Политика обработки персональных данных (политика конфиденциальности): образец и генератор 2026
Политика обработки персональных данных — документ, который по закону обязан опубликовать почти каждый сайт, собирающий данные через формы, заявки или обратную связь (ст. 18.1 152-ФЗ). Скачайте готовый образец ниже — это удобная отправная точка. Важно только одно: шаблон задаёт правильную структуру, но его нужно привести в соответствие с тем, что сайт делает по факту. Именно совпадение документа и реальности проверяют в первую очередь.
Пример структуры политики обработки персональных данных по ст. 18.1 152-ФЗ. Полный бланк в .docx можно скачать выше.
Шаблон — основа, но его нужно привести под свой сайт
Готовый шаблон (в том числе наш) задаёт правильную структуру и экономит время — но описывает абстрактного оператора, а не ваш сайт. Поэтому его нужно адаптировать: политика это описание того, как именно ваш сайт обращается с данными. Если оставить шаблон как есть, легко получить документ, который противоречит тому, что сайт делает на самом деле:
| Политика говорит | А сайт делает по факту |
|---|---|
| «Данные не передаются за пределы РФ» | Стоят Google Fonts и Google Analytics — трафик уходит в Google (США) |
| «Мы не используем сторонние сервисы аналитики» | Яндекс.Метрика и рекламные пиксели срабатывают на каждой странице |
| «Обрабатываем только с вашего согласия» | Трекеры грузятся до того, как посетитель нажал «Принять» |
| Перечислены не все получатели данных | Формы отправляют заявки в стороннюю CRM и мессенджеры |
Соберите политику по фактам вашего сайта
Обычные конструкторы просто заполняют поля. Генератор ScanBase сначала сканирует сайт — видит, какие данные вы собираете, какие трекеры стоят и куда уходят данные, — и строит политику, которая совпадает с реальностью. Вместе с ней соберёт согласие, cookie и уведомление РКН.
Что обязательно должно быть в политике
Состав документа задан ст. 18.1 152-ФЗ и рекомендациями Роскомнадзора. Пройдитесь по списку — именно это проверяют.
Проверено: 0/8
- ✓Наименование и адрес оператора (для ИП — ФИО), контакты для обращений
- ✓Правовые основания обработки (152-ФЗ, согласие, договор, закон)
- ✓Цели обработки персональных данных — конкретные
- ✓Категории субъектов и перечень обрабатываемых данных (включая cookie)
- ✓Порядок и способы обработки, сроки хранения, порядок уничтожения
- ✓Сведения о передаче данных третьим лицам и о трансграничной передаче
- ✓Права субъекта и порядок их реализации (запрос, отзыв согласия)
- ✓Документ опубликован в открытом доступе — ссылка на сайте (обычно в подвале)
Как и где разместить политику на сайте
Мало составить документ — закон требует, чтобы он был в свободном доступе (ч. 2 ст. 18.1 152-ФЗ). На практике это четыре вещи:
Что мы находим в политиках при сканировании
Мы в ScanBase проверяем сайты по 152-ФЗ и сверяем текст политики с тем, что сайт делает на самом деле. По базе из 600+ сайтов картина такая:
16%
сайтов вообще без политики обработки данных
20%
не описывают права субъекта и порядок их реализации
36%
не указывают реквизиты оператора персональных данных
А у тех, где политика есть, самое частое — она формальная и расходится с сайтом. Вот что встречается чаще всего:
Чем грозит отсутствие или дефект политики
- Нет опубликованной политики — отдельный состав по ч. 3 ст. 13.11 КоАП (неисполнение обязанности опубликовать документ о политике и обеспечить к нему доступ): административный штраф для юридического лица.
- Политика есть, но расходится с реальностью — проверка фиксирует фактические нарушения (обработка без основания, трансграничная передача без оснований), а ваша же политика работает доказательством против вас.
- Устаревшая политика после реформы 2025 может не соответствовать закону, даже если формально опубликована.
По теме
Частые вопросы
Наименование и контакты оператора, правовые основания, конкретные цели, категории субъектов и перечень данных (включая cookie), порядок и сроки обработки, сведения о передаче третьим лицам и за рубеж, права субъекта. И документ должен быть опубликован в открытом доступе — ст. 18.1 152-ФЗ.
Возьмите структуру по ст. 18.1, опишите реальные цели, данные и процессы именно вашего сайта, укажите все сторонние сервисы и передачи. Главное — чтобы текст совпадал с тем, что сайт делает по факту. Готовый образец можно скачать выше, а точную версию под сайт собрать в генераторе.
Актуальный образец учитывает реформу 2025: отдельное согласие, обновлённые права субъекта, корректные формулировки о трансграничной передаче. Шаблоны 2019–2023 годов для этого уже не подходят. Образец на этой странице — в редакции 2026.
Конкретные основания из ч. 1 ст. 6 152-ФЗ под каждую цель: согласие субъекта, исполнение договора, требование закона. Для рекламной рассылки — согласие; для исполнения заказа — договор; для бухучёта — закон. «На основании 152-ФЗ» без конкретики недостаточно.
На отдельной опубликованной странице с постоянным адресом, а ссылку на неё — в подвале (футере) сайта, чтобы документ открывался с любой страницы без регистрации. Дополнительно ссылка ставится рядом с галочкой согласия в каждой форме и в cookie-баннере. Так выполняется требование о свободном доступе (ч. 2 ст. 18.1 152-ФЗ).
Да. Если на сайте есть любая форма (заявка, обратная связь, подписка) или аналитика — вы оператор персональных данных и обязаны опубликовать политику. Размер сайта значения не имеет. Как сделать и добавить документ на свой сайт — в практической инструкции политика конфиденциальности для сайта, а для конструкторов есть отдельный разбор — для Tilda, а для предпринимателей — для ИП и самозанятых.
Проверьте, совпадает ли политика с вашим сайтом
Сканер ScanBase посмотрит, какие данные собирает сайт, какие трекеры стоят и куда уходят данные, — и покажет, где политика расходится с реальностью и чего в ней не хватает. Меньше минуты.