Политика обработки и согласие на сайте

Политика обработки — публичный документ о том, что делают с данными посетителей. Согласие — отдельное действие человека с собственным текстом.

Два документа, два назначения

Из реестра прошлого урока вырастают два текста, и путать их нельзя.

• Политика обработки это публичный документ-описание. Он отвечает на вопросы «кто вы, что делаете с данными, зачем, сколько хранить, кому передаёте, как человеку воспользоваться правами». Его читают все, в том числе те, кто ещё ничего не отправлял, и проверяющие. По закону (статья 18.1) он должен быть опубликован на сайте, где данные собираются через интернет, и доступен без ограничений.
• Согласие это действие человека: пустая галочка, которую он отмечает сам, под текстом, где сказано, на что он соглашается. С 1 сентября 2025 года оно должно быть отдельным от других документов и условий (статья 9, Федеральный закон от 24.06.2025 № 156-ФЗ). Оно относится к человеку и сохраняется как запись.

Урок о юридических текстах учил писать их понятно, в два слоя: коротко вверху, подробно ниже. Здесь вы дописываете то, что делает политику полной.

Политика: десять разделов

Закон не диктует точной формы политики, но по смыслу она должна показать человеку, что происходит с его данными. Надёжная структура, которую вы заполните по реестру:

1. Оператор. Имя или название, город, как связаться по вопросам данных (почта). Для организации: полное название и адрес.
2. Какие данные. Конкретный перечень: имя, телефон, текст сообщения. Если есть счётчик, то и то, что он собирает.
3. Цели. Для каждой группы данных своя цель и своими словами («ответить на заявку»), а не «в маркетинговых целях».
4. Основания. Согласие, договор, закон, законный интерес: то, что вы записали в реестре.
5. Сроки хранения. Числом и с условием удаления: «три года после последнего обращения, затем удаляем».
6. Кому передаются данные. Хостинг, почтовая служба, CRM, платёжный сервис, счётчик: все получатели из реестра. Передачу за границу называют отдельно, если она есть.
7. Где хранятся и как защищены. Что хранение в России, и кратко: HTTPS, доступ по ролям, второй фактор, копии.
8. Права человека. Узнать, исправить, удалить, отозвать согласие, пожаловаться в Роскомнадзор; почта для обращений; срок ответа (десять рабочих дней).
9. Cookie и счётчики. Что ставит сайт, зачем, как отказаться (подробно в следующем уроке).
10. Версия и изменения. Дата, номер версии и что поменялось; прежние версии хранят.

Правила, которые легко нарушить.

• Политика говорит правду, то есть описывает вашу настоящую практику (правило из урока о юридических текстах). Самая частая ошибка: чужая политика с вашим названием. Структуру копировать можно, содержание пишут по своему реестру; генератор или модель дают только черновик. Новый сервис появляется в политике раньше, чем на сайте.
• Политика доступна. Обычная страница сайта (HTML), а не только PDF в закрытом кабинете; ссылка рядом с формой и в подвале каждой страницы. Обычная страница читается и с телефона, и диктором.
• Политика понятна. Два слоя, как выше: короткое изложение, затем полный текст. На проверке видно, что вы понимаете, что пишете.
• У политики есть дата и версия, чтобы можно было сказать, какой текст действовал, когда человек соглашался. Каждая версия сохраняется.
• Языки. Если на сайте две версии (русская и английская), скажите в политике, какой текст имеет юридическую силу. Юридический текст лучше переводить человеку, а не машине: незаметная ошибка в слове «вправе» или «обязан» меняет смысл.

Согласие: разметка и запись

Сейчас вы увидите пять способов написать строку согласия под формой. Три из них не годятся, и важно понять почему.

consents(request_id, given_at, text_version, purpose)
→ 4821, 2026-10-28 12:41, «v3», «ответить на заявку»

Правильное согласие в разметке выглядит так:

<label>
  <input type="checkbox" name="consent" required>
  Согласен, что Иван Петров обработает моё имя и телефон,
  чтобы ответить на заявку. <a href="#privacy">Политика обработки</a>
</label>
<label>
  <input type="checkbox" name="newsletter">
  Хочу получать новости на почту
</label>

Что здесь важно.

• Пустой чекбокс. Нет checked. Человек отмечает сам.
• Обязательный для заявки (required): без согласия на обработку заявку принять нельзя. А рассылка необязательна и отделена, потому что это другая цель (статья 18 закона «О рекламе»; урок о почте).
• Отдельный текст. В нём нет оферты, пользовательского соглашения и других документов. Есть оператор, данные, цель и ссылка на политику. По сложившейся практике галочка с собственным текстом и ссылкой на полный текст согласия считается отдельным оформлением; если у вас длинный текст с перечнем действий и сроков, вынесите его на отдельную страницу, на которую ведёт ссылка рядом с галочкой.
• Ссылка на политику открывается в новой вкладке или в понятном месте, чтобы человек не потерял заполненную форму.
• Запись о согласии: дата и время, версия текста, цель, и связь с заявкой. Тогда вы сможете ответить человеку, что и когда он принял, и показать это проверяющему. Если человек согласие отозвал, это тоже запись.
• Отзыв. Способ простой: письмо на адрес из политики. Получив отзыв, вы прекращаете обработку в установленный срок и удаляете данные, если нет другого основания их хранить.

А дальше исключения. Согласие не нужно, если обработка нужна для исполнения договора или закона. И с детьми действуют отдельные правила: если сайт обращён к несовершеннолетним, нужна консультация.

Чего в этих текстах не бывает

• «Нажимая кнопку, вы соглашаетесь». Нажатие кнопки отправляет форму, а не выражает согласие.
• Согласие на «любую обработку любыми способами»: оно не конкретное.
• Согласие внутри оферты или пользовательского соглашения: оно не отдельное.
• Политика, которая не упоминает счётчики и сервисы, которые стоят на сайте.
• Ссылка на политику, которая не открывается, и политика без даты.
• Требование согласия там, где его не просят: например, на просмотр сайта.

Практика

Вы в эпохе 2014 года: на сайте появилась форма, и пора оформить её юридически. Вам дана форма с предзаполненной галочкой и оферта, которой там быть не должно, и каркас политики без текста. Исправьте согласие, добавьте рассылку отдельной галочкой, ссылку в подвале и заполните десять разделов политики по своему реестру из прошлого урока.

Проверка читает структуру: пустой обязательный чекбокс без слова «оферта», оператор, цель и ссылку; отдельный чекбокс рассылки; десять разделов с нужными словами и датой. Хороша ли политика по существу, решает юрист: перед публикацией покажите её ему, как мы говорили в уроке о юридических текстах.

Что было не так раньше

Согласием считали мелкую строчку внизу страницы или кнопку, которая «сама» отправляла форму. Политика была копией из интернета на тридцать страниц на юридическом языке, и никто, включая владельца, её не читал. Сегодня требования к форме согласия строже, а ценность прозрачности понятна и без закона: человек, которому честно сказали, что с его данными происходит, чаще доверяет и чаще отправляет заявку.