Где разместить политику конфиденциальности на сайте
Закон требует политику на страницах сайта, где идёт сбор данных. Разбираем, где ставить ссылки: подвал, формы, регистрация, чат, лендинги. Что говорит норма и что наша рекомендация, проверка за десять минут.
Коротко: политику размещают на страницах сайта, с помощью которых собирают данные, и так, чтобы документ открывался (ч. 2 ст. 18.1 ФЗ-152). На практике это ссылка в подвале каждой страницы и ссылка рядом с каждой формой, регистрацией, оформлением заказа и окном чата. Конкретных мест закон не называет, поэтому таблица ниже — наша рекомендация. Подвал сам по себе, по нашему прочтению, не закрывает формы на отдельных страницах и лендингах.
Главное
- Закон: опубликовать на страницах сайта, с использованием которых идёт сбор, и обеспечить доступ средствами сети (ч. 2 ст. 18.1).
- Рекомендация: ссылка в подвале и ссылка у каждой формы, регистрации, заказа, чата.
- Лендинги и поддомены: каждая страница с формой — страница сбора, ссылка нужна на ней (по нашему прочтению ч. 2 ст. 18.1).
- Согласие: рядом с галочкой, отдельным текстом; в политику его не вшивают (ч. 1 ст. 9).
- Опубликовать нужно и сведения о защите данных: их можно оформить разделом политики.
- Штраф: ч. 3 ст. 13.11 КоАП, организации 30–60 тыс. ₽, ИП 10–20 тыс. ₽.
Что сказано в законе
Часть 2 статьи 18.1 содержит две обязанности. Первая — для любого оператора: опубликовать документ, определяющий политику, и сведения о реализуемых требованиях к защите данных, или иным образом обеспечить к ним неограниченный доступ. Вторая — для оператора, который собирает данные через информационно-телекоммуникационную сеть: опубликовать документ в этой сети, «в том числе на страницах принадлежащего оператору сайта», с использованием которых идёт сбор, и обеспечить доступ к документу средствами сети.
Три вывода. Документ должен быть доступен без ограничений (по нашему прочтению, это значит без регистрации и оплаты). Он должен быть на страницах сбора, а не только где-то на сайте. Ссылка должна работать: «обеспечить возможность доступа» означает, что документ открывается. Про подвал, чекбокс и формат файла закон не говорит.
Где поставить ссылку: рекомендация по местам
| Место | Зачем | Основание |
|---|---|---|
| Подвал всех страниц | Единая точка доступа с любой страницы | Наша рекомендация |
| Форма заявки, обратного звонка | Страница, где идёт сбор | Ч. 2 ст. 18.1; расположение рядом с кнопкой — рекомендация |
| Регистрация и личный кабинет | Сбор при регистрации | То же |
| Оформление заказа, корзина | Сбор данных покупателя | То же |
| Онлайн-чат, виджет записи | Сбор внутри окна, которое может не показывать подвал | Наша рекомендация |
| Подписка, всплывающие окна | Сбор адреса или телефона | То же |
| Лендинги и поддомены с формой | Каждая такая страница — страница сбора | Ч. 2 ст. 18.1, по нашему прочтению |
| Мобильное приложение | Ч. 2 обязывает опубликовать политику в той сети, через которую идёт сбор; место внутри приложения закон не называет | Обязанность распространяется и на сбор через приложение (по нашему прочтению); ссылку в приложении и в карточке рекомендуем |
| Раздел «Документы» | Дополнительная точка для проверяющего и клиента | Наша рекомендация |
Почему подвала может быть мало
Это наше прочтение, а не прямая норма. Закон требует документ на странице, с помощью которой собирают данные. Если форма стоит на лендинге без подвала, во всплывающем окне или в чате, сведения о политике на главной странице до человека не доходят. Тогда сбор идёт на странице, где документа нет.
Поэтому проверяйте не сайт в целом, а каждую точку сбора. Для интернет-магазина это ещё и страница оформления заказа и платёжный шаг, подробности — в статье о политике интернет-магазина.
Ссылка рядом с галочкой согласия
С 1 сентября 2025 года согласие оформляется отдельно от иных информации и документов, которые подтверждает или подписывает человек (ч. 1 ст. 9). Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Поэтому у формы две ссылки с разными задачами: одна ведёт на текст согласия, другая на политику.
- Галочка с текстом согласия — отдельное действие человека. Как оформить, разобрано в статье о согласии на сайте.
- Рядом ссылка на политику — наша рекомендация: человек видит, как будут использовать данные, и согласие становится информированным.
- Галочка не проставлена заранее. Слова «предзаполненная галочка» в законе нет, но «сознательное и однозначное» согласие плохо сочетается с галочкой, поставленной за человека. Это тоже наша рекомендация.
Cookie-баннер — отдельный вопрос. В законе о нём нет слова «cookie», критерий — определение персональных данных (п. 1 ст. 3). Что с этим делать, разобрано в статье о согласии на cookies.
Технические детали: как не потерять доступ
Закон требует «неограниченного доступа». Практические выводы из этого мы собрали как рекомендации.
- Открывается без регистрации и не за платным доступом.
- Работает на телефоне. Ссылка в окне чата и в мобильной версии подвала не должна пропадать.
- Один постоянный адрес. Документ не уходит на главную страницу и не отдаёт ошибку 404 после обновления сайта.
- Текст на странице, а не картинка. Его можно прочитать, скопировать и найти.
- Видна дата редакции. Её видно в начале документа.
