Политика конфиденциальности

Материал из Энциклопедия интернет-маркетинга MarketWiki

Политика конфиденциальности - это официальный документ (публичная оферта), размещённый на сайте или в приложении, в котором владелец сервиса обязуется защищать персональные данные пользователей, раскрывает цели их сбора, способы обработки и условия передачи третьим лицам.

В интернет-маркетинге политика конфиденциальности является обязательным юридическим требованием при сборе любых персональных данных (email, телефон, адрес, файлы cookie) в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Отсутствие документа или его несоответствие закону грозит штрафами и блокировкой сайта.

С момента вступления в силу 152-ФЗ в 2006 году требования к документам ужесточались. С 2022 года вступили в силу поправки, ужесточающие требования к трансграничной передаче данных и хранению персональных данных россиян на серверах в РФ. Для маркетолога это означает необходимость указывать точный перечень передаваемых данных в CRM, коллтрекинг и рекламные системы.

Суть

[править]

Политика конфиденциальности - это документ, который объясняет, как сайт собирает, хранит и использует данные пользователей (имя, телефон, email, cookies). Сайты обязаны размещать её по закону.

Что такое политика конфиденциальности

[править]

Политика конфиденциальности - это внутренний документ компании, доступ к которому должен быть у любого пользователя (обычно ссылка в подвале сайта - футере). Документ описывает:

  • Какие данные собираются (паспортные данные, контакты, история покупок, геолокация).
  • С какой целью (оформление заказа, отправка уведомлений, аналитика).
  • Как данные обрабатываются (автоматизированно или вручную, сроки хранения).
  • Кто имеет к ним доступ (сотрудники, подрядчики, государственные органы).

Отказ от принятия политики обычно выражается в невозможности зарегистрироваться на сайте или оформить заказ, так как для исполнения договора (оферты) обработка персональных данных является обязательной.

Основные разделы документа

[править]
Раздел Содержание
Определение терминов Что считается персональными данными, оператором, обработкой
Цели сбора Идентификация, оформление заказа, обратная связь, таргетинг
Правовые основания 152-ФЗ, оферта, согласие пользователя
Условия обработки Сроки хранения, уничтожение, передача третьим лицам
Меры защиты Шифрование, антивирусы, ограничение доступа
Права субъекта Право на уточнение, блокировку, отзыв согласия

Требования к политике в России (152-ФЗ)

[править]
Требование Описание
Согласие на обработку Требуется отдельное действие (галочка в форме) или конклюдентное действие (заполнение формы)
Трансграничная передача Если данные передаются за рубеж (например, в Google или Meta), это должно быть раскрыто с указанием страны
Хранение на серверах в РФ Базы данных россиян должны находиться на территории России
Уведомление РКН При старте сбора данных компания обязана уведомить Роскомнадзор

Преимущества

[править]
Преимущество Описание
Юридическая защита Защищает компанию от штрафов (до 500 тыс. руб.) и блокировки сайта
Доверие пользователей Прозрачная политика повышает доверие к бренду
Легализация маркетинга Позволяет легально собирать базы для email-рассылок и ретаргетинга

Недостатки

[править]
Недостаток Описание
Юридическая сложность Требует привлечения юриста, так как есть много нюансов
Барьер для пользователя Длинный юридический текст пугает или раздражает
Штрафные риски при ошибке Даже при наличии документа можно получить штраф за неправильную форму согласия

Где используется

[править]

Политика конфиденциальности обязательна для любого сайта, который собирает данные через формы:

  • Интернет-магазины
  • Лендинги
  • Блоги с подпиской
  • Форумы
  • Онлайн-сервисы (SaaS)
  • Приложения (мобильные и десктопные)
  • CRM-системы

Часто задаваемые вопросы

[править]

Что такое политика конфиденциальности простыми словами?

[править]

Это юридический документ, который объясняет, как сайт будет использовать телефон и email пользователя: отправит заказ, напишет в поддержку или передаст курьеру.

Обязательна ли политика конфиденциальности для блога?

[править]

Да, если на блоге есть форма подписки (сбор email). Также если установлены счётчики аналитики (Google Analytics, Яндекс Метрика), нужно уведомить о сборе cookies.

Чем отличается от «Пользовательского соглашения»?

[править]

Политика конфиденциальности говорит о защите данных пользователя. Пользовательское соглашение - это договор оферты, регулирующий сам процесс покупки или использования сервиса.

Какие штрафы за отсутствие политики конфиденциальности?

[править]

Для юридических лиц - до 100 000 руб. за первое нарушение, до 500 000 руб. за повторное. Также возможна блокировка сайта.

Связанные термины

[править]