Политика конфиденциальности, согласие на обработку данных и cookie: что обязана учесть веб-студия при разработке сайта
Когда мы разрабатываем сайт для клиента, важно не только реализовать дизайн и функциональность, но и учесть юридические требования. Особенно — в части сбора и обработки персональных данных.
Чтобы сайт соответствовал закону № 152-ФЗ «О персональных данных», мы, как студия, обязаны реализовать базовый набор обязательных элементов. Это касается всех платформ — от самописных сайтов до CMS и конструкторов вроде Tilda, Bitrix или Webflow.
На любом коммерческом сайте реализуем:
- Уведомление об использовании cookie-файлов
- Чекбокс согласия на обработку персональных данных во всех формах
- Страницу с текстом «Согласие на обработку персональных данных»
- Страницу с Политикой обработки персональных данных (конфиденциальности)
Это обязательно, если сайт:
- Содержит формы (заявка, регистрация, подписка и т. д.)
- Использует аналитические сервисы (Яндекс.Метрика, Google Analytics)
- Сохраняет или каким-либо образом обрабатывает данные пользователей
Cookie-файлы — это стандартная практика. Даже если клиент не использует аналитику, технические куки всё равно собираются.
Что делаем:
- Добавляем уведомление о cookie, отображающееся при первом визите.
- Включаем в текст ссылку на Политику конфиденциальности.
- Не заставляем пользователя кликать «ОК» — уведомление может быть информационным.
Пример:
Сайт использует cookie-файлы для повышения удобства работы. Продолжая использовать сайт, вы соглашаетесь с нашей Политикой конфиденциальности.
Если подключены аналитические системы:
На сайте используется Яндекс.Метрика, которая применяет cookie-файлы. Продолжая работу с сайтом, вы соглашаетесь на обработку персональных данных.
Каждый раз, когда пользователь отправляет свои данные через форму, он должен подтвердить согласие на их обработку. Просто надписи рядом с кнопкой недостаточно — нужен отдельный чекбокс.
Что делаем:
- Добавляем чекбокс в каждую форму.
- Делаем его обязательным (но без галочки по умолчанию).
- В тексте добавляем ссылку на Политику.
Текст
Я подтверждаю ознакомление и даю согласие на обработку моих персональных данных в соответствии с Политикой конфиденциальности.
На сайте должны быть:
- Страница с Политикой конфиденциальности
- Страница с Согласием на обработку персональных данных
Почему не всплывашки: такие тексты могут попасть в поиск и подменить описание основного контента сайта. Лучше — отдельные страницы, закрытые от индексации.
Что делаем:
- Создаём две страницы с текстами
- Добавляем ссылки на них в формы и cookie-уведомление
- Закрываем страницы от поисковой индексации
Важно: мы не составляем тексты, а вставляем готовые, предоставленные заказчиком или его юристом. При необходимости — даём ссылку на генератор или шаблон.
Если сайт не содержит форм и не собирает данные (например, есть только кнопки мессенджеров или email), то:
- Политика и Согласие не обязательны
- Но уведомление о cookie всё равно желательно, если сайт использует аналитику
Иногда заказчики предпочитают «перебдеть» — и мы размещаем Политику даже на простых сайтах. Это допустимо, но по умолчанию — не требуется.
- Регистрация в Роскомнадзоре — обязанность клиента, если он собирает и хранит персональные данные
- Мы всегда предупреждаем об этом, но не регистрируем за клиента
- Политику не стоит путать с пользовательским соглашением или офертой — это разные документы
Если сайт собирается на Tilda, эти элементы можно реализовать с помощью встроенных блоков:
Cookie-уведомление
Используем один из стандартных блоков:
- T657, T886, T887 — показывают текст, исчезают после первого визита
- T972 — продвинутый блок, позволяет блокировать куки (для ЕС)
Текст блока можно редактировать, добавив упоминание аналитики и ссылку на Политику.
Чекбокс согласия в формах
- Если в форме нет опции чекбокса, заменяем блок на подходящий, например T228, T743, T776
- Устанавливаем галочку «обязательное поле»
- В тексте указываем «Я даю согласие на обработку моих персональных данных согласно Политике конфиденциальности»
Страницы с документами
- Создаём обычные текстовые страницы на Tilda
- В SEO-настройках этих страниц включаем опцию «Запретить индексацию», чтобы не мешать поисковой выдаче.
- Текст можно взять из конструктора политики на Tilda или использовать текст, предоставленный клиентом
Наша студия реализует на сайте всё необходимое для корректной работы с персональными данными:
- Cookie-уведомление
- Чекбоксы согласия в формах
- Страницы с политикой и согласием
А вот тексты документов — это зона ответственности клиента и его юриста. Мы, со своей стороны, всё внедрим грамотно, аккуратно и юридически корректно.