- Сведения о защите данных опубликованы. Часть 2 требует и их, обычно это раздел политики.
Проверка за десять минут
- Выпишите все места, где сайт собирает данные: формы, регистрация, заказ, чат, подписка, окна, лендинги.
- Откройте каждое в режиме инкогнито и найдите ссылку на политику без прокрутки лишних разделов.
- Повторите на телефоне.
- Нажмите на ссылку: документ должен открыться, а не вести в пустое место.
- Сравните текст с уведомлением: цели, данные, место базы и ответственный те же (приказ Минцифры № 720 от 17.08.2023: три и более факта несоответствия — индикатор риска).
Подготовку сайта к проверке мы разобрали в статье о подготовке сайта к проверке Роскомнадзора, сам документ — в хабе о политике обработки персональных данных, готовый текст — в статье об образце политики для сайта, типичные промахи — в статье об ошибках в политике.
Что будет, если политика не опубликована
Часть 3 статьи 13.11 КоАП наказывает за неопубликование политики или сведений о защите данных либо за необеспечение неограниченного доступа к ним. Для организаций это 30–60 тыс. ₽, для ИП 10–20 тыс. ₽, для должностных лиц 6–12 тыс. ₽, для граждан 1,5–3 тыс. ₽. Срок давности — один год (ст. 4.5 КоАП). Если политика есть, но на странице сбора её нет, спор пойдёт о том, обеспечен ли доступ. Лучше закрыть вопрос заранее: это дело нескольких правок на сайте.
Как мы помогаем
- Аудит сайта на 152-ФЗ — 4 900 ₽. Проверяем, опубликована ли политика, открывается ли она с каждой страницы сбора, соответствует ли тому, что делает сайт. Отчёт за 3 рабочих дня.
- Документы для сайта — 3 900 ₽ на той же странице: политика, согласия для форм, уведомление об использовании cookie.
- Устранение нарушений — от 9 900 ₽: правки форм, согласий и ссылок, публикация политики, повторная проверка. Цену называем после аудита, до начала работ.
- Документы по 152-ФЗ — 9 900 ₽: если нужен весь комплект, а не только сайт. Само размещение в этом пакете делаете вы или ваш вебмастер.
Какие ещё документы нужны оператору, смотрите в хабе о документах по персональным данным, а об общем порядке для сайта — в статье о персональных данных на сайте. Согласия разобраны в хабе о согласии на обработку.
Нормативные документы
На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.
- Федеральный закон № 152-ФЗ, статья 18.1 — публикация политики на страницах сбора, часть 2
- Федеральный закон № 152-ФЗ, статья 9 — согласие субъекта, отдельное оформление
- Федеральный закон № 152-ФЗ, статья 3 — основные понятия, персональные данные
- КоАП РФ, статья 13.11 — штраф за неопубликованную политику, часть 3
- КоАП РФ, статья 4.5 — давность привлечения к административной ответственности
Частые вопросы
Где по закону нужно разместить политику на сайте?
На страницах сайта, с использованием которых собирают персональные данные, и так, чтобы к документу был обеспечен доступ средствами сети (ч. 2 ст. 18.1 ФЗ-152). Конкретных мест вроде подвала или формы закон не называет.
Достаточно ли ссылки в подвале сайта?
По нашему прочтению, не всегда. Если данные собирают на лендинге, во всплывающем окне или в чате, где подвала нет, документ должен быть доступен на этой странице. Подвал — удобная общая точка, но проверять нужно каждую форму.
Нужна ли ссылка рядом с чекбоксом согласия?
Закон об этом прямо не говорит. Наша рекомендация: у формы ссылка на текст согласия и ссылка на политику. Согласие при этом оформляется отдельно от иных документов (ч. 1 ст. 9) и не вшивается в политику.
Можно ли разместить политику в формате PDF?
Закон формат не называет. Наша рекомендация: страница сайта с текстом, который читается и копируется. PDF тоже можно, если он открывается по постоянной ссылке без регистрации.
Нужно ли размещать политику в мобильном приложении?
Ч. 2 статьи 18.1 обязывает опубликовать политику в информационно-телекоммуникационной сети, через которую собирают данные, и приложение, собирающее данные через интернет, под это подпадает по нашему прочтению. Где именно ставить ссылку, закон не говорит. Наша рекомендация: ссылка в приложении и в карточке приложения.
Нужно ли публиковать сведения о защите данных отдельно?
Закон требует опубликовать документ, определяющий политику, и сведения о реализуемых требованиях к защите данных (ч. 2 ст. 18.1). Обычно сведения оформляют разделом политики, чтобы не вести два документа.
Какой штраф, если политика не опубликована или недоступна?
Часть 3 статьи 13.11 КоАП: организации 30–60 тыс. ₽, ИП 10–20 тыс. ₽, должностные лица 6–12 тыс. ₽, граждане 1,5–3 тыс. ₽. Срок давности — один год (ст. 4.5 КоАП).
Что делать, если форма в чате или всплывающем окне?
Поставить ссылку на политику внутри самого окна и проверить, что она открывается на телефоне. Это наша рекомендация: окно может не показывать подвал, а сбор данных идёт именно в нём.
Сколько стоит проверить и исправить размещение политики?
Аудит сайта на 152-ФЗ — 4 900 ₽, отчёт за 3 рабочих дня. Документы для сайта — 3 900 ₽. Правки форм, согласий и ссылок и публикация политики — от 9 900 ₽, цену называем после аудита, до начала работ.