7 документов, без которых сайт нарушает закон

Базовый набор

Политика конфиденциальности, согласие на обработку ПДн, согласие на рассылку, политика cookie, пользовательское соглашение или оферта, реквизиты продавца и возрастная маркировка контента. Для магазина добавляется порядок возврата.

Что РКН проверяет первым

Политику конфиденциальности: она должна открываться с каждой страницы, где собираются данные, и содержать состав данных, цели, сроки хранения и порядок отзыва согласия. Формальная «политика на одну страницу» не проходит.

Чем плохи шаблоны из интернета

Скачанная политика образца 2019 года не знает ни про оборотные штрафы, ни про новые требования к согласиям и трансграничной передаче. Формально документ есть — фактически он вас не защищает.

Где их разместить

Ссылки в подвале — обязательный минимум, но не достаточный. Политика должна быть доступна оттуда, где собираются данные: рядом с каждой формой, в тексте согласия. Человек, отдающий телефон, должен видеть, куда он идёт, в момент отправки, а не искать документ по сайту.

Проверьте, что документ реально открывается

Ссылка в подвале живёт своей жизнью: после переезда сайта она ведёт на 404, после смены шаблона — на главную, а иногда — на страницу входа. Требование закона — неограниченный доступ к документу, и ссылка, которая никуда не ведёт, его не исполняет. Пройдите по всем ссылкам на документы руками или автоматической проверкой: это две минуты.

В каком порядке их заводить

Начинать стоит не с самого объёмного документа, а с того, который спрашивают первым. По убыванию отдачи порядок такой: политика обработки данных — её ищут в первую очередь и на неё ссылаются все формы; текст согласия, под которым человек ставит отметку; политика cookie, если на сайте есть счётчики; реквизиты продавца, если что-то продаётся; оферта или пользовательское соглашение; согласие на рекламные сообщения, если есть рассылка; возрастная маркировка, если её требует содержимое. Первые три пункта закрывают большую часть вопросов, остальные добираются по мере того, как сайт обрастает функциями.

Комплект и адреса, по которым он открывается

Документы удобно держать по предсказуемым адресам: так на них проще ссылаться из форм и так их быстрее находит проверяющий. Список ниже годится и как карта документов, и как чек-лист — пройдите по каждому адресу в чистом окне браузера и убедитесь, что страница открывается без входа и без переадресации на главную.

/privacy       Политика обработки персональных данных
/consent       Согласие на обработку персональных данных
/consent-ads   Согласие на рекламную рассылку
/cookies       Политика в отношении файлов cookie
/offer         Оферта или пользовательское соглашение
/requisites    Реквизиты продавца
               Возрастная маркировка — на самих страницах

Ссылки на первые четыре — рядом с каждой формой,
а не только в подвале сайта.