Шаблон политики за 500 рублей
Можно ли купить готовую политику обработки персональных данных за 500 рублей и что в шаблонах обычно неверно?
Купить можно, использовать без переработки нельзя. Политика должна описывать именно вашу обработку: для каждой цели категории данных и субъектов, способы и сроки обработки и хранения, порядок уничтожения (п. 2 ч. 1 ст. 18.1 152-ФЗ). Рекомендации Роскомнадзора по составлению политики (2017 год, опубликованы на rkn.gov.ru) требуют раскрыть цели, правовые основания, объём и категории данных, порядок и условия обработки, передачу третьим лицам, порядок работы с запросами субъектов. Шаблон, в котором ничего из этого не привязано к бизнесу, формально закрывает только риск штрафа за отсутствие политики (ч. 3 ст. 13.11 КоАП РФ), но при любом разбирательстве выявляет расхождение между документом и реальностью, а расхождение между политикой на сайте и уведомлением в РКН само по себе, по обзорам, является индикатором риска для внеплановой проверки (приказ Минцифры от 15.11.2021 № 1187 в действующей редакции: три и более несовпадений за год; в первоначальном тексте приказа, по пересказам, было только два индикатора, так что редакцию нужно сверить).
Типичные ошибки шаблонов, которые видны при проверке. Устаревшие нормы: ссылки на редакции до 266-ФЗ и 156-ФЗ, «согласие путём проставления галочки в пользовательском соглашении» (с 01.09.2025 согласие оформляется отдельно, ч. 1 ст. 9). Срок обработки «до отзыва согласия» или «бессрочно» вместо срока, привязанного к цели (ч. 7 ст. 5, ч. 4 ст. 21). Цели «любые не противоречащие закону» вместо перечня конкретных целей (ч. 2 ст. 5). Смешение политики и согласия в одном тексте: политика публикуется для всех, согласие подписывает конкретный субъект, и запрет субъекту что-либо выбирать в согласии на распространение нарушает ч. 9 ст. 10.1. Упоминание Google Analytics, иностранного хостинга или «серверов партнёров» без описания трансграничной передачи и локализации (ст. 12, ч. 5 ст. 18). Формулировки «оператор вправе передавать данные любым третьим лицам» без перечня обработчиков и договоров поручения (ч. 3 ст. 6). Отсутствие адреса для запросов субъектов и срока ответа (ч. 1 ст. 20). Если шаблон для ООО применяет ИП, в нём остаются ответственный по ст. 22.1 и «приказ генерального директора», которых у ИП нет (Q136).
Практические шаги: перед покупкой проверить, упоминает ли шаблон 156-ФЗ, 23-ФЗ и отдельное согласие; после покупки заполнить таблицу «цель — данные — субъекты — основание — срок — где хранится — кому передаётся» и переписать политику по ней; сверить политику с уведомлением в РКН слово в слово по целям и категориям; обновлять при каждом новом сервисе (CRM, рассылка, бот).
- Нормы
- 152-ФЗ, ст. 5 ч. 2, 7; ст. 6 ч. 3; ст. 9 ч. 1; ст. 10.1 ч. 9; ст. 12; ст. 18 ч. 5; ст. 18.1 ч. 1 п. 2, ч. 2; ст. 20 ч. 1; ст. 21 ч. 4; КоАП РФ, ст. 13.11 ч. 3; приказ Минцифры России от 15.11.2021 № 1187; Рекомендации Роскомнадзора по составлению документа, определяющего политику оператора (2017)
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Нужно ли оформлять согласие отдельно от договора и других документов? Согласие на обработку персональных данных должно оформляться отдельно от иной информации и документов, которые человек подтверждает или подписывает.
- Достаточно ли галочки на сайте для согласия на обработку данных? Галочка может быть частью механизма получения согласия, если выбранная форма допустима и оператор способен подтвердить факт его получения.
- Какая политика обработки персональных данных нужна сайту? Политика должна описывать реальную обработку у конкретного оператора. Оператор — юридическое лицо обязан издать политику (п. 2 ч. 1 ст. 18.1).
- Какие документы по персональным данным нужны ИП с тремя сотрудниками: минимальный комплект? Шесть документов, и большинство умещается на одной-двух страницах. Закон требует от оператора «необходимые и достаточные» меры, а их состав оператор определяет…
- Нужно ли назначать ответственного за обработку персональных данных, если ИП работает один? Нет, закон этого не требует. Ответственного за организацию обработки назначает оператор, являющийся юридическим лицом (ч. 1 ст. 22.1 152-ФЗ), и в перечне мер…
- Что проверяющий Роскомнадзора смотрит у малого бизнеса, что такое профилактический визит и защищает ли мораторий на проверки? Смотрит шесть вещей: уведомление, политику, согласия, основания обработки, место хранения и сроки уничтожения; профилактический визит — это беседа без штрафа…
Другие вопросы раздела «Малый бизнес и ИП»
- Салон красоты или студия: можно ли вести журнал записи с телефоном и именем клиента, публиковать фото «до и после» и что с медкартой в косметологии?
- Кафе и доставка еды: нужно ли согласие на заказ по телефону, что писать в накладной курьеру и можно ли публиковать отзывы клиентов?
- Интернет-магазин на конструкторе Tilda, Wix или Shopify: что с локализацией и можно ли так работать после 2025 года?
- Запись к мастеру через YClients или Dikidi и переписка в мессенