Нужна ли политика конфиденциальности на маленьком сайте
Да, если на сайте есть форма или счётчик аналитики: вы собираете персональные данные, а значит обязаны опубликовать политику и получать согласие. Размер сайта здесь ничего не меняет.
Минимум, который нужен сайту с формой
- Политика обработки персональных данных с вашими реквизитами.
- Чекбокс согласия рядом с формой, не отмеченный заранее.
- Уведомление об использовании cookie со ссылкой на политику.
Шаблон из интернета без ваших данных силы не имеет: в политике обязательно указываются наименование оператора, ИНН, адрес и контакты. Организационную часть — приказы, назначение ответственного, уведомление регулятора — платформа за вас не сделает.
Что считается персональными данными
Не только паспортные данные, как многие думают. Имя и телефон в форме заявки — уже персональные данные. Адрес электронной почты, адрес доставки, история обращений — тоже. Даже сведения, которые собирает счётчик аналитики (IP-адрес, файлы cookie, данные устройства), в российской практике относят к этой категории. Поэтому сайт без единой формы, но со счётчиком, тоже нуждается в политике.
Из этого следует простое правило: если на сайте есть хоть что-то, через что человек оставляет о себе сведения или что собирает их автоматически, документ нужен. Исключение — совсем статичная страница без форм, аналитики и сторонних виджетов, что сегодня встречается редко.
Минимальный набор для сайта с формой
- Политика обработки персональных данных с вашими реквизитами — отдельной страницей и ссылкой в подвале.
- Чекбокс согласия рядом с каждой формой, не отмеченный заранее.
- Уведомление об использовании cookie со ссылкой на политику.
- Сохранение факта согласия вместе с заявкой: дата, время и текст, с которым согласился человек.
Уточняющие вопросы
Что будет, если политики нет?
Формально это нарушение с возможным штрафом. На практике проверки инициируются чаще по жалобе — но жалоба может прийти от любого посетителя, а исправлять постфактум дороже, чем сделать сразу.
Нужно ли уведомлять Роскомнадзор?
Обязанность подать уведомление возникает у операторов персональных данных, и сбор через формы под неё обычно подпадает. Это отдельное действие, которое не заменяется публикацией политики на сайте.
Можно ли использовать генератор политики?
Да, как основу — при условии, что в документ подставлены ваши реквизиты и реальный перечень собираемых данных. Шаблон с чужими данными юридической силы не имеет.