Зачем политику вообще публиковать на сайте
Часть 2 статьи 18.1 152-ФЗ прямо обязывает оператора, который собирает персональные данные через информационно-телекоммуникационные сети, опубликовать документ, определяющий его политику в отношении обработки, и сведения о реализуемых требованиях к защите. Ключевое слово — «опубликовать»: политику недостаточно иметь «в папке», она должна быть доступна любому посетителю по постоянному адресу.
На практике это первое, что смотрит Роскомнадзор и на что жалуются субъекты. Если человек оставляет данные в форме, а рядом нет ссылки на политику и на согласие, обработка идёт без выполнения информационной обязанности оператора. Поэтому политика — не «документ ради галочки», а публичное подтверждение того, что компания понимает, какие данные собирает и зачем, и берёт на себя обязательства по их защите.
- Публикация обязательна по ст. 18.1, а не по желанию
- Доступ по постоянному адресу, для любого посетителя
- Ссылка на политику — рядом с каждой формой сбора данных
- Отсутствие политики видно проверяющему сразу