Куда разместить политику конфиденциальности и как на неё сослаться

Разместить уже готовую политику — работа на двадцать минут, и почти вся она сводится к двум действиям: положить текст на отдельную постоянную страницу и поставить на неё ссылку там, где её будут искать. Ошибаются обычно не в тексте, а именно в размещении — документ на сайте есть, а обязанность по закону всё равно не закрыта, потому что ссылку никто не находит.

Что подготовить заранее

Прежде чем что-то размещать, нужны три вещи.

Готовый текст политики. Разместить можно только то, что написано, а перед этим стоит убедиться, что документ вообще нужен и что в нём есть всё требуемое. Кто обязан публиковать политику и с какого момента становится оператором — в статье нужна ли сайту политика конфиденциальности. Полный список обязательных разделов — в разборе того, что должно быть в политике конфиденциальности. Здесь мы считаем, что текст у вас на руках, и говорим только о том, куда его поставить.

Доступ к редактированию сайта. Панель хостинга, админка CMS или логин от конструктора — смотря на чём сделан сайт. Понадобится право создавать страницы и менять подвал.

Решение о постоянном адресе. Выберите путь, который не будет меняться: /privacy, /politika-konfidencialnosti, /personal-data. Адрес политики попадёт в подвал каждой страницы, разойдётся по формам и, возможно, в уведомление в Роскомнадзор — переименовывать его потом дорого.

Куда положить текст и как сослаться

Обязанность сформулирована в части 2 статьи 18.1 152-ФЗ: оператор, который собирает данные через интернет, обязан опубликовать на страницах своего сайта документ о политике обработки и обеспечить к нему неограниченный доступ. Из этой формулировки следуют все правила размещения.

Порядок действий:

1. Создайте отдельную страницу. Не блок на главной, не пункт в общем документе, не всплывающее окно — постоянная страница по выбранному адресу.
2. Публикуйте текст как обычную веб-страницу, а не файлом. Политика в PDF или в виде картинки формально доступна, но её приходится скачивать, а робот и часть проверяющих её просто не прочитают. Текст должен открываться прямо в браузере.
3. Поставьте ссылку в подвал каждой страницы сайта. Именно каждой, а не только главной. «Неограниченный доступ» на практике и означает, что человек находит документ с любой страницы, где оказался.
4. Продублируйте ссылку рядом с каждой формой, где собираются данные — в подписи к галочке согласия. Здесь работает уже статья 9 152-ФЗ: посетитель соглашается на обработку, и документ, с которым он соглашается, должен быть у него перед глазами.
5. Проверьте, что доступ действительно неограниченный. Ссылка открывается без регистрации, без пароля и без запроса на почту. Политика, которую присылают по требованию, требование закона не закрывает.

Из этих пяти шагов чаще всего проваливают третий и четвёртый — про размещение самой ссылки. Текст лежит, а найти его нельзя, и для проверяющего это равнозначно тому, что политики нет.

Размещение на конструкторах: Тильда, Taplink и другие

На конструкторах логика та же — отдельная страница плюс ссылка в подвал, — но добраться до подвала на каждой платформе получается по-разному.

Платформа	Где создать страницу	Ссылка на всех страницах
Тильда	отдельная страница из пустого блока или готового шаблона документа	вынести подвал в глобальный блок (значок «сделать глобальным») — тогда ссылка появится на всех страницах разом
Taplink	отдельная под-страница или ссылка на внешний документ	подвала в привычном виде нет: ссылку добавляют отдельным блоком-кнопкой внизу профиля и рядом с каждой формой заявки
Wix, Nethouse, Craftum и похожие	отдельная страница в структуре сайта	пункт в готовом блоке футера, который платформа сама показывает на всех страницах

Про Тильду есть отдельная тонкость. Если подвал не сделан глобальным, он живёт на каждой странице своей копией, и ссылку легко поставить на главной, а на внутренних забыть. Проверьте после публикации любую внутреннюю страницу, а не только главную. Формы Тильды умеют показывать чекбокс согласия со ссылкой на политику — включите его в настройках каждой формы.

Про Taplink и подобные визитки-«ссылки в шапке» помните главное: это одна страница, полноценного подвала на ней нет. Ссылка на политику ставится вручную — отдельной кнопкой внизу и обязательно рядом с каждой формой сбора заявок. Если тариф не даёт создавать внутренние страницы, политику можно опубликовать по внешнему постоянному адресу и сослаться на него — важно, чтобы адрес не менялся и открывался без скачивания.

На WordPress и других полноценных CMS порядок ближе к обычному сайту. Страницу политики создают в разделе «Страницы», а ссылку добавляют в меню или в виджет подвала — он выводится на всех страницах темы разом. Чекбокс согласия у форм зависит от плагина: у большинства форм-плагинов есть поле для галочки со ссылкой на политику, но включать его нужно отдельно в каждой форме. И проверьте, что подвал с ссылкой показывается не только на статичных страницах, но и в записях блога и в архивах — тема иногда выводит разные подвалы.

