Иметь политику обработки данных мало — закон отдельно требует её опубликовать так, чтобы к ней был доступ. Для сайтов это требование конкретное, и невыполнение стоит вполне определённых денег.
Что требует закон для сайтов
Часть 2 статьи 18.1 закона 152-ФЗ отдельно оговаривает операторов, которые собирают данные через интернет. Такой оператор обязан опубликовать документ, определяющий политику обработки, на страницах сайта, с помощью которых осуществляется сбор данных, и обеспечить возможность доступа к нему. То есть политика должна быть доступна именно там, где стоит форма заявки, регистрации или заказа.
Почему подвал — рабочее решение
Самый надёжный способ выполнить это требование — ссылка на политику в подвале сайта. Подвал одинаков для всех страниц, поэтому ссылка автоматически оказывается и на странице с формой заявки, и на странице оформления заказа, и на любой новой странице, которую вы добавите. Не нужно вручную следить, чтобы на каждой форме была своя ссылка, — подвал закрывает это разом.
Рядом с самой формой сбора данных ссылку на политику тоже стоит показать — обычно у чекбокса согласия. Тогда пользователь видит документ в момент, когда оставляет данные, а не только внизу страницы.
🪤 Находка: штраф за отсутствие политики вырос не так, как за утечки
Про многократный рост штрафов за утечки и неподачу уведомления знают многие. Но штраф именно за отсутствие или недоступность политики живёт по отдельной части — 13.11 часть 3 КоАП — и её суммы другие:
| Кто нарушил | Штраф по ч. 3 ст. 13.11 КоАП |
|---|---|
| Граждане | 1 500 – 3 000 ₽ |
| Должностные лица | 6 000 – 12 000 ₽ |
| ИП | 10 000 – 20 000 ₽ |
| Юридические лица | 30 000 – 60 000 ₽ |
Обратите внимание: в части источников до сих пор встречается «15 000–30 000 ₽» для юрлиц — это устаревшая редакция до 27 марта 2021 года. Действующая сумма — 30 000–60 000 ₽. По меркам штрафов за утечки это немного, но это самое лёгкое нарушение для проверяющего: отсутствие ссылки на политику видно с первого взгляда на сайт, без всякой проверки.
Что проверить у себя
Минимум: ссылка на политику есть в подвале и доступна с любой страницы, где собираются данные; сама политика открывается (не битая ссылка) и соответствует тому, что должно быть в её содержании. Это разовая настройка, которая закрывает целую часть требований 152-ФЗ.
Вопросы про размещение политики
Где по закону нужно размещать политику конфиденциальности?
Оператор, собирающий данные через интернет, обязан опубликовать политику на страницах сайта, с помощью которых идёт сбор данных (ст. 18.1 ч. 2 152-ФЗ), и обеспечить к ней доступ. Ссылка в подвале сайта выполняет это, так как подвал общий для всех страниц.
Достаточно ли ссылки в подвале?
Да, ссылка в подвале закрывает требование, потому что появляется на всех страницах сбора данных. Дополнительно ссылку стоит показать рядом с чекбоксом согласия у формы, чтобы пользователь видел документ в момент передачи данных.
Какой штраф за отсутствие политики на сайте?
По ч. 3 ст. 13.11 КоАП: юрлица 30 000–60 000 ₽, ИП 10 000–20 000 ₽, должностные лица 6 000–12 000 ₽, граждане 1 500–3 000 ₽. Сумма 15 000–30 000 ₽ из старых источников устарела (редакция до 27.03.2021).
Почему это нарушение видно сразу?
Отсутствие ссылки на политику видно при обычном просмотре сайта, без запросов и проверок. Это одно из самых простых для фиксации нарушений 152-ФЗ.
Продукт по теме
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 18.1 ч. 2 (публикация на страницах сбора) — consultant.ru
- КоАП РФ, ст. 13.11 ч. 3 (штраф за отсутствие/недоступность политики) — consultant.ru
Требование ст. 18.1 ч. 2 и суммы штрафов ст. 13.11 ч. 3 сверены с текстом норм на 11.07.2026.