Политика конфиденциальности для сайта в 2026: требования и что должно быть

Что такое политика обработки персональных данных

Политика обработки персональных данных — это публичный документ, который оператор обязан разместить в свободном доступе, если сбор данных ведётся через сайт (ч. 2 ст. 18.1 152-ФЗ). Обычно её публикуют по адресу /privacy со ссылкой из футера.

Обязательные разделы

• сведения об операторе (наименование/ФИО, ИНН, контакты);
• цели обработки персональных данных;
• правовые основания обработки;
• категории и перечень обрабатываемых данных;
• категории субъектов;
• порядок и условия обработки, сроки хранения;
• сведения о передаче данных третьим лицам (доставка, платёжные сервисы, аналитика);
• права субъекта персональных данных и порядок обращения;
• меры по обеспечению безопасности данных.

Где публиковать

Политика должна быть доступна с каждой страницы сайта — как правило, ссылкой в футере. Рядом с формами сбора данных размещается отдельный чекбокс согласия со ссылкой на политику.

Сформировать политику под свой тип бизнеса вместе с текстами согласий можно в конструкторе. Проверить, всё ли у вас закрыто — бесплатным тестом.

Информация приведена по состоянию на 24.07.2026 (152-ФЗ в редакции от 24.06.2025). Материал носит информационный характер и не заменяет консультацию юриста.