Если у вас есть сайт, который собирает данные пользователей (а это почти любой сайт с формой заявки, подпиской или чатом) — вы обязаны соблюдать 152-ФЗ «О персональных данных». Штрафы за нарушения выросли, а Роскомнадзор стал проверять активнее.
Минимальный набор документов
Политика конфиденциальности. Не шаблон из интернета, а документ, в котором указано: кто оператор, какие данные собираются, для чего, как обрабатываются, кому передаются, как удаляются. Документ должен быть доступен по ссылке с каждой страницы сайта.
Согласие на обработку персональных данных. Чекбокс (не предзаполненный!) рядом с каждой формой, где пользователь вводит свои данные. Текст согласия — конкретный, а не «я согласен со всем».
Оферта (если вы продаёте товары или услуги). Условия оплаты, возврата, порядок оказания услуг, ответственность сторон. Для онлайн-школ — обязательно описание того, что считается оказанной услугой.
Что проверяет Роскомнадзор
Формы сбора данных, наличие и содержание политики, соответствие реальной обработки заявленной, уведомление Роскомнадзора об обработке ПДн (подаётся через портал pd.rkn.gov.ru). С 2023 года штрафы за первичное нарушение — до 100 000 ₽ для ИП и до 300 000 ₽ для юрлиц.
Частые ошибки
Политика есть, но она скопирована с другого сайта и содержит чужое название компании. Чекбокс предзаполнен (это незаконно — согласие должно быть активным действием). Нет уведомления Роскомнадзора. Формы обратной связи работают через сторонние сервисы, а в политике об этом ни слова.
Для онлайн-школ и экспертов
Если вы продаёте курсы, марафоны, консультации — вам нужна оферта, которая защищает вас от возвратов, но не противоречит закону о ЗПП. Это баланс: слишком жёсткие условия суд признает недействительными, слишком мягкие — вы будете возвращать деньги каждому.