Политика обработки персональных данных: что требовать от сайта в 2026 году

Материал обновлён 27.09.2026 · носит информационный характер

Что такое политика и зачем она нужна

Политика обработки персональных данных — это публичный документ, в котором оператор (владелец сайта) рассказывает, какие данные он собирает, зачем, на каком основании, как долго хранит и как человек может отозвать своё согласие.

Требование простое и безусловное: если сайт обрабатывает персональные данные, политика должна быть в свободном доступе (ч. 2 ст. 18.1 Федерального закона № 152-ФЗ).

Кому политика обязательна

Обработка персональных данных — это не только анкеты и заказы. Персональными данными считаются:

данные из форм обратной связи, заявок, калькуляторов, подписки на рассылку;
cookie-файлы и идентификаторы, которые собирает любая аналитика;
IP-адреса и записи в логах веб-сервера;
переписка в чате на сайте и в мессенджерах по вашим контактам;
данные сотрудников и соискателей, если вы их где-то фиксируете.

Даже если вы «ничего специально не собираете» — на сайте почти всегда есть хотя бы лог посещений или счётчик. Значит, оператор есть, и политика нужна.

Что обязательно должно быть в политике

Состав документа определён статьёй 18.1 (ч. 2) и статьёй 19 152-ФЗ. Обязательные блоки:

Сведения об операторе: наименование, ИНН, ОГРН или ОГРНИП, адрес, контакты для обращений.
Цели обработки: заявки, договор, рассылка, аналитика, отклик на вакансию — по каждой цели отдельно.
Правовые основания: согласие субъекта, договор, закон.
Категории субъектов и категории данных: клиенты, посетители, сотрудники; ФИО, телефон, email, IP, cookie.
Способы обработки: автоматизированная, с передачей третьим лицам (хостинг, почтовый сервис, платёжный провайдер, аналитика).
Сроки хранения и порядок уничтожения данных.
Права субъекта: получить информацию об обработке, потребовать уточнения, блокирования, уничтожения данных.
Порядок отзыва согласия — с указанием, куда и как направить отзыв и что произойдёт после него.
Меры защиты: доступ по паролю, HTTPS, резервное копирование, ограничение доступа сотрудников.
Дата редакции документа — чтобы было понятно, какая версия действует.

С 1 сентября 2025 года требования к содержанию уточнены: политика не может быть формальной отпиской из двух абзацев — она должна давать субъекту полную картину обработки.

Куда размещать политику

Ссылка — в подвале каждой страницы сайта, а не только на главной.
Документ открывается без регистрации и без ввода данных.
Адрес документа — постоянный, читаемый: `/privacy` или `/politika`.
В формах, где человек вводит данные, ссылка на политику должна быть рядом с отметкой о согласии.
На мобильном версия страницы должна читаться без горизонтальной прокрутки: часть проверяющих открывает сайт как раз с телефона.

Частые ошибки

Политика есть, но ссылка на неё — битая или ведёт на главную.
Документ скрыт в глубине сайта: доступен, но не из подвала.
Указаны чужие реквизиты — например, шаблон не отредактировали.
Не описан третий сервис: аналитика, хостинг, платёжный провайдер, сервис рассылок.
Не сказано, как отозвать согласие: человек просит удалить данные, а порядок нигде не указан.
Политика закрыта от индексации или отдаёт 404 — проверяющие считают, что документа нет.

Штрафы за нарушения

Ответственность за отсутствие политики и за её формальное содержание — часть 3 статьи 13.11 КоАП РФ.

Нарушение	Физлицо	ИП	Организация
Нет политики или размещена не в свободном доступе (ч. 3)	1 500 – 3 000 ₽	10 000 – 20 000 ₽	30 000 – 60 000 ₽
Есть политика, но нет обязательных сведений (ч. 3)	1 500 – 3 000 ₽	10 000 – 20 000 ₽	30 000 – 60 000 ₽

Суммы приведены по статье 13.11 КоАП РФ в редакции Федерального закона от 30.11.2024 № 420-ФЗ (действует с 30.05.2025). «Физлицо» — гражданин без статуса индивидуального предпринимателя: для граждан в статье отдельные суммы. Конкретный размер наказания определяет суд.

Что делать дальше

Проверьте, открывается ли ссылка на политику из подвала и без регистрации.
Сверьте текст с перечнем обязательных блоков выше.
Проверьте, есть ли отдельный документ согласия и ссылка на него в формах.
Посмотрите, какие счётчики и сторонние сервисы получают данные ваших посетителей и упомянуты ли они в политике.

Быстро найти формальные пробелы можно бесплатно: сканер проверяет наличие политики в свободном доступе, её содержание и ещё восемь пунктов требований.

Частые вопросы

Обязательна ли политика, если на сайте нет регистрации и покупок?

Да, если на сайте есть хотя бы форма обратной связи, чат, подписка, счётчик аналитики или корзина. Логи сервера, IP-адреса посетителей и cookie тоже относятся к персональным данным: по ним человека можно косвенно определить (Постановление Пленума ВС РФ № 45 от 15.12.2022).

Можно ли взять готовую политику из интернета?

Шаблон взять можно, но документ должен называть вашего оператора, ваши цели обработки и ваши сроки хранения. Политика без реквизитов и без описания реальных процессов формально есть, но требованию о содержании не отвечает — это отдельный состав по ч. 3 ст. 13.11 КоАП РФ.

Политика заменяет согласие на обработку данных?

Нет. Это два разных документа. Политика рассказывает, как вы обращаетесь с данными; согласие — это конкретное разрешение человека на обработку его данных. Обработка без согласия — самый дорогой состав в статье 13.11 КоАП РФ.

Проверьте свой сайт — бесплатно, за 15 секунд

Сканер покажет, есть ли политика и согласие в формах, работает ли cookie-баннер, грузятся ли счётчики до согласия, подано ли уведомление в Роскомнадзор — 10 пунктов с нормами и суммами штрафов.

Проверить сайт бесплатно Готовый комплект документов и инструкций