Орешкин и К°юридические услуги для малого и средного бизнеса
Юридический глоссарий

Политика обработки персональных данных

Коротко

Политика обработки персональных данных — публичный документ оператора о принципах, целях и порядке работы с данными. Она должна быть доступна неограниченному кругу лиц и соответствовать фактическим процессам. Политика не заменяет согласия, уведомления Роскомнадзора, договоры с подрядчиками и меры защиты.

Проверил: Артём Орешкин Актуализировано: 8 связанных материалов
Коротко

Что должна делать хорошая политика

ОПИСЫВАТЬ РЕАЛЬНУЮ ОБРАБОТКУ
Цели, категории субъектов, данные, действия, основания и сроки должны совпадать с формами сайта, CRM, аналитикой и внутренними процессами.
БЫТЬ ДОСТУПНОЙ
Оператор публикует документ или иным способом обеспечивает к нему неограниченный доступ. При сборе через интернет политика доступна на страницах сбора данных.
НЕ ПОДМЕНЯТЬ ДРУГИЕ ДОКУМЕНТЫ
Политика сообщает общие правила. Она не фиксирует волеизъявление конкретного человека и не заменяет внутренние регламенты.
ОБНОВЛЯТЬСЯ ВМЕСТЕ С СИСТЕМОЙ
Новый сервис, форма, рассылка, подрядчик или страна поддержки могут потребовать изменения политики и других элементов модели.
НЕ ПУТАТЬ

Политика, согласие и уведомление решают разные задачи

Не путать

ПОЛИТИКА

Публично объясняет общую систему обработки и права субъектов.

Не путать

СОГЛАСИЕ

Подтверждает волеизъявление конкретного человека, когда оно служит основанием.

Не путать

УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА

Передаёт регулятору предусмотренные законом сведения об операторе и процессах.

РЕДАКТОРСКАЯ ПРОВЕРКА

Как отличить живой документ от шаблона

Пункт
В тексте нет чужого наименования, адреса, сервиса или цели.
Пункт
Перечень данных совпадает с полями форм и информационными системами.
Пункт
Получатели и подрядчики квалифицированы по фактической роли.
Пункт
Сроки связаны с целями и обязанностями, а не указаны как бессрочные по умолчанию.
Пункт
Контакты и порядок обращений позволяют реально получить ответ и исполнение.
FAQ

Короткие ответы

Нет. Нужны законные процессы, при необходимости согласия, уведомления, договоры, локальные акты и меры защиты.
Такой текст почти неизбежно расходится с вашими целями, системами и получателями.
ПРАВОВАЯ ОПОРА

Источники и границы проверки

Политика оценивается не по объёму и юридическому тону, а по совпадению с фактической обработкой и возможности человека понять основные правила.

  • Нормативный или официальный источник152-ФЗ, статья 18.1. Обязанность принять меры, издать документы и обеспечить доступ к политике.
  • Нормативный или официальный источникРазъяснение Роскомнадзора о размещении политики. Публикация документа и доступ на страницах, где собираются персональные данные.
  • Нормативный или официальный источникПолитика обработки персональных данных для сайта. Практическая проверка документа по функционалу сайта.

Источники проверены 02.08.2026