Политика конфиденциальности сайта - это публичный документ, в котором владелец объясняет: какие данные собирает, с какой целью, на каком основании, сколько хранит, кому передаёт и как человек может свои данные исправить или удалить. В Беларуси обязанность опубликовать такой документ вытекает из закона № 99-З о защите персональных данных: посетитель должен иметь возможность ознакомиться с ним до отправки формы. Правильная политика описывает реальные процессы конкретного сайта, а не абстрактного «Оператора» из шаблона.
Зачем сайту политика конфиденциальности кроме «так надо»
Три практические причины. Первая - проверки: политика и согласия - то, что специалист НЦЗПД смотрит при мониторинге сайта в первую очередь. Вторая - доверие: люди неохотно оставляют телефон там, где непонятно, что с ним будет. Третья - внутренний порядок: составляя документ честно, вы впервые видите полную картину, какие данные и куда утекают с вашего сайта - от метрики до виджета обратного звонка.
Из чего состоит политика конфиденциальности: обязательные разделы
| Раздел | Что в нём писать |
|---|---|
| Оператор | Полное название компании или ИП, УНП, адрес, контакты - кто отвечает за данные |
| Перечень данных | Что именно собираете: имя, телефон, email, адрес доставки, IP, cookie |
| Цели обработки | Зачем: ответ на заявку, исполнение заказа, рассылка, аналитика - по пунктам |
| Правовые основания | Согласие, договор, требование законодательства - для каждой цели своё |
| Сроки хранения | Сколько храните каждую категорию и что происходит потом |
| Передача третьим лицам | Сервисы аналитики, CRM, службы доставки, хостинг - все, кто видит данные |
| Трансграничная передача | Уходят ли данные за пределы РБ и на каком основании |
| Cookie и счётчики | Какие cookie используются и как посетителю управлять ими |
| Права субъекта | Как узнать свои данные, исправить, отозвать согласие, куда писать и в какие сроки ответите |
| Изменение политики | Как публикуются новые редакции и где смотреть актуальную |
Частые ошибки в политиках белорусских сайтов
- Болванка не про ваш сайт - перечислены данные, которых вы не собираете, и нет тех, что собираете реально
- Нет реквизитов оператора - «Оператор обрабатывает данные», а кто он - тайна
- Нет сроков хранения - «хранятся необходимое время» не отвечает на вопрос закона
- Не названы третьи лица - метрика, CRM, сервис рассылок и доставка получают данные, но в документе их нет
- Формы живут отдельно - политика есть, но ни одна форма на неё не ссылается и согласий не собирает
- Документ спрятан - файл без ссылки из футера, который найдёт только тот, кто знает адрес
Сделаем политику под ваш сайт, а не шаблон
Проведём инвентаризацию форм и сервисов, напишем политику под закон № 99-З, добавим согласия в формы и настроим cookie-баннер. Комплект, который проходит мониторинг НЦЗПД.
Как написать политику конфиденциальности: 5 шагов
- ИнвентаризацияВыпишите все формы, счётчики, виджеты, CRM и интеграции сайта. Для каждой точки - какие данные собираются и куда уходят.
- Перечни и целиСведите данные в категории и честно сформулируйте цель для каждой: ответ на заявку, доставка, рассылка, аналитика.
- Основания и срокиОпределите, что делается по согласию, а что - для исполнения договора, и назначьте понятные сроки хранения.
- Права и контактыОпишите, как человек может запросить, исправить или удалить данные, укажите рабочий контакт и сроки ответа.
- Публикация и связкаРазместите документ по постоянному адресу, дайте ссылку из футера, привяжите к чекбоксам форм и cookie-баннеру.
Где размещать политику и как связать её с формами
Стандарт: отдельная страница с постоянным адресом и ссылкой в футере на каждой странице сайта. Каждая форма, собирающая данные, получает неотмеченный чекбокс согласия со ссылкой на политику, а cookie-баннер ссылается на раздел о cookie - как это устроено, разобрали в статье про cookie-баннер для Беларуси. Технически добавить чекбоксы, страницу и баннер на существующий сайт - задача на день-два в рамках доработки сайта.
Частые вопросы о политике конфиденциальности
Можно ли взять шаблон политики из интернета?
Политика конфиденциальности и пользовательское соглашение - одно и то же?
Как часто обновлять политику конфиденциальности сайта?
На сайте только счётчик аналитики, форм нет. Политика нужна?
Правильная политика конфиденциальности пишется один раз, честно и под ваш сайт - дальше она годами работает на доверие и спокойствие при проверках. Если удобнее делегировать, команда Alavir подготовит полный комплект: политику, согласия и cookie-баннер с учётом практики НЦЗПД. Консультация бесплатная, смета - за 1 день.