Типовые ошибки при размещении

Дальше — то, как размещение выглядит со стороны нашего робота. Ссылку на политику мы ищем только в подвале и рядом с формами — там же, где её будет искать проверяющий, а не в тексте страниц. Вот что чаще всего ломается именно на этом шаге.

• Ссылка только на главной. На главной подвал со ссылкой есть, на внутренних страницах — нет. Робот проверяет не одну страницу, и отсутствие ссылки в подвале засчитывается как ненайденная политика. Санкция по составу — часть 3 статьи 13.11 КоАП, для юридического лица от 30 000 до 60 000 ₽.
• Текст лежит по адресу вроде /legal, а ссылки в подвале нет. Документ опубликован, но попасть на него можно только угадав путь. Для «неограниченного доступа» этого мало: снаружи выглядит так, будто политики нет.
• Битая ссылка после переезда. Страницу переименовали при смене CMS, а ссылка в подвале осталась старая и отдаёт 404. Такую ссылку мы засчитываем по коду ответа сервера — как ведущую в никуда. Это хуже отсутствия: похоже на попытку создать видимость.
• Политика в PDF или картинкой. Ссылка есть, страница отвечает, но текста на ней нет — он в скачиваемом файле. Содержимое такой политики мы не проверяем и помечаем документ как нечитаемый.
• Чужое название из шаблона. Текст скачали, вставили, а наименование прежнего владельца заменить забыли. Документ формально размещён, но оператором в нём назван кто-то посторонний — вас он не защищает.
• У формы нет ссылки на политику. В подвале ссылка есть, а рядом с чекбоксом согласия — нет. Человек соглашается с документом, которого перед собой не видит; это отдельное замечание по статье 9.
• Форма во всплывающем окне, а ссылка только в подвале. Модальное окно заявки открывается поверх страницы, и подвал в этот момент не виден. Если ссылки на политику нет прямо в окне рядом с галочкой — согласие даётся вслепую, хотя формально в подвале документ есть.

Каждый из этих случаев виден снаружи за несколько секунд и не требует запрашивать у вас никаких документов.

Как проверить, что всё сделано правильно

Пройдите список руками — в режиме инкогнито и с телефона, потому что подвал на мобильном часто обрезают:

• ссылка на политику видна в подвале внутренней страницы, а не только главной;
• она открывается без регистрации и без пароля;
• страница отдаёт текст прямо в браузере, а не 404 и не скачиваемый файл;
• в тексте указано ваше действующее наименование, а не чужое из шаблона;
• рядом с каждой формой, где собираются данные, есть ссылка на эту же политику;
• адрес политики не изменится при следующем обновлении сайта.

Если хоть один пункт не проходит — размещение считается незакрытым, даже когда сам текст политики безупречен.

Что ещё требуется по этой же норме

Разместить политику — одна из обязанностей оператора, но не единственная, и остальные проверяются так же снаружи. Полный список того, что смотрят на сайте, — в разборе требований Роскомнадзора к сайту. Во сколько обходится не только отсутствие политики, но и связанные с ним нарушения, и когда штраф заменяют предупреждением — в статье про штраф за отсутствие политики конфиденциальности.

Частые вопросы

Можно ли разместить политику в виде PDF-файла? Технически ссылка на PDF работает, но это плохой вариант. Документ приходится скачивать, робот и часть проверяющих текст в нём не читают, а мы помечаем такую политику как нечитаемую. Публикуйте текст обычной страницей.

Достаточно ли поставить ссылку только в подвале? Подвал закрывает требование к публикации, но не требование информировать посетителя до сбора данных. Поэтому ссылку дублируют рядом с каждой формой — там, где человек принимает решение отправить свои данные.

Обязательно ли выносить политику на отдельную страницу? Да. Отдельная постоянная страница с неизменным адресом — это то, на что ссылаются подвал и формы. Текст, размещённый блоком внутри другой страницы, ссылать неудобно, а при переверстке он легко теряется.

Как быть, если конструктор не даёт менять подвал на всех страницах сразу? На Тильде подвал делают глобальным блоком, на большинстве конструкторов футер общий по умолчанию. Если платформа этого не умеет — добавьте ссылку в каждый шаблон вручную и проверьте внутренние страницы, а не только главную.

Что делать со старой ссылкой после переезда на новую CMS? Настройте переадресацию со старого адреса политики на новый или поправьте ссылку в подвале. Битая ссылка на политику для проверяющего равнозначна её отсутствию.

Обязательно ли называть страницу именно «Политика конфиденциальности»? Точного названия закон не диктует, но заголовок страницы и текст ссылки должны читаться однозначно — «Политика конфиденциальности» или «Политика обработки персональных данных». Ссылка «Документы» или «Правовая информация», за которой спрятана политика, находится хуже: и посетитель, и проверяющий ищут документ по прямому названию.