Политика обработки ПДн шаблон ниже подойдёт сайту-визитке, корпоративному сайту, интернет-магазину и SaaS. Внутри 12 обязательных разделов по 152-ФЗ, готовый текст с переменными, адаптация под 4 типа сайтов и разбор 6 ошибок, за которые штрафует Роскомнадзор.
Дисклеймер: шаблон не заменяет юриста. Перед публикацией согласуйте текст с профильным специалистом - нюансы зависят от вашей ниши, состава ПДн и видов обработки. Материал носит информационный характер.
Статья рассчитана на владельцев сайтов и маркетологов в СПб, Кронштадте, Гатчине, Всеволожске и Сертолово. Время чтения - 11 минут. Шаблон занимает страницу A4 и адаптируется под конкретный бизнес за 30 минут.
Гайд собран по опыту студии Сайты2.рф. С 2008 года команда из Кронштадта сделала 550+ проектов, NPS 9,2, средний рост заявок ×2,4, CR 4,8%, 92% клиентов возвращаются. Сайты на 1С-Битрикс, WordPress, Tilda и Laravel. Соответствие 152-ФЗ закладывается из коробки.
Зачем сайту политика обработки персональных данных
Статья 18.1 Федерального закона 152-ФЗ обязывает оператора ПДн опубликовать документ, в котором описана политика обработки. Оператором становится любой, кто собирает данные через сайт - имя в форме заявки, телефон в окне обратного звонка, email в подписке.
Без опубликованной политики штраф для ИП по статье 13.11 КоАП - до 20 000 ₽, для юрлица - до 60 000 ₽. С 30 мая 2025 года верхняя планка для повторных нарушений в коммерческом секторе выше. Сумма зависит от состава ПДн и количества пострадавших субъектов.
Кроме штрафа, политика выполняет три задачи:
- Снимает претензии Роскомнадзора при плановой проверке.
- Закрывает требование браузеров и платёжных систем (без неё некоторые эквайринги отказывают).
- Создаёт юридическую основу для согласий на маркетинг.
Если у вас нет политики или она формальная - закажите аудит сайта на 152-ФЗ. За 24 часа получите отчёт с расхождениями и план правок.
Чем политика отличается от согласия и уведомления в РКН
Три документа путают, но они разные по назначению.
Политика обработки ПДн - публичный документ оператора. Лежит на сайте по постоянной ссылке. Описывает, что и как делает компания с данными в принципе. Один документ на весь бизнес.
Согласие на обработку ПДн - индивидуальный документ конкретного субъекта. Появляется в чекбоксе под формой. Фиксирует факт - "я разрешаю". Один экземпляр - один пользователь.
Уведомление в Роскомнадзор - запись в реестре операторов на сайте РКН. Подаётся отдельно, через Госуслуги или личный кабинет РКН. С 30 мая 2025 года уведомление обязательно для большинства операторов, кроме узких исключений из части 2 статьи 22 закона.
Если коротко: политика - "правила компании", согласие - "разрешение пользователя", уведомление - "регистрация в реестре". Все три нужны вместе.
В студии Сайты2.рф собираем пакет под ключ: политика, тексты согласий под формы, инструкция по подаче уведомления. Полный разбор задач есть в статье 152-ФЗ: чек-лист сайта.
Куда вешать политику на сайте
Документ должен быть доступен с любой страницы за один клик. Стандартные места:
- Подвал сайта. Текстовая ссылка "Политика обработки персональных данных". Видна с главной, с услуг, с блога.
- Рядом с каждой формой. Под полями ввода - короткая фраза "Отправляя форму, вы соглашаетесь с политикой обработки ПДн" со ссылкой.
- В чекбоксе согласия. Ссылка на политику и на отдельное согласие. Чекбокс по умолчанию пустой - это требование РКН.
- На странице оплаты. Эквайринг проверяет наличие ссылки.
- В футере писем. Транзакционные и маркетинговые рассылки.
URL должен быть постоянным. Менять адрес при редизайне нельзя - старые согласия ссылаются на старый URL. Стандартные пути: /policy/, /privacy/, /personal-data/. Документ открывается отдельной страницей, не модальным окном.
12 обязательных разделов в политике
Структура продиктована частью 2 статьи 18.1 и частью 1 статьи 14 закона 152-ФЗ. Минимальный комплект - 12 разделов.
