Почему политика конфиденциальности не спасает сайт от нарушений
Политика может быть аккуратно оформлена и всё равно не соответствовать сайту. Обычно проблема возникает не в названии документа, а в расхождении: на странице работает форма или виджет, а в политике такого процесса нет.
Что политика действительно делает
Политика объясняет правила обработки: кто оператор, какие категории данных используются, для каких целей, на каком основании, как обратиться к оператору и какие меры он принимает. Она должна быть доступна посетителю без регистрации и сложного поиска.
Что остаётся за пределами политики
Политика не ставит чекбокс под формой, не отключает аналитику до выбора пользователя и не доказывает получение согласия. Она также не обновляет сведения в Роскомнадзоре и не проверяет подрядчиков автоматически.
- форма собирает больше данных, чем описано;
- чекбокс отмечен заранее или отсутствует;
- виджет передаёт данные стороннему сервису;
- в тексте остались реквизиты чужой компании;
- ссылка ведёт на старую или недоступную редакцию.
Как исправлять без лишней переписки
Сначала составьте карту реальных процессов сайта. Затем подготовьте политику под эту карту и отдельные согласия под формы, где они нужны. После публикации откройте страницы в режиме инкогнито, проверьте ссылки, чекбоксы и загрузку сторонних сервисов.
Вопросы и ответы
Политика и согласие — один документ?
Нет. Политика описывает правила оператора, а согласие фиксирует волеизъявление человека для конкретной обработки, когда оно требуется.
Можно использовать шаблон политики?
Шаблон годится только как каркас. Реквизиты, формы, цели, сервисы и сроки должны соответствовать вашему сайту.
Где подготовить документы?
В каталоге 152audit.pro есть отдельные конструкторы политики и согласия для формы.