Проверка • ФЗ-152
Отдельная страница-ориентир для владельцев сайтов: когда действительно нужны политика обработки персональных данных, согласие, пользовательское соглашение, публичная оферта, согласие на рассылку и внутренний приказ о назначении ответственного. Разбор построен по функциям сайта, моделям монетизации и типовым нишам: услуги, товары, запись, подписка, юриспруденция, дизайн, психология, фотография и другие сценарии.
Сервис
Ответьте на несколько вопросов по функциям сайта. Страница локально покажет, какие документы обычно нужны именно в вашем сценарии: политика, согласие, соглашение, оферта, согласие на рассылку и приказ о назначении ответственного.
Проверка
Ниже не закрытый юридический перечень, а практическая проверка по функциям сайта. Если хотя бы один сценарий из блока у вас есть, комплект документов обычно уже требуется или должен быть отдельно проверен.
Если сайт собирает имя, телефон, e-mail или иные контакты через форму, оператор уже обрабатывает персональные данные. В этом сценарии минимум обычно включает политику обработки персональных данных и согласие под конкретной формой.
Когда пользователь создает аккаунт, получает доступ к материалам, комментирует или оставляет расширенный профиль, обычно нужен не только блок по персональным данным, но и правила использования самого сайта и сервиса.
Если пользователь покупает товар, оплачивает услугу, бронирует слот, вносит предоплату или акцептует условия дистанционно на сайте, обычно нужен полный комплект: персональные данные плюс договорный документ.
Иногда такой сайт действительно может обходиться без полного комплекта документов. Но это редкий случай: нужно проверить, что нет форм, чатов, виджетов, метрики с пользовательскими идентификаторами, комментариев, заказов, оплаты и личного кабинета. Если же используются Яндекс.Метрика, Google Analytics, виджеты или cookies, позволяющие идентифицировать пользователя, политика обработки персональных данных уже должна быть опубликована даже без формы обратной связи.
Сценарии
Если есть заявка, обратный звонок, бриф или форма консультации, обычно нужен минимум: политика и согласие. Если сайт регулирует доступ к материалам, содержит аккаунты или публичные правила использования, добавляется соглашение.
Для продажи товаров через сайт обычно нужен полный комплект. Помимо персональных данных, сайт оформляет заказ, передает сведения доставке и платежным сервисам, а значит договорный блок должен быть явно прописан.
Если сайт принимает запись на дату и время, контакты клиента и, тем более, предоплату, здесь обычно нужен комплект из политики, согласия и правил сервиса, а при оплате или дистанционном подтверждении условий — и оферта.
В сервисных моделях сайт обычно не только собирает персональные данные, но и регулирует доступ к функционалу, тарифам, оплате, продлению, ограничениям и поддержке. Поэтому здесь чаще всего нужен полный комплект.
Если это только публикации и контакты без форм, комментариев и регистраций, полный комплект может не требоваться. Но даже в таком сценарии политика обработки персональных данных обычно нужна, если на сайте стоят Яндекс.Метрика, Google Analytics, виджеты или cookies, позволяющие идентифицировать пользователя. А как только появляются подписка, комментарии, обратная связь, скачивание материалов или рассылка, нужны и остальные документы по обработке данных.
Если пользователь оставляет контакты ради файла, записи вебинара, рассылки или бесплатного продукта, данные все равно обрабатываются. Здесь важны политика, согласие под формой, отдельное согласие на рассылку и аккуратная привязка состава данных к цели сбора.
Ниши
Ниша сама по себе не определяет комплект документов, но подсказывает типовые функции сайта. Ниже — практический список по самым частым сценариям, чтобы быстрее понять, с чего начать проверку.
Обычно на таких сайтах есть заявка на консультацию, описание услуг, отправка контактов и иногда оплата первичной встречи. Базово проверяют политику и согласие, а при онлайн-оплате или акцепте условий — также оферту.
Если сайт собирает брифы, заявки на расчет, контакты клиента и материалы по проекту, комплект документов обычно нужен. При пакетах услуг, предоплате и дистанционном подтверждении условий полезно включать оферту.
Обычно есть запись на консультацию, форма обратной связи и оплата сессии. Сайт должен особенно внимательно относиться к составу данных: в открытых формах не стоит запрашивать лишние сведения. Базово нужны документы по персональным данным, а при платных сессиях — и оферта.
Обычно сайт принимает бронирование даты, обсуждение пакета услуг, контакты клиента и предоплату. В таком сценарии комплект документов почти всегда нужен полностью, особенно если заказ оформляется через сайт.
Для сценария с корзиной, доставкой, оплатой, передачей данных курьерским и платежным сервисам обычно нужен полный комплект. Именно здесь чаще всего важны оферта, описание оплаты, доставки, возврата и взаимодействия с подрядчиками.
Сайт обычно собирает заявки, выдает доступ в кабинет, принимает оплату, сопровождает тарифы и отправляет уведомления. В большинстве случаев нужен полный комплект документов, особенно если есть платный доступ к программе или материалам.
Даже если это небольшой локальный бизнес, наличие записи, формы подтверждения, звонка, мессенджеров и предоплаты уже делает сайт источником сбора персональных данных. Поэтому набор документов обычно совпадает со сценарием записи на услуги.
Это один из немногих сценариев, где полный комплект документов может не потребоваться. Но только если реально нет форм, аналитики, чатов, заявок, комментариев, регистрации, скачивания материалов и иных способов идентификации пользователя. Если же стоят Яндекс.Метрика, Google Analytics, виджеты или cookies с идентификацией, политика обработки персональных данных уже должна быть опубликована.
Исключения
Далее
Эта страница помогает быстро определить направление, но окончательный набор зависит от реальных функций сайта, форм, подрядчиков, аналитики, способов оплаты и формулировок документов. Если вы нашли у себя сценарий сбора данных или дистанционного договора, переходите в конструктор и заполните анкету по фактическим процессам.