Почему политику обработки данных нужно публиковать на сайте

Единственное требование, которое проверяется без визита: достаточно открыть сайт и посмотреть, есть ли политика там, где стоит форма заявки.

Короткий ответ

Если на сайте есть хотя бы одна форма, через которую вы собираете данные, политика обработки персональных данных должна быть опубликована на этом же сайте и доступна со страницы, где стоит форма. Это единственное требование, которое проверяется без визита: достаточно открыть сайт.

Норма

Это первая половина части 2 статьи 18.1 закона № 152-ФЗ. Вторая, о которой забывают, говорит отдельно про интернет: оператор, который собирает данные через сеть, публикует политику именно на страницах своего сайта, с использованием которых идёт сбор, и обеспечивает доступ к ней.

Что считается сбором через сайт

• форма заявки, записи, обратного звонка;
• подписка на рассылку;
• чат на сайте, куда человек пишет имя и телефон;
• онлайн-запись и личный кабинет.

Одной такой формы хватает, чтобы требование части 2 статьи 18.1 заработало.

Частые расхождения

• политика лежит ссылкой в подвале только на главной, а форма стоит на странице услуги;
• ссылка ведёт на файл, который не открывается или скачивается документом Word;
• на сайте опубликована политика, а в уведомлении и карточке реестра операторов стоят другие цели и другой перечень данных: эти два текста сверяют между собой;
• в политике осталось название чужой организации — след шаблона, взятого у соседа.

Что ещё требует та же часть

Вместе с политикой публикуются сведения о реализуемых требованиях к защите персональных данных. Это отдельный короткий документ, и в комплекте его часто нет вовсе, хотя часть 2 статьи 18.1 называет его рядом с политикой.

Ещё по теме