1. Сведения об операторе. Полное наименование (для ИП - ФИО), ИНН, ОГРН/ОГРНИП, юридический и фактический адреса, телефон, email.
2. Цели обработки ПДн. Конкретный список: заключение договора, обратная связь, маркетинговая рассылка, веб-аналитика, доставка заказа. Каждая цель - отдельной строкой. Нельзя писать "иные цели".
3. Правовые основания. Согласие субъекта (статья 6, часть 1, пункт 1), договор (пункт 5), законная обязанность (пункт 2), статья 16.1 для cookies. Указывайте основание для каждой цели.
4. Объём и категории ПДн. ФИО, телефон, email, IP-адрес, cookies, история заказов, паспортные данные. Не пишите "и иные данные" - перечисляйте конкретно.
5. Категории субъектов. Клиенты, посетители сайта, кандидаты на вакансии, контрагенты. У сайта-визитки обычно две категории, у магазина - четыре.
6. Способы и сроки обработки. Сбор, запись, систематизация, хранение, уточнение, передача, обезличивание, уничтожение. Сроки: для договорных - 5 лет после исполнения, для согласий на маркетинг - до отзыва.
7. Передача третьим лицам. Список конкретных получателей: Яндекс.Метрика, Google Analytics, AmoCRM, хостер, сервис рассылок, СДЭК. Юристы рекомендуют указывать названия компаний и страну размещения серверов.
8. Трансграничная передача. Если данные уходят за пределы РФ (Mailchimp, Google Workspace), нужно отдельное обоснование и согласие. С 2023 года требуется уведомить РКН до начала передачи.
9. Меры безопасности. Организационные (приказы, регламенты, обучение) и технические (SSL, защищённые соединения, разграничение доступа, резервные копии, антивирус). Минимальный набор по приказу ФСТЭК 21.
10. Права субъекта. Запрос информации, требование уточнения, отзыв согласия, удаление данных, обращение в РКН. Срок ответа оператора - 10 рабочих дней.
11. Порядок изменений политики. Через сколько часов или дней изменения вступают в силу. Стандартно - с момента публикации новой редакции на сайте.
12. Контакты ответственного за обработку ПДн. ФИО, должность, телефон, email. Для ИП - сам предприниматель. Для ООО - назначается приказом.
Готовый шаблон политики (12 разделов)
Шаблон ниже - рабочая основа. Замените переменные в фигурных скобках на свои данные. Обязательно прогоните финальный текст через юриста.
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Действует с {ДАТА}. Редакция {НОМЕР}.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика разработана в соответствии с
Федеральным законом от 27.07.2006 N 152-ФЗ
"О персональных данных".
1.2. Оператор: {ИП/ООО НАЗВАНИЕ}, ИНН {ИНН},
ОГРН/ОГРНИП {ОГРН}, адрес: {АДРЕС},
телефон {ТЕЛЕФОН}, email {EMAIL}.
1.3. Сайт оператора: {URL}.
2. ЦЕЛИ ОБРАБОТКИ
Оператор обрабатывает ПДн для:
- заключения и исполнения договора;
- обратной связи и обработки заявок;
- информационных и рекламных рассылок;
- веб-аналитики и улучшения сайта;
- {ВАША ЦЕЛЬ}.
3. ПРАВОВЫЕ ОСНОВАНИЯ
- Согласие субъекта (ст. 6, ч. 1, п. 1).
- Заключение и исполнение договора (п. 5).
- Исполнение законной обязанности (п. 2).
- Обработка cookies на основании ст. 16.1.
4. ОБЪЁМ И КАТЕГОРИИ ПДн
ФИО, телефон, email, адрес доставки,
IP-адрес, файлы cookie, история обращений,
{ДРУГИЕ КАТЕГОРИИ}.
Биометрию и специальные категории ПДн
оператор не обрабатывает.
5. КАТЕГОРИИ СУБЪЕКТОВ
- Клиенты и потенциальные клиенты.
- Посетители сайта.
- Кандидаты на вакансии (если применимо).
- Контрагенты и их представители.
6. СПОСОБЫ И СРОКИ ОБРАБОТКИ
Сбор, запись, систематизация, хранение,
уточнение, использование, передача,
обезличивание, блокирование, удаление.
Сроки:
- ПДн по договорам - 5 лет после исполнения;
- ПДн для маркетинга - до отзыва согласия;
- cookies - 12 месяцев.
7. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
Оператор передаёт ПДн:
- {CRM-СИСТЕМА} - для обработки заявок;
- {СЕРВИС РАССЫЛОК} - для писем;
- {ХОСТИНГ-ПРОВАЙДЕР} - для размещения сайта;
- Яндекс.Метрика - для веб-аналитики;
- курьерским службам - для доставки.
8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
{Если есть}: оператор передаёт ПДн в {СТРАНА}
для {ЦЕЛЬ}. Передача осуществляется на основании
согласия субъекта и уведомления в РКН.
9. МЕРЫ БЕЗОПАСНОСТИ
Организационные: назначение ответственного,
утверждение регламентов, обучение сотрудников,
ограничение доступа.
Технические: SSL-сертификат, разграничение
прав, резервное копирование, антивирус,
журналирование событий.
10. ПРАВА СУБЪЕКТА
Субъект вправе:
- получить информацию об обработке;
- требовать уточнения, блокирования, удаления;
- отозвать согласие в любой момент;
- обжаловать действия оператора в Роскомнадзор.
Срок ответа оператора - 10 рабочих дней с
момента получения запроса.
11. ИЗМЕНЕНИЕ ПОЛИТИКИ
Оператор вправе изменять Политику. Новая
редакция вступает в силу с момента публикации
на сайте. Подписанные ранее согласия действуют
в редакции, актуальной на момент подписания.
12. КОНТАКТЫ ОТВЕТСТВЕННОГО
ФИО: {ФИО}
Должность: {ДОЛЖНОСТЬ}
Телефон: {ТЕЛЕФОН}
Email: {EMAIL}Объём готового документа после заполнения - 1,5-2 страницы A4. Не раздувайте текст - РКН ценит конкретику.
Адаптация шаблона под 4 типа сайтов
Базовый шаблон корректируется под бизнес-модель. Разберём четыре варианта.
Сайт-визитка
Минимальный набор. Цели: обратная связь, обратный звонок. ПДн: имя, телефон, email. Передача: только хостеру и Яндекс.Метрике. Категории субъектов - две. Документ умещается в 1 страницу. Подходит для адвокатских кабинетов в СПб, частных мастерских в Кронштадте, стоматологов в Сертолово.
Корпоративный сайт со звонком и формой
Расширенный набор. Добавляются цели: подбор сотрудников, маркетинговые рассылки. Появляется блок про CRM-передачу (AmoCRM, Битрикс24). Если используется коллтрекинг - указывается передача в систему записи звонков. Шаблон корпоративных сайтов от Сайты2.рф включает готовую политику.
Интернет-магазин с эквайрингом и доставкой
Самый объёмный документ. Дополнительные ПДн: адрес доставки, паспортные данные при крупных заказах, история покупок, банковские маски. Передача: эквайер (ЮKassa, Тинькофф), курьерские службы (СДЭК, Boxberry), почта России, маркетплейсы. Цели: исполнение договора купли-продажи, программа лояльности, ремаркетинг. У интернет-магазинов политика часто занимает 3 страницы.
SaaS с регистрацией пользователей
Сложный кейс. Дополнительно: учётные записи, контент, загруженный пользователем, метаданные сессий. Если есть тарифы с подпиской - данные платёжной системы. Если интеграции через API - сторонние сервисы пользователя. Часто требуется блок про обработку ПДн от имени клиента (роль "обработчика" по терминологии 152-ФЗ).
Проще начать с базового шаблона и убрать лишнее, чем дописывать.
Cookie-баннер: коротко
С марта 2023 года cookies формально считаются ПДн. На сайте обязательно нужен баннер согласия. Минимальный набор требований:
- Кнопки "Принять" и "Отклонить" равноценны по дизайну.
- Аналитика и реклама запускаются только после согласия.
- Состояние согласия сохраняется и отзывается одной кнопкой.
- В политике есть раздел про cookies с перечнем используемых.
Подробный разбор баннеров - в отдельной статье. Готовая инструкция по конфигурации описана в материале 152-ФЗ: чек-лист сайта.
6 ошибок в политике, за которые штрафуют
Самые частые проблемы по протоколам РКН за 2024-2025 годы:
1. Шаблон скачан с другого сайта без правок. В реквизитах остался чужой ИНН, в адресе - чужой город. Штраф - до 60 000 ₽ для юрлица.
