Готовый текст политики находится за минуту: генераторы, статьи с образцом, чужие опубликованные документы. Соблазн понятный, и он же самый дорогой: документ выглядит юридическим, а требованиям не отвечает. Мы не стали рассуждать об этом, а проверили четыре готовых текста с первой страницы выдачи.
Что именно проверяли
Шесть вещей, которых требует пункт 2 части 1 статьи 18.1 закона о персональных данных: для каждой цели обработки — категории и перечень обрабатываемых данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения. Подробный разбор этой нормы с цитатой у нас в соседней статье, здесь она служит линейкой.
Проверка машинная и намеренно грубая: мы искали в тексте сами термины нормы. Это её главное ограничение, и мы называем его сразу — про смысл она не судит. Но если термина нет вовсе, значит и требования в документе нет.
Результат по четырём текстам
Замер 17 сентября 2026 года, четыре адреса из первой десятки по запросам «шаблон политики конфиденциальности для сайта» и «политика конфиденциальности для сайта образец».
| Что требует норма | В скольких текстах встретилось |
|---|---|
| Цели обработки | 4 из 4 |
| Порядок уничтожения | 3 из 4 |
| Сроки хранения числом | 2 из 4 |
| Категории субъектов | 1 из 4 |
| Способы обработки | 1 из 4 |
| Перечень обрабатываемых данных | 0 из 4 |
Самое частое требование нормы — перечень данных для каждой цели — не встретилось ни разу. Цели при этом названы везде: их легко писать общими словами, и они хорошо смотрятся в оглавлении.
Где слова находились не там, где нужно
Числа выше приукрашивают картину, и вот почему.
Сроки. В двух текстах, где срок нашёлся, он стоял в пояснении, а не в документе: «привяжите к цели: в течение срока действия договора и 3 года после его прекращения» — это совет автора статьи, а не пункт вашей политики. В самом шаблоне на этом месте остаётся пропуск, который надо заполнить, и большинство не заполняет.
Уничтожение. В трёх текстах слово встретилось в разделе определений, среди перечисления действий с данными: «предоставление, доступ, обезличивание, блокирование, удаление, уничтожение». Это определение обработки из закона, а не описание вашего порядка уничтожения при достижении цели.
Категории субъектов. Единственное упоминание пришлось на генератор, и выглядело оно обещанием на будущее: «по целям будут подставлены категории».
Что в шаблонах написано хорошо
Справедливости ради: общая часть в них нормальная. Определения, права субъекта, порядок обращения к оператору, срок ответа на обращение, реквизиты надзорного органа — всё это типовое и не зависит от вашего сайта. Именно эту часть и разумно брать готовой.
Опасен не шаблон как таковой, а привычка считать документ законченным после замены названия компании. Из шести требований нормы готовым приходит в лучшем случае одно.
Генератор оказался ближе к норме, чем статья с образцом
Неожиданный результат замера. Из четырёх адресов единственный, кто прямо заявляет про категории субъектов и объём данных по целям, — генератор. Логика понятная: он задаёт вопросы и подставляет ответы, а статья с образцом показывает готовый текст, в котором эти места уже заполнены за другую компанию.
Оговорка важная: итоговый документ генератора мы не получали, поэтому утверждаем только то, что видно на странице. Сама по себе форма с вопросами не обещает, что ответы попадут в текст правильно.
Как пользоваться готовым текстом без риска
Порядок, который экономит время и не создаёт проблему.
Возьмите рамку, а не документ целиком: определения, права субъекта, порядок обращений.
Выпишите свои цели — по одной строке на каждую форму, счётчик и рассылку, которые есть на сайте. Это делается по сайту, а не по шаблону.
Под каждой целью перечислите данные, которые реально собираются. Имя, телефон, почта, IP, идентификатор посетителя — что есть, то и пишется.
Назовите срок для каждой цели: числом, ссылкой на закон или на договор.
Опишите, что происходит по достижении цели — как данные уничтожаются.
Проверьте запреты. Пункты, ограничивающие права человека, в таком документе недопустимы прямо по норме.
Почему мы не выкладываем свой шаблон
Мы агентство, а не юридическая фирма, и раздавать текст, который выдают за готовый к применению, было бы ровно тем, что мы разобрали выше. Чужие кейсы и чужие документы мы тоже не публикуем — почему именно, объясняли отдельно.
Что мы действительно можем проверить на сайте: опубликован ли документ там, где идёт сбор данных, открывается ли он без регистрации, виден ли поисковому роботу и ведут ли на него формы.
Коротко
Мы проверили четыре готовых текста по шести требованиям статьи 18.1. Перечня обрабатываемых данных нет ни в одном, категории субъектов и способы обработки встретились по одному разу, а сроки числом — дважды и оба раза в пояснении автора, а не в тексте документа. Общая часть в шаблонах написана нормально, и её можно брать. Всё, что зависит от вашего сайта, приходится писать самому, и это примерно пять строк работы, которых обычно и не делают.