Политика обработки персональных данных обязательна для любого сайта, где есть форма обратной связи, подписка, регистрация или счётчики аналитики. Её отсутствие — нарушение ст. 18.1 152-ФЗ.
Всем сайтам, которые собирают любые данные посетителей: имя, телефон, email, cookie аналитики. Даже если это просто форма «оставьте заявку».
Штраф по ст. 13.11 КоАП — до 300 000 ₽ для юрлиц. Роскомнадзор проверяет наличие политики в первую очередь: это видно без запроса.
Наименование оператора, цели и правовые основания обработки, перечень данных, сроки, порядок обращения субъекта, контакты.
Да. В поле «Наименование» укажите так, как вы указаны в документах: «ИП Иванов Иван Иванович» или «Самозанятый Иванов Иван Иванович».
Оператор персональных данных обязан подать уведомление в РКН до начала обработки. Политика на сайте и уведомление — разные обязанности, нужны обе.
На отдельной странице со ссылкой из подвала сайта и из каждой формы, где собираются данные. Ссылка должна быть доступна без регистрации.
Самое частое нарушение — не отсутствие документов, а запуск Метрики и пикселей до согласия посетителя. Сканер «Сверки» открывает сайт в реальном браузере и показывает, какие трекеры стартуют раньше, чем нажата кнопка «Принять».
Проверить сайт бесплатно