Форма заявки отправляет имя и телефон в CRM, а счетчик аналитики получает сведения об устройстве посетителя. В политике конфиденциальности нужно отразить оба процесса. По одним лишь полям формы нельзя понять, какие данные собирает сайт и кому они поступают.
Политика конфиденциальности объясняет пользователю, как оператор обрабатывает персональные данные. Но она не заменяет техническую защиту, договоры с подрядчиками и другие документы, которые могут требоваться по применимому праву. Для сайта, ориентированного на пользователей в России, обычно проверяют соблюдение Федерального закона № 152-ФЗ «О персональных данных». Если у проекта есть пользователи в других странах, применимость местных правил оценивают отдельно: место регистрации компании не всегда решает этот вопрос.
Начните не с шаблона, а с карты данных
Прежде чем писать политику, пройдите путь пользователя: открытие страницы, отправка формы, регистрация, оплата, обращение в поддержку, подписка на рассылку. На каждом шаге запишите, что получает компания и куда сведения попадают дальше. Удобно свести это в таблицу:
| Источник | Данные | Цель | Получатель и место хранения |
|---|---|---|---|
| Форма обратной связи | Имя, телефон, текст обращения | Ответ на запрос | Почта менеджера, CRM |
| Личный кабинет | Адрес электронной почты, история действий | Доступ к сервису | База сайта, хостинг |
| Веб-аналитика | Идентификаторы и сведения о посещении | Анализ работы сайта | Поставщик аналитики |
Таблица показывает принцип инвентаризации, а не готовый перечень для любого сайта. Проверьте также чат-виджеты, встроенное видео, антиспам-инструменты, платежные модули и формы на сторонних платформах. Разработчик поможет увидеть фактические запросы сайта, а юрист — оценить, какие сведения относятся к персональным данным и как описать их обработку.
Разделяйте цели, а не собирайте их под словом «улучшение»
Обработка заявки, создание учетной записи и рекламная рассылка — разные цели. Формулировка «для повышения качества услуг и иных целей» не объясняет человеку, что происходит с его данными. Для каждой цели укажите необходимые категории сведений. Например, адрес электронной почты может понадобиться для входа в аккаунт, а дата рождения — нет, если от нее не зависит работа сервиса.
Основание обработки тоже определяют для каждого процесса. Исполнение договора, требование закона и согласие подходят для разных обстоятельств. Опубликованная политика сама по себе не означает согласия пользователя на любую обработку. Если для отдельной цели необходимо согласие, его нужно получить надлежащим способом и сохранить подтверждение. Особого внимания требуют рекламные сообщения и передача данных партнерам для их самостоятельных целей.
Что написать в опубликованной политике
Текст должен описывать работу именно вашего сайта. Обычно пользователю нужны такие сведения:
- Кто обрабатывает данные. Наименование оператора, необходимые идентификационные сведения и действующий канал связи по вопросам персональных данных.
- Чьи и какие данные собираются. Например, сведения о посетителях, зарегистрированных пользователях и отправителях заявок; отдельно — данные, получаемые автоматически.
- Зачем и на каком основании. Цели обработки, связанные с ними категории данных и применимые основания.
- Какие действия совершаются. Сбор, запись, хранение, использование, передача, удаление и другие действия — только те, которые действительно происходят.
- Кому данные становятся доступны. Категории подрядчиков и их роль в обработке; при необходимости — сведения о трансграничной передаче.
- Как долго данные хранятся. Сроки или понятные критерии их определения, порядок прекращения обработки и удаления с учетом обязательного хранения.
- Как реализовать права. Способ направить запрос, уточнить сведения или отозвать согласие, если обработка основана на нем.
Не обещайте абсолютную безопасность или мгновенное удаление любых сведений по первому запросу. Отдельные документы компания может быть обязана хранить, а сроки и порядок ответа на обращения определяются применимыми нормами. Укажите работающий канал связи и настройте внутренний порядок обработки запросов.
Cookies, аналитика и сторонние сервисы
Не каждый файл cookie автоматически считается персональными данными. Но если идентификатор позволяет выделить пользователя или связать его действия с учетной записью, его нужно оценить с учетом работы конкретного сервиса. В политике разграничьте технически необходимые средства, аналитику, инструменты персонализации и рекламы. Объясните их назначение, укажите срок действия или критерий его определения и способы управления настройками, если они есть.
Проверьте не только текст баннера о cookie, но и то, когда загружаются скрипты. Если написано, что необязательные инструменты запускаются после выбора пользователя, сайт должен работать именно так. При использовании иностранных сервисов выясните, какие сведения им передаются и возникает ли трансграничная передача. Пункт в политике не заменяет проверки специальных требований.
Как опубликовать документ без противоречий
Политику нужно разместить так, чтобы пользователь мог открыть ее до отправки данных. Обычно ссылку ставят рядом с формами и в постоянной навигации сайта. Текст должен читаться с телефона и быть доступен без входа в личный кабинет. Если у сайта несколько языковых версий, убедитесь, что переводы описывают текущую работу сервиса, а не его прежнюю версию.
Политика, согласие на отдельную обработку, условия использования и договор с клиентом решают разные задачи. Не прячьте разрешение на рекламу в тексте политики и не объединяйте все действия в один неразличимый флажок. Из уведомления рядом с кнопкой отправки должно быть понятно, с каким документом можно ознакомиться и какое действие совершает пользователь. Способ подтверждения зависит от цели обработки и применимых требований.
Перед публикацией сопоставьте текст с настройками подрядчиков и внутренними процедурами. Если заявки обрабатывает агентство, выясните, действует ли оно по поручению оператора или само определяет цели обработки. От этого зависят условия договора с ним и то, как объяснить передачу данных пользователю. Проверьте доступы сотрудников, место хранения баз, резервные копии и фактический порядок удаления: публичные обещания не должны расходиться с практикой.
Когда пересматривать политику
Назначьте ответственного за документ и сохраняйте историю редакций. Пересмотреть политику стоит при появлении новой формы или личного кабинета, подключении аналитики, смене CRM, выходе на рынок другой страны либо изменении сроков хранения. Укажите дату актуальной редакции. Если изменения существенные, продумайте, как сообщить о них пользователям с учетом характера изменений и применимого права.
Перед утверждением отправьте тестовую заявку и проследите, в какие системы попали данные. Сверьте каждого получателя и каждую цель с рабочей картой обработки, затем проверьте, соответствует ли ей опубликованный текст. Материал не заменяет индивидуальную юридическую консультацию: состав обязательных положений и сопутствующих действий зависит от устройства сайта, аудитории и юрисдикции.