Образцов политики конфиденциальности в выдаче десятки, и они разные: чьи-то опубликованные документы, генераторы, файлы в PDF. Брать любой наугад рискованно, потому что часть текста в них общая, а часть обязана быть вашей. Разберём по пунктам, где проходит эта граница, и опираться будем на закон, а не на чужой пример.
Документ называется иначе, и это важно при поиске
«Политика конфиденциальности» — обиходное название, пришедшее из английских шаблонов. Российский закон говорит о документе, определяющем политику оператора в отношении обработки персональных данных.
Разница не косметическая, и её видно по спросу. Мы замерили 17 сентября 2026 года:
| Запрос | Точных показов в месяц |
|---|---|
| политика обработки персональных данных образец | 176 |
| образец политики конфиденциальности | 58 |
| политика конфиденциальности для сайта образец | 31 |
По правильному имени ищут почти втрое чаще, чем по привычному. Практический смысл простой: набирая «политику конфиденциальности», вы чаще попадаете на переводные шаблоны и генераторы, а набирая правильное название — на документы, написанные под российский закон.
Что закон требует определить
Это ядро разбора. Пункт 2 части 1 статьи 18.1 закона о персональных данных:
издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований
Разложим на пункты и сразу отметим, что в образце можно оставить, а что подставляется только вами.
| Что требует норма | Берётся из образца |
|---|---|
| Цель обработки | нет, своё |
| Категории и перечень данных | нет, своё |
| Категории субъектов | частично |
| Способы обработки | частично |
| Сроки обработки и хранения | нет, своё |
| Порядок уничтожения | частично |
Ключевое слово в норме — «для каждой цели». Если целей у вас три (заявка с формы, рассылка, аналитика), то и перечень данных, и сроки описываются по каждой отдельно. Образец, где всё свалено в один абзац, этому требованию не отвечает, как бы аккуратно он ни выглядел.
Цели нельзя списать у соседа
Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Это часть 2 статьи 5 того же закона. Отсюда следует то, о чём в образцах не пишут: цели должны быть заранее определёнными, то есть сформулированными до сбора, а не подогнанными задним числом под то, что уже собрано.
Практически это значит, что список целей в вашей политике описывает ваш сайт. Если в документе указана «обработка заявок», а на сайте стоит счётчик и форма подписки, документ неполон.
Пункт, который в образцах почти всегда пустой
Сроки хранения. В типовых текстах на этом месте обычно стоит фраза вроде «в течение срока, необходимого для достижения целей». Закон формулирует строже:
Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Часть 7 статьи 5. То есть либо срок задан законом или договором, либо он определяется целью — и тогда в документе разумно назвать его конкретно, а не формулой, которая ничего не ограничивает.
Ограничение, о котором забывают
В том же пункте 2 статьи 18.1 есть оговорка, которую в образцах видно редко:
Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на операторов не предусмотренные законодательством Российской Федерации полномочия и обязанности
Отсюда практический тест для любого найденного образца: если в нём есть формулировки вида «пользователь отказывается от права на отзыв согласия» или «компания не несёт ответственности за обработку», такой пункт работать не будет, а сам документ вызовет вопросы.
Где документ должен лежать
Опубликовать политику в подвале главной страницы недостаточно, если формы стоят в других местах:
Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети "Интернет", с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных
Часть 2 статьи 18.1. Читается буквально: на страницах, с использованием которых осуществляется сбор. Есть форма на странице услуги — ссылка на политику нужна там же, рядом с формой.
Это и техническая задача тоже. Страница с документом должна открываться без регистрации, отдаваться поисковому роботу и не быть закрытой от индексации по случайности — последнее встречается чаще, чем кажется.
Как проверить найденный образец за пять минут
Пять вопросов к любому шаблону, и все они выведены из норм выше.
Названы ли цели по отдельности, и совпадают ли они с тем, что реально делает ваш сайт.
Есть ли перечень данных для каждой цели, а не общая фраза «данные, предоставленные пользователем».
Названы ли сроки хранения числом или ссылкой на закон либо договор.
Описан ли порядок уничтожения при достижении цели.
Нет ли пунктов, ограничивающих права человека — они запрещены прямо.
Если образец не проходит хотя бы по двум, он не экономит время, а создаёт документ, который расходится с сайтом.
Мы прогнали по этим вопросам четыре готовых текста с первой страницы выдачи: что в них нашлось, а чего нет.
Чего мы не делаем
Мы агентство, а не юридическая фирма: готовый текст политики не выдаём и соответствие вашей обработки данных закону не оцениваем. Наша часть — проверить, опубликован ли документ там, где идёт сбор, доступен ли он человеку и роботу и ведут ли на него формы.
Что изменилось в ответственности за нарушения и почему штраф за отсутствие политики остался прежним, разобрали в отдельной статье.
Нормы сверены 17 сентября 2026 года по закону о персональных данных в редакции от 26 июля 2026 года.
Коротко
Закон называет документ политикой в отношении обработки персональных данных, и по этому имени его ищут чаще. Требование к содержанию одно, но составное: для каждой цели обработки назвать категории и перечень данных, категории субъектов, способы, сроки обработки и хранения и порядок уничтожения. Из образца можно взять общую рамку, но цели, перечень данных и сроки подставляются только вами, а пункты, ограничивающие права человека, запрещены прямо.