📌 Политика конфиденциальности — обязательный документ для всех, кто собирает персональные данные пользователей. В 2025 году его требования регулируются законом 152-ФЗ и дополнительно — нормами 420-ФЗ и 421-ФЗ.
Роскомнадзор регулярно проверяет наличие и корректность политики. За ошибки и отсутствие — штраф до 60 000 рублей, а при утечках данных — от 3 до 15 млн рублей и выше.
✅ Что обязательно должно быть в политике:
- Список собираемых персональных данных (включая cookie).
- Цель обработки данных.
- Сроки хранения.
- Перечень третьих лиц (например, CRM, сервисы аналитики, email-платформы).
- Условия отзыва согласия.
- Контакты оператора и форма обратной связи.
- Указание на запрет трансграничной передачи, если она не требуется по закону.
🗂 Где размещать:
- На том же домене, где вы собираете данные.
- Ссылка в футере сайта.
- Ссылка в каждой форме сбора данных (обратная связь, подписка, покупка и т.д.).
🚫 Что можно не писать:
— Общие декларации и «воду». Политика должна быть конкретной, адаптированной под ваш сайт и процессы.
⚠️ Важно:
Перед финальной публикацией политики обязательно проконсультируйтесь с юристом, специализирующимся на защите персональных данных. Только так вы избежите формальных и содержательных ошибок, за которые наказывают при проверках.
💬 Нужна помощь с организацией работы с клиентскими данными?
Пишите в crmlove.ru или в Telegram t.me/crmlove — подскажем, какие блоки должны быть у вас.
