разбор

Политика конфиденциальности для сайта: состав документа и расхождения с фактической обработкой

Документ, который сайты называют политикой конфиденциальности, закон называет политикой в отношении обработки персональных данных. Есть он почти у всех. Чаще всего оператор публикует либо устаревшую редакцию, либо текст, который не описывает фактическую обработку.

предмет

Политика не формальность. Это документ, которым оператор публично определяет свою обработку персональных данных. Расхождение между текстом политики и тем, что делает сайт, оператор объясняет уже проверяющему.

Когда политика обязательна

Оператор публикует политику, если на сайте есть:

форма заявки
регистрация
личный кабинет
сбор адресов электронной почты или номеров телефонов

Одна форма обратной связи уже требует политики и доступа к ней с сайта.

Что оператор указывает в политике

Цели обработки

зачем оператор собирает каждую категорию данных

Категории субъектов и данных

чьи данные и какие именно оператор обрабатывает

Способы обработки и сроки

как оператор обрабатывает и хранит данные, когда их уничтожает

Реквизиты оператора

полное наименование, адрес и адрес для обращений субъектов

Типовые ошибки операторов

оператор скопировал политику с другого сайта
текст политики не совпадает с фактической обработкой
цели обработки не названы
нет сведений о передаче данных и о поручении обработки
редакция устарела: сайт изменился, политику оператор не обновил

Частая ситуация: компания сменила CRM, подключила аналитику и рассылку, а на сайте лежит редакция политики трёхлетней давности.

Что сопоставляет проверяющий

Не наличие документа, а три вещи:

текст политики
данные, которые сайт собирает на самом деле
получателей, которым оператор передаёт данные

Чек-лист по политике

политика доступна с любой страницы сайта
цели обработки совпадают с реальными
перечислены все категории собираемых данных
реквизиты и адрес для обращений актуальны
в тексте нет чужих формулировок и чужих наименований

Что делать оператору

Шаблон без адаптации закрывает форму, но не предмет. Юрист сверяет политику с тем, что сайт собирает сегодня, и фиксирует дату редакции. Дата понадобится в тот день, когда оператор будет показывать, какие условия действовали в момент получения согласия.

помощь эксперта