Генератор политики конфиденциальности (152-ФЗ) онлайн — бесплатно

Форма заявки на лендинге стоит, счётчик Метрики повешен, а страницы с политикой конфиденциальности нет. Ссылка под кнопкой ведёт в никуда. Дальше запуск, реклама, и про политику вспоминают в день, когда ею интересуется кто-то со стороны.

Закон смотрит на это иначе. Если сайт собирает хоть что-то личное (имя, email, телефон, cookie через счётчики), 152-ФЗ требует опубликовать политику обработки персональных данных и получить согласие пользователя. Анкета выше собирает такой документ за пару минут.

Кому пригодится генератор политики конфиденциальности

Маркетологу, который запускает лендинг и не готов ждать юриста ради одной страницы. Агентству, которое сдаёт клиенту сайт и закрывает обязательный минимум. Владельцу небольшого сайта: формы есть, юриста нет.

Ещё случай. Политика на сайте лежит, но досталась от прежнего подрядчика и написана на чужое юрлицо, так что собрать свежую быстрее, чем вычитывать и править чужую.

Что спрашивает анкета

• Тип оператора: физлицо, ИП или ООО. Выбор ИП добавляет к названию приставку «Индивидуальный предприниматель», в остальных случаях в текст уходит то, что вы вписали сами.
• Наименование или ФИО, ИНН и контактный email. ИНН необязателен, остальное попадёт в раздел с контактами оператора.
• Домен сайта. Он подставится в текст документа.
• Какие данные вы собираете: ФИО, email, телефон, cookie и данные аналитики.
• Цели обработки: обратная связь, заказы и заявки, рассылки, аналитика сайта.
• Есть ли на сайте формы и стоит ли Яндекс.Метрика или Google Analytics.

Отметите аналитику или cookie, и в документе появится отдельный раздел про счётчики и про то, как пользователь отключает cookie в браузере. Снимете галочки, раздела не будет, а нумерация сойдётся сама.

Какой документ получится

Восемь разделов, а с cookie и счётчиками девять. Порядок такой:

1. Общие положения: кто оператор, про какой сайт речь, что использование сайта означает согласие с политикой.
2. Основные понятия: персональные данные, обработка, пользователь.
3. Правовые основания обработки.
4. Категории данных. Сюда попадают галочки из анкеты.
5. Цели обработки. Тоже из анкеты.
6. Порядок сбора, хранения и защиты данных.
7. Использование cookie и систем аналитики. Раздел появляется по галочкам.
8. Права субъекта данных: узнать, уточнить, заблокировать, удалить, отозвать согласие.
9. Заключительные положения и контакты оператора с датой редакции.

На выходе примерно три страницы А4. Документ собирается на лету, его можно скопировать или скачать файлом, в HTML или в TXT.

Что дописывают руками

Шаблон описывает типовой сайт. Ваш обычно устроен чуть сложнее, поэтому перед публикацией пройдите по четырём пунктам.

1. Сроки хранения. В шаблоне общая формула «пока нужно для целей обработки». Напишите конкретно: «Заявки хранятся в CRM три года с даты последнего обращения, дальше удаляются».
2. Передача третьим лицам. Заявки уходят в CRM, письма отправляет сторонний сервис, звонки пишет телефония. Перечислите таких получателей: «Для отправки писем данные передаются сервису рассылок».
3. Категории данных. Сверьте список с реальными полями форм. Часто забывают про должность, название компании и город доставки.
4. Реквизиты оператора. Проверьте написание названия, ИНН и почту, на которую реально кто-то отвечает. По этому адресу к вам придёт запрос на удаление данных.

Готовый текст стоит показать юристу. Особенно если вы работаете с медицинскими, кадровыми или биометрическими данными: там начинается отдельная история, и шаблон её не покрывает.

Чего генератор не делает

Он собирает один документ. Обязанности оператора данных им не закрываются, поэтому скажем прямо, что остаётся на вас.

Текст согласия у формы. Политика лежит на сайте для всех, а согласие человек даёт лично, галочкой или явным действием у кнопки. Это разные тексты, и генератор второй не выдаёт. Формулировка у формы выглядит примерно так: «Отправляя форму, я даю согласие на обработку персональных данных и подтверждаю, что прочитал политику конфиденциальности». Ссылка на политику стоит в этой же строке, а галочка не должна быть проставлена заранее.

Уведомление в Роскомнадзор. Почти любой сайт с формой обязан подать уведомление об обработке персональных данных до начала обработки. Подают его через сайт регулятора, генератор в этом не участвует и за вас ничего не отправляет. За неподанное уведомление отвечает оператор, то есть вы.

Проверку, где лежат данные. Закон требует, чтобы данные россиян записывались и хранились в базах на территории России. Посмотрите, где стоят ваша CRM, сервис рассылок и коллтрекинг. Политика на сайте этот вопрос не решает.

И последнее. Генератор верит вам на слово. Он не проверяет, совпадает ли текст с тем, что происходит на сайте: список данных и целей вы отмечаете сами. Расхождение между документом и реальностью хуже, чем отсутствие документа, потому что оно письменное.

Что делать с готовым текстом

Положите документ на отдельную страницу сайта с постоянным адресом. Ссылку на неё поставьте в подвале и рядом с каждой формой, включая форму подписки и обратный звонок.

В конце документа стоит дата вступления редакции в силу, сегодняшняя. Меняется обработка, меняется и дата: подключили новый сервис рассылки, добавили поле в форму, сменили юрлицо, соберите текст заново и опубликуйте новую редакцию.

Данные из анкеты никуда не уходят: документ собирается прямо в браузере.