Оператор и контакт для обращений субъектов персональных данных.
SEO-раздел 152-ФЗ
Политика обработки персональных данных для сайта
Политика обработки персональных данных должна совпадать с реальной работой сайта: какие формы стоят на страницах, какие cookie используются, куда уходят заявки и какие сервисы получают данные.
Если документ скачан из шаблона и не описывает Метрику, CRM, рассылку, чат или передачу подрядчикам, он не закрывает фактические риски сайта.
Что должно быть в политике
Цели обработки, состав данных, категории субъектов и сроки хранения.
Права пользователя, порядок отзыва согласия и удаления данных.
Третьи лица, cookie, аналитика, CRM, чаты, рассылки и трансграничная передача.
Что проверяет сервис
Есть ли ссылка на политику рядом с формами и в футере.
Похожа ли политика на документ по ПДн, а не только на общую “конфиденциальность”.
Есть ли упоминания cookie, аналитики, трекеров и получателей данных.
Не противоречит ли политика тому, что видно в коде сайта.
Частые вопросы
Политика конфиденциальности и политика ПДн — это одно и то же?
В быту часто называют одинаково, но для сайта важен документ, который реально описывает обработку персональных данных по 152-ФЗ.
Можно ли использовать шаблон политики?
Можно как основу, но его нужно адаптировать под формы, сервисы, cookie, CRM, рассылки и оператора конкретного сайта.
Проверяет ли сервис документы сайта?
Да, экспресс-аудит ищет публичные документы и сопоставляет их с признаками обработки данных на страницах.