152-ФЗ для сайта-визитки: нужны ли документы, если ничего не продаёшь
«У меня просто визитка, я ничего не собираю» — самое частое возражение и самое опасное. Проверяющего не интересует, считаете ли вы свой сайт серьёзным: значение имеет только то, попадают ли к вам сведения о людях.
Что собирает даже самый простой сайт
- форма обратной связи. Имя и телефон — уже персональные данные, даже если заявок приходит две в месяц;
- счётчик посещаемости. Яндекс Метрика ставит cookie и собирает поведение посетителя. Сбор идёт без всяких форм, автоматически;
- кнопка мессенджера. Переход в WhatsApp или Telegram сам по себе данных вам не передаёт, но переписка после него — уже обработка;
- журналы хостинга. IP-адрес и время визита пишутся всегда, и это тоже сведения о посетителе.
Сайт без единой формы и без единого счётчика — единственный случай, когда можно ничего не делать. Такие встречаются реже, чем кажется.
Что нужно сайту-визитке
- Политика обработки персональных данных Обязательна для любого сайта, который собирает хоть что-то, включая cookie (ст. 18.1 закона № 152-ФЗ).
- Согласие на обработку персональных данных Текст под формами на сайте — то, с чем соглашается посетитель.
- Политика в отношении файлов cookie Что за cookie ставит сайт и как от них отказаться.
Три документа. Это состав, который наш сервис соберёт для визитки без продаж и без личного кабинета: не «полный пакет на всякий случай», а ровно то, что относится к делу.
Чего визитке не нужно
- публичная оферта — если сайт не продаёт и оплата не принимается;
- пользовательское соглашение — если нет регистрации и личного кабинета;
- приказ об ответственном — если вы ИП или самозанятый: ответственный вы сами, назначать себя приказом не нужно.
Что сделать за час
- Опубликовать политику обработки персональных данных отдельной страницей и поставить ссылку в подвал.
- Добавить к форме чекбокс согласия — не отмеченный заранее — со ссылкой на текст согласия.
- Если стоит счётчик: опубликовать политику cookie и добавить баннер, который не грузит счётчик до согласия.
- Проверить подвал: email или телефон, ИНН и ОГРНИП должны быть видны.
Последний пункт — не про персональные данные, а про закон о защите прав потребителей: покупатель должен знать, с кем имеет дело.
Проверьте свой сайт
Проверим сайт по 14 требованиям законодательства и покажем, чего не хватает. 8 пунктов — бесплатно, без регистрации.
Проверить сайтНет нужных документов? Соберём под ваш бизнес
Ответите на вопросы о сайте — получите пакет .docx: политику, согласия, политику cookie, оферту. В пакет войдёт только то, что нужно вашему сайту.
Собрать документы за 890 ₽Политика обработки персональных данных · Согласие на обработку персональных данных · Политика в отношении файлов cookie · Согласие на получение рассылки · Пользовательское соглашение · Публичная оферта · Приказ о назначении ответственного за обработку данных
Статья носит информационный характер и не является юридической консультацией.