Как сделать политику конфиденциальности на сайт?

Политика конфиденциальности - это документ, который описывает, какие персональные данные собирает сайт (имя, телефон, email), зачем и как их хранит; требование её иметь следует из статьи 18.1 152-ФЗ "О персональных данных" для любого сайта, который собирает данные через формы. Документ публикуют отдельной страницей и ссылаются на неё рядом с каждой формой.

В документе обычно закрывают несколько обязательных пунктов: какие именно данные собираются (по каждой форме отдельно, если они разные), с какой целью - обработка заявки, рассылка, доставка заказа, на каком основании и как долго данные хранятся, передаются ли они третьим лицам (например, сервису рассылок или CRM) и куда можно обратиться, чтобы попросить удалить свои данные. Без формулировки цели и срока хранения документ формально не соответствует требованиям закона, даже если выглядит солидно.

Разместить политику нужно так, чтобы её было легко найти в любой момент: отдельной страницей, ссылка на которую есть в подвале сайта на каждой странице, и обязательно рядом с самой формой - в виде чекбокса "Я согласен с политикой обработки персональных данных" со ссылкой на документ. Без этого чекбокса согласие пользователя не считается полученным должным образом, даже если политика на сайте технически существует.

Готовые шаблоны политики в интернете есть, но брать чужой текст без изменений рискованно: там могут быть пункты про данные, которые вы не собираете, или наоборот, не хватать чего-то важного для вашей формы. Для простого сайта-визитки с одной формой обратной связи можно адаптировать шаблон под свой список данных самостоятельно, но если компания собирает данные в большом объёме или работает с чем-то чувствительным - медициной, финансами, разумнее один раз показать документ юристу: переделывать политику постфактум, после жалобы или проверки Роскомнадзора, выходит дороже и нервознее.