Политика конфиденциальности для сайта: образец, как составить и добавить
Если сайт собирает хоть какие-то данные посетителей — через форму заявки, обратную связь, подписку, корзину или даже через счётчик аналитики, — вы оператор персональных данных и обязаны опубликовать на сайте политику конфиденциальности (ст. 18.1 152-ФЗ). Ниже — готовый образец в .docx на 2026 год, как составить документ под свой сайт, куда добавить ссылку и как связать его с согласием в формах.
Нужна ли политика конфиденциальности на сайте
Да, практически любому сайту. Как только посетитель оставляет имя, телефон, e-mail или его данные собирает аналитика и cookie — вы обрабатываете персональные данные. Это делает вас оператором, а значит, политику нужно составить, опубликовать и дать на неё ссылку. Размер и тип сайта роли не играют: требование одинаково для интернет-магазина, лендинга, корпоративного сайта и личной страницы с формой.
Что включить в политику именно для сайта
Обязательный состав документа один для всех (оператор, основания, цели, перечень данных, сторонние сервисы и трансграничная передача, сроки, права субъекта) — полный чек-лист с разбором каждого пункта держит общий образец политики обработки персональных данных. Для сайта к этому добавляется одно: честный перечень того, что сайт подключил по факту и что проверяющий увидит сам, открыв страницу, — веб-аналитика и cookie, шрифты и капча, онлайн-чаты, формы и куда уходят заявки. Именно эта часть чаще всего и не совпадает с реальностью.
Как составить и добавить политику на сайт
Порядок одинаков для любой CMS и конструктора — различается только то, где нажимать:
Возьмите образец выше за основу и перепишите его под реальность: ваши цели, перечень данных, все подключённые сервисы (аналитика, шрифты, капча, чаты, CRM). Не оставляйте абстрактных формулировок «можем собирать».
Разместите текст на постоянной странице с прямым адресом (например, site.ru/privacy). Не в PDF на скачивание и не во всплывающем окне — страница должна открываться без регистрации.
Добавьте ссылку на политику в футер сайта, чтобы она была доступна с любой страницы. Это требование о свободном доступе из ч. 2 ст. 18.1.
У каждой формы добавьте отдельную галочку согласия с кликабельной ссылкой на политику. Как оформить само согласие — в образце согласия на обработку персональных данных.
Большинство операторов обязаны подать уведомление в Роскомнадзор об обработке данных. Проверьте, нужно ли это вам, и подайте через портал РКН.
Политика под тип сайта
Обязательная структура одна, но набор данных и получателей — разный. На что смотреть:
Главная ошибка на сайтах — не отсутствие, а расхождение
Мы в ScanBase сканируем сайты по 152-ФЗ — каждую форму, cookie и документ. Политика без документа встречается, но чаще она есть, а реальные трекеры, шрифты Google, онлайн-чаты и интеграции форм в ней не перечислены.
16%
сайтов вообще без политики — а у большинства остальных она не совпадает с тем, что сайт делает по факту. Именно это расхождение и находит проверка: текст говорит одно, сайт делает другое.
Данные ScanBase по сканам сайтов на соответствие 152-ФЗ, 2026Соберите политику на основе анализа вашего сайта
Генератор ScanBase сканирует опубликованный сайт, видит реальные сервисы и формы и строит политику под них — вместе с согласием и cookie-настройками, готовым комплектом. Не абстрактная болванка, а документ под ваш сайт.
Что будет, если на сайте нет политики
Отсутствие опубликованной политики — отдельный состав по ст. 13.11 КоАП (неопубликование документа о политике в отношении обработки персональных данных). Для юридических лиц это штраф в десятки тысяч рублей, и это первое, что проверяется — Роскомнадзор видит это прямо при открытии сайта, без запроса документов. Отдельно наказывается сбор данных без корректного согласия. Суммы и полный расклад по нарушениям — в разборе штрафов за персональные данные.
Проверьте, что с политикой на вашем сайте
Сканер ScanBase откроет сайт как посетитель, увидит, какие данные он собирает, какие трекеры стоят и куда уходят данные, — и покажет, есть ли политика, где она расходится с реальностью и чего в ней не хватает. Меньше минуты.
По теме
Частые вопросы
Можно скачать образец в .docx на этой странице и переписать под свой сайт, воспользоваться конструктором или собрать документ в генераторе на основе анализа сайта. Готовый чужой текст без правок не подойдёт: политика должна описывать именно ваши данные, сервисы и формы.
Оператор и контакты, правовые основания и конкретные цели, перечень данных (включая cookie), сторонние сервисы и трансграничная передача, сроки хранения, права субъекта и порядок их реализации. И документ должен быть опубликован в открытом доступе — ст. 18.1 152-ФЗ.
Это нарушение ст. 13.11 КоАП: для юрлиц — штраф в десятки тысяч рублей за неопубликованную политику. Роскомнадзор фиксирует это прямо при открытии сайта, без запроса документов, поэтому отсутствие политики — одно из самых частых оснований для претензии.
Возьмите структуру из ст. 18.1, опишите реальные цели, данные и процессы вашего сайта, перечислите все сторонние сервисы и передачи, укажите права субъекта и порядок их реализации. Главное правило — текст должен совпадать с тем, что сайт делает по факту, а не быть общим шаблоном.
Если на сайте стоит веб-аналитика (Яндекс.Метрика) или другие счётчики и cookie, данные всё равно собираются — политика нужна. Полностью статический сайт без форм, аналитики и cookie — редкий случай; но как только появляется счётчик или форма, документ обязателен.