Почему скачанная политика обработки персональных данных не работает

Политика обработки персональных данных для сайта есть почти у всех. Ссылка в подвале, файл открывается, галочка в форме стоит — формально порядок. Дальше начинается интересное: этот файл почти всегда либо скачан с чужого сайта, либо написан один раз в 2021 году и с тех пор не открывался.

Роскомнадзору сам факт наличия документа не интересен. Инспектор читает содержание и сверяет его с тем, что реально происходит на сайте. Расхождение — это и есть нарушение, и шаблон политики обработки персональных данных даёт его почти гарантированно.

За четыре года закон переписали несколько раз

Большинство шаблонов, которые ходят по интернету, писались до 2022 года. Вот что случилось с тех пор — и почему изменения 152-ФЗ 2026 года нельзя закрыть старым файлом:

Документ, написанный до этих поправок, физически не может им соответствовать. Он не устарел на пару формулировок — он описывает другой закон.

Как за минуту опознать старый шаблон

Откройте свою политику и поищите глазами:

• ссылку на постановление правительства № 781 — оно утратило силу ещё в 2012 году, вместо него действует ПП № 1119;
• раздел с названием вроде «Согласие на обработку персональных данных» внутри самой политики — с сентября 2025 года согласие на обработку персональных данных оформляется отдельным документом;
• фразу «продолжая использовать сайт, вы даёте согласие»;
• полное молчание про cookie, метрики и системы аналитики;
• отсутствие порядка отзыва согласия и срока ответа на запрос субъекта.

Хотя бы одно совпадение — документ пора переписывать.

Чужие реквизиты и чужой бизнес

Копипаст выдаёт себя быстрее всего. В тексте остаются ИНН и наименование компании-донора, её город, иногда даже её домен в контактах. Встречается и смешное: мебельный салон обещает бережно обрабатывать данные пациентов, потому что шаблон утащили с сайта клиники.

Проблема глубже, чем опечатка. Статья 18.1 требует, чтобы политика описывала ваши цели обработки, ваши категории данных и субъектов, ваши сроки хранения. Шаблон по определению написан не про вас: он обобщает, а закон требует конкретики. «В целях исполнения договора» — не цель, это заглушка.

Сайт живёт, документ — нет

Даже корректная политика устаревает сама по себе, потому что меняется сайт. За год на нём заводятся онлайн-чат, кнопка обратного звонка, форма записи, приём оплаты, пиксель ретаргетинга, интеграция с CRM. Каждая такая штука — новый поток данных, а часто ещё и новый получатель. В политике двухлетней давности их нет.

Второй разрыв — между политикой и уведомлением в Роскомнадзор об обработке персональных данных. В уведомлении перечислены одни цели и категории, в политике другие, а на сайте по факту третьи. Инспектору достаточно положить эти три источника рядом. Сведения в уведомлении, кстати, положено актуализировать при любом изменении — про это забывают почти все.

Сколько это стоит

Сам по себе штраф за отсутствие политики обработки персональных данных в свободном доступе невелик — по части 3 статьи 13.11 КоАП для юрлица это 30–60 тысяч рублей. Но одним составом дело не заканчивается: проверяют всё сразу.

Плюс предписание, которое нужно исполнить за 30 дней, и повторная проверка. И ещё одна деталь, которая меняет расклад: Роскомнадзор давно сканирует сайты автоматически, без жалоб и плановых визитов. Размер бизнеса робота не смущает.

Что сделать на этой неделе

1. Посмотрите на дату последней редакции политики. Всё, что старше сентября 2025 года, требует пересмотра по умолчанию.
2. Сверьте документ с сайтом. Выпишите все формы, виджеты и счётчики — и проверьте, есть ли они в тексте политики.
3. Вынесите согласие в отдельный документ со всеми обязательными реквизитами: цели, перечень данных, перечень действий, срок действия, способ отзыва.
4. Откройте своё уведомление в реестре РКН и убедитесь, что оно совпадает с политикой.