Политика обработки персональных данных и согласие для сайта

Да, если сайт собирает персональные данные: оператор, который собирает их через интернет, обязан опубликовать политику на сайте и обеспечить к ней неограниченный доступ (ч. 2 ст. 18.1 152-ФЗ). За отсутствие политики — штраф по ч. 3 ст. 13.11 КоАП РФ: для юрлиц от 30 000 до 60 000 ₽, для ИП — от 10 000 до 20 000 ₽.

Как черновик — можно, как итоговый документ — нет. Политика должна описывать вашу обработку: какие формы на сайте, какие сервисы получают данные (CRM, рассылка, Метрика, колл-трекинг), где хранятся данные, сроки и способы уничтожения. Шаблонная политика, которая не совпадает с тем, что происходит на сайте, сама по себе становится доказательством нарушения.

Политика — публичный документ оператора о том, как он обрабатывает данные в целом. Согласие — волеизъявление конкретного человека, который отправляет форму. С 1 сентября 2025 года согласие должно оформляться отдельно от иных документов, которые подтверждает пользователь (ч. 1 ст. 9 152-ФЗ в редакции 156-ФЗ). Поэтому «принимаю политику конфиденциальности» вместо согласия не подходит.

Да. Согласие на получение рекламы регулируется ст. 18 Закона «О рекламе» (38-ФЗ) и должно быть добровольным. Делать галочку рассылки обязательной для отправки заявки нельзя — это частая ошибка, которую находит Роскомнадзор и ФАС.

При каждом изменении обработки: новый сервис на сайте, новая форма, смена хостинга, новые цели. Мы рекомендуем сверять политику с сайтом хотя бы раз в год и после любых изменений в законе о персональных данных.