Политика конфиденциальности для сайта 2026

В соответствии с актуальным законодательством РФ (ФЗ №152 «О персональных данных», ФЗ №149 «Об информации, информационных технологиях и о защите информации»), сайт обязан обеспечить прозрачность работы с персональными данными. Правила составления политики конфиденциальности на период до конца 2026 года унифицированы: документ должен быть опубликован в свободном доступе по адресу https://вашсайт.ru/politika-konfidencialnosti и оформлен в виде отдельного раздела сайта. Статья содержит требования к структуре, формату и способу публикации документа с учётом последних изменений.

Требования к содержанию политики

С 2025 года действует требование раскрывать категории обрабатываемых персональных данных, их цели, срок хранения и способы обеспечения безопасности. В политике должны быть указаны:

виды ПДн: ФИО, адрес, телефон, e-mail, паспортные данные при наличии согласия;
перечень информационных систем, в которых осуществляется обработка (с учётом актуального реестра Роскомнадзора);
список субъектов (физические лица), чьи данные собираются;
описание мер по защите информации (шифрование, ограничение доступа).

Согласно ч. 7 ст. 18 ФЗ-152, владелец сайта обязан довести до сведения пользователей состав ПДн не позднее 1 сентября года, в котором обработка данных началась или изменились правила. Если сайт работает с данными через форму обратной связи — ссылка на политику должна быть доступна на странице формы. На портале госдело.рф политика размещается по адресу /pravovoe-regulirovanie/politika-konfidencialnosti.

Форма и размещение документа

Политика конфиденциальности оформляется в виде HTML-документа, не требующего парольной защиты; допускается также публикация в формате PDF. Файл должен быть доступен без авторизации, с возможностью копирования текста. С 2025 года разрешено использовать шаблоны из Единой библиотеки документов (Единый портал правовой информации), при этом необходимо предусмотреть ссылку на источник и актуализацию документа не реже одного раза в год. Срок хранения политики на сайте — бессрочно; обновлять нужно после изменений в законодательстве или политике обработки данных.

Обеспечение прав субъектов ПДн

В 2026 году пользователи имеют право: получать подтверждение наличия ПДн, уточнять их состав и содержание, требовать исправления или удаления (если цель достигнута/не нужна). На сайте должна быть размещена форма запроса субъекта с подтверждением персональных данных и указанием способа связи. Ответ на запрос даётся не позднее 10 рабочих дней со дня получения обращения; в случае отказа — указываются основания. При удалении ПДн сайт обязан прекратить их обработку и уничтожить (или обезличить) за исключением случаев, предусмотренных ст. 6 ФЗ-152.

Технические требования к публикации

В политике необходимо указать URL-адрес страницы политики, дату последнего обновления (формат ГГГГ-ММ-ДД), наименование и контакты владельца сайта, а также контактное лицо по вопросам ПДн (ФИО, телефон, e-mail). С 2025 года вводится требование: на каждой странице сбора ПДн должна быть ссылка на политику. Если сбор происходит через третьих лиц (например, сервисы рассылок), в политике нужно указать регламенты этих сервисов и ссылки на их политики конфиденциальности.

Ответственность за нарушение

За неисполнение требований по раскрытию информации или несоблюдение порядка обработки наступает административная ответственность по ч. 1–2 ст. 13.11 КоАП РФ: для юрлиц штраф до 300 тысяч рублей (при первом нарушении — предупреждение), при повторном — до 600 тысяч или приостановка сайта на срок до 90 суток. Роскомнадзор проводит плановые и внеплановые проверки, в том числе с использованием средств мониторинга сайтов.

Что важно запомнить

Политика конфиденциальности — отдельный раздел сайта (или файл), доступный без авторизации по http://вашсайт.ru/politika-konfidencialnosti.
Документ должен быть актуализирован не реже раза в год или при изменении практики обработки ПДн.
В политике раскрываются: состав данных, цели, способы хранения и защиты, ссылки на сервисы сбора ПДн.
На странице сбора ПДн обязательно размещается ссылка на политику; в политике — реквизиты владельца и ответственного лица.
За нарушение требований ст. 13.11 КоАП РФ можно получить штраф до 600 тысяч рублей либо блокировку сайта.
Пользователь вправе запросить подтверждение наличия, состав, точность и удаление своих ПДн по ссылке из политики.