Коротко: политика обработки персональных данных — это документ, объясняющий, какие данные посетителей вы собираете (имя, телефон), зачем и как их защищаете. Если на сайте есть любая форма — политика обязательна по закону 152-ФЗ «О персональных данных».
Что это значит на практике
Каждая заявка с сайта — это передача вам персональных данных: человек оставил имя и телефон, значит, доверил их вам. Закон требует, чтобы на сайте был публичный документ, где описано: какие данные собираете, на каком основании, как храните, кому передаёте и как их удалить.
Политика — одна страница, но она должна быть реально доступна: ссылка с каждой формы и из подвала. Частая ошибка — политика есть, но спрятана в футере текстом 8 пунктом, а рядом с формой, где человек вводит телефон, ссылки нет. Роскомнадзор проверяет именно путь: форма → видная ссылка → рабочий документ.
Почему это важно
- За отсутствие политики и согласия — штрафы по ст. 13.11 КоАП: для ИП и должностных лиц до 6 000 ₽, для юрлиц до 18 000 ₽ за первое нарушение и до 90 000 ₽ при повторе (суммы регулярно повышают).
- РКН проводит плановые проверки именно медорганизаций и сферы услуг — сайты со формами проверяют в первую очередь.
- Доверие: пациент, не видящий политику, чаще бросает форму — особенно в медицине, где чувствительность данных высокая.
Пример
Было: на сайте форма записи, политики нет — предписание РКН и штраф. Стало: опубликована политика, у каждой формы ссылка «Согласие на обработку ПДн» — вопросов нет.
Как исправить
- Составьте текст политики: шаблоны есть открыто, но лучше адаптировать под свои реальные процессы (или поручить юристу — до 5 000 ₽).
- Опубликуйте отдельной страницей (например,
/privacy) и добавьте ссылку в подвал и рядом с каждой формой. - Проверьте, что страница открывается без регистрации и индексируется.
Текст готовит юрист или SEO-специалист с шаблоном, размещает разработчик — работа на пару часов.