Да, политика конфиденциальности должна быть опубликована на сайте — прямое требование ч. 2 ст. 18.1 152-ФЗ. Но «опубликовать» не значит «закинуть куда-нибудь в подвал»: логика закона — доступность там, где данные реально собираются.
Обязанность из закона
Часть 2 статьи 18.1 152-ФЗ устанавливает: оператор обязан опубликовать политику обработки персональных данных или иным образом обеспечить бессрочный доступ к ней. Политика — это публичный документ, в отличие от внутреннего положения о защите данных, которое не публикуется.
Требование касается всех операторов, которые обрабатывают персональные данные. Если у вас есть форма обратной связи, регистрация, комментарии, личный кабинет или даже просто сбор email через подписку — политика должна быть.
Штраф за отсутствие — до 60 000 рублей для юрлиц. Это одна из самых частых и легко исправимых ошибок. Роскомнадзор при проверке первым делом смотрит: есть ли политика на сайте.
Где именно, а не просто «где-то на сайте»
Закон не предписывает конкретное место размещения. Но логика регулятора и практика проверок — политика должна быть доступна там, где происходит сбор данных.
Если у вас есть форма заявки на главной странице, ссылка на политику должна быть рядом с этой формой. Не только в футере на отдельной странице «Политика конфиденциальности», а прямо в зоне сбора данных.
Если пользователь заполняет форму и нажимает «Отправить», он должен иметь возможность прочитать условия обработки до того, как его данные уйдут к вам. Это принцип информированного согласия из статьи 9 152-ФЗ: согласие должно быть дано сознательно и информированно.
Практическая рекомендация:
- в каждой форме — чекбокс «Я согласен на обработку персональных данных» с активной ссылкой на политику;
- в футере — ссылка на политику на всех страницах;
- на странице регистрации — прямая ссылка на политику.
Одной ссылки в футере недостаточно, если форма сбора находится на главной. Пользователь может не дойти до футера. Ссылка должна быть там же, где он оставляет свои данные.
Штраф за отсутствие
Часть 3 статьи 13.11 КоАП устанавливает штраф за неисполнение требований к политике обработки. Для юридических лиц — от 30 000 до 60 000 рублей. Для должностных лиц — от 10 000 до 20 000 рублей.
Это не огромная сумма, но в сочетании с предписанием об устранении и риском более серьёзных штрафов за повторные нарушения — становится неприятной.
Важно: штраф накладывается не только за полное отсутствие политики, но и за то, что она есть, но не соответствует требованиям. Например, политика опубликована, но не содержит всех обязательных разделов. Или содержит, но ссылка на неё ведёт в никуда.
Частая ошибка
Самые распространённые нарушения — не только отсутствие политики, а её формальное наличие без реальной доступности.
Первое — ссылка ведёт на страницу 404. Политика когда-то была, потом страницу удалили, а ссылку забыли поправить. Проверка откроет — и увидит ошибку.
Второе — политика скопирована с другого сайта и не адаптирована. В документе указаны чужие контакты, другой юридический адрес, несуществующие цели обработки. Это хуже, чем отсутствие: проверяющий видит, что вы не вникали в документ и просто поставили галочку.
Третье — политика есть, но она не обновляется. На сайте уже появились формы, подключена аналитика, изменены цели обработки, а политика осталась той же, что и год назад. Это несоответствие заявленного и фактического.
Политика должна быть:
- живым документом, соответствующим реальной практике;
- доступной по прямой ссылке, без 404;
- размещённой в зоне сбора данных (рядом с формой);
- актуальной при изменении целей или состава данных.
Полный гид по 152-ФЗ, включая требования к политике, можно найти в полном гиде по 152-ФЗ. О правилах сбора данных на сайте, включая оформление согласия, читайте в статье правила сбора персональных данных. А о работе с данными покупателей в интернет-магазине — в материале данные покупателя интернет-магазина.
Материал носит справочный характер и не заменяет консультацию юриста по конкретной ситуации.
Вопросы про размещение политики конфиденциальности
Обязательна ли политика конфиденциальности, если на сайте нет форм сбора данных?
Если у вас нет ни одной формы, никакого сбора данных — технически политика может не требоваться. Но на практике большинство сайтов собирают данные через аналитику, cookie или логи доступа, так что политика нужна почти всегда.
Где должна быть ссылка на политику — в футере или рядом с формой?
И там, и там. В футере — на всех страницах для общего доступа. Рядом с формой — для информированного согласия в момент сбора. Одно не заменяет другое.
Какой штраф за отсутствие политики на сайте?
Для юридических лиц — от 30 000 до 60 000 рублей по части 3 статьи 13.11 КоАП. Для должностных лиц — от 10 000 до 20 000 рублей.
Можно ли скопировать политику с другого сайта?
Технически можно, но это рискованно. В политике должны быть ваши контакты, ваши цели обработки, ваши сервисы аналитики. Скопированный документ, который не соответствует вашей реальной практике, при проверке будет расценён как нарушение, а иногда и как хуже, чем отсутствие.
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 18.1 ч. 2 — consultant.ru
Норма приведена по тексту ст. 18.1 152-ФЗ, сверено 11.07.2026 и повторно 22.07.2026.