2. Размытые цели. Формулировки типа "иные цели, связанные с деятельностью оператора" не принимаются. Цели должны быть конкретны и закрыты.
3. Не указаны третьи лица. В разделе передачи нет CRM, аналитики, рассылок. Это нарушение части 4 статьи 9.
4. Не назначен ответственный. Раздел про контактное лицо отсутствует или указан абстрактный email типа info@. Нужен конкретный человек.
5. Чекбокс согласия по умолчанию отмечен. Это нарушение принципа осознанности. Чекбокс должен быть пустым, пользователь его проставляет сам.
6. Нет даты редакции и порядка изменений. Документ висит без даты. РКН квалифицирует как формальное нарушение.
Проверить ваш сайт на эти ошибки можно через бесплатный инструмент 152-ФЗ. За 5 минут получите отчёт с подсветкой проблем.
Что проверить в политике раз в год
Документ нельзя написать один раз и забыть. Минимальная актуализация - раз в 12 месяцев. Чек-лист пересмотра:
- Сменились ли реквизиты компании (адрес, телефон, email).
- Появились ли новые формы и цели сбора данных.
- Подключились ли новые сторонние сервисы (CRM, чат-боты, виджеты).
- Изменилось ли законодательство (155-ФЗ, поправки 2025 года).
- Сменился ли ответственный за обработку.
- Обновились ли условия трансграничной передачи.
После любого изменения обновляется дата редакции и номер в шапке. Старые согласия пользователей остаются действительны в той редакции, в которой подписывались.
Студия Сайты2.рф предлагает услугу поддержки и доработки сайта с ежегодной актуализацией политики. Цена включена в годовой пакет.
FAQ
Можно ли скачать шаблон политики и опубликовать без правок
Нельзя. Шаблон - основа, не финал. Обязательно подставить реквизиты, цели, реальные сторонние сервисы. Затем согласовать с юристом. Иначе документ не работает и при проверке РКН вы получаете штраф.
Нужна ли политика для лендинга с одной формой обратной связи
Нужна. Если форма собирает имя и телефон - вы оператор ПДн. Объём документа маленький, но он должен быть и должен быть доступен по ссылке с лендинга.
Что писать в политике про Яндекс.Метрику и Google Analytics
В разделе передачи третьим лицам перечисляете оба сервиса. Указываете цель - веб-аналитика. Для Метрики страна сервера - РФ, для GA - США (трансграничная передача с уведомлением в РКН).
Сколько стоит составить политику с юристом
Цена работы профильного юриста по 152-ФЗ в СПб - от 8 000 до 25 000 ₽. В пакет разработки лендинга или сайта от Сайты2.рф входит готовая политика плюс консультация юриста-партнёра. Подробнее о ценах - в разделе тарифы или в статье стоимость разработки сайта.
Можно ли разместить политику только в подвале
Можно, но недостаточно. Дополнительно нужна ссылка под каждой формой и в чекбоксе согласия. Без этого согласие пользователя считается некорректно полученным.
Что делать после публикации политики
Подать уведомление в РКН через Госуслуги. Назначить приказом ответственного за обработку. Хранить журнал событий по доступу к ПДн. Раз в год пересматривать политику. Если планируете запуск нового сайта - проверьте этап приёмки, там есть чек-пункт по 152-ФЗ.
Что в итоге
Политика обработки ПДн шаблон выше закрывает требование статьи 18.1 152-ФЗ для типового сайта в Санкт-Петербурге, Кронштадте, Гатчине или Всеволожске. Соберите 12 разделов, заполните переменные, согласуйте с юристом, повесьте в подвал и под формы. Раз в год обновляйте.
Если хотите снять задачу с себя - студия Сайты2.рф собирает пакет 152-ФЗ под ключ: политика, согласия, уведомление в РКН, cookie-баннер. С 2008 года в СПб и Кронштадте, 550+ проектов, 92% возвратов. Бесплатный аудит вашей политики - за 24 часа.
Заказать сайт с 152-ФЗ из коробки - Рассчитать стоимость - Связаться: +7 (812) 942-47-44
Читайте также
- 152-ФЗ: чек-лист сайта
- Стоимость разработки сайта
- Приёмка сайта у студии
- Бесплатная проверка сайта на 152-ФЗ
