены в словарике на каждом листе, галочки ставятся прямо в файле.
- 1Чей у вас домен
- 2Есть ли у вас ключи от сайта
- 3Форма заявки и персональные данные
- 4Доходит ли заявка до человека
- 5Видит ли ваш сайт Яндекс
Частые вопросы
Нужна ли политика, если на сайте нет форм?
Если на сайте стоит счётчик вроде Яндекс Метрики, он собирает данные о посетителях. У нас на сайте форм нет, но политика есть: в ней описано, что собирает счётчик и что происходит с перепиской в Telegram.
Политика и согласие на обработку данных это одно и то же?
Нет. Политика рассказывает, как вы обращаетесь с данными всех посетителей. Согласие даёт конкретный человек, когда отправляет форму. Про согласие у нас есть отдельная статья.
Можно назвать страницу «Политика конфиденциальности»?
Закон говорит о документе, определяющем политику в отношении обработки персональных данных, и не требует определённого заголовка. Главное, чтобы из названия было понятно, о чём страница, и чтобы содержание описывало ваш сайт.
Словарик
- Персональные данные
- Любые сведения, по которым можно определить человека: имя, телефон, почта и так далее.
- Оператор
- Тот, кто решает, зачем и как обрабатывать персональные данные. Обычно владелец сайта.
- Политика обработки персональных данных
- Документ, где оператор объясняет, какие данные собирает, зачем и как защищает.
- 152-ФЗ
- Федеральный закон «О персональных данных».
- Согласие на обработку
- Разрешение человека обрабатывать его данные, обычно галочка у формы.
- Подвал сайта
- Нижняя часть страницы со ссылками и контактами.
Ещё по теме
Нашли проблему в своём сайте?
Пришлите ссылку, скажу, что чинить первым. Любой разговор бесплатный, платной бывает только сама работа.
Написать в Telegram