Политика обработки персональных данных — обязательный документ для любого сайта, ООО или ИП, который собирает данные физических лиц. В 2026 году требования к защите персональных данных ужесточились, а проверки со стороны Роскомнадзора стали более системными. Разберёмся простым языком, что такое политика ПДн, кому она нужна, как её правильно оформить и на какие законы опираться, чтобы избежать штрафов.
Что такое политика обработки персональных данных
Политика обработки персональных данных — это публичный документ, в котором организация объясняет:
- какие персональные данные она собирает;
- с какой целью;
- на каком законном основании;
- как защищает данные;
- какие права есть у субъекта персональных данных.
Обязанность иметь и публиковать политику прямо установлена ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
Что считается персональными данными по закону
Согласно ст. 3 152-ФЗ, персональные данные — это любая информация, относящаяся к прямо или косвенно определяемому физическому лицу.
К персональным данным относятся:
К персональным данным относятся:
- ФИО;
- номер телефона;
- адрес электронной почты;
- адрес проживания;
- IP-адрес, cookies (в ряде случаев);
- данные, собираемые через формы на сайте и CRM.
Что такое «обработка персональных данных»
Обработка персональных данных — это любое действие с данными, включая:
- сбор;
- запись;
- систематизацию;
- хранение;
- использование;
- передачу;
- обезличивание;
- удаление и уничтожение.
Это закреплено в ст. 3 152-ФЗ. Даже простое хранение заявки с сайта — уже обработка персональных данных.
Зачем бизнесу нужна политика персональных данных
Что обязательно должно быть в политике обработки персональных данных
Общие положения
Указание оператора персональных данных и применимого законодательства (152-ФЗ).
Цели обработки данных
Например:
- обработка заявок;
- обратная связь;
- исполнение договоров;
- кадровый учёт.
Требование: ст. 5 152-ФЗ — обработка допускается только для конкретных и законных целей.
Перечень персональных данных
Как правило:
- согласие субъекта ПДн (ст. 6 152-ФЗ);
- исполнение договора;
- требования закона.
Права субъекта персональных данных
Пользователь имеет право:
- получить информацию о своих данных;
- требовать уточнения или удаления;
- отозвать согласие.
Основание: ст. 14 152-ФЗ.
Меры защиты персональных данных
Организационные и технические меры безопасности (ст. 19 152-ФЗ)
Где должна быть размещена политика персональных данных
Политика должна быть:
- в свободном доступе;
- размещена на сайте (обычно в футере);
- доступна до момента сбора персональных данных.
Это прямое требование ст. 18.1 152-ФЗ
Типичные ошибки бизнеса в 2026 году
Все эти ошибки — основания для предписаний и штрафов Роскомнадзора.
Краткий вывод
Политика обработки персональных данных — это не формальность, а обязательный юридический документ. В 2026 году она нужна:
- всем сайтам;
- всем ООО и ИП;
- любому бизнесу, который работает с клиентами, сотрудниками или заявками.
Грамотно составленная политика:
- снижает риски проверок;
- защищает от штрафов;
- повышает доверие клиентов;
- соответствует требованиям 152-ФЗ и КоАП РФ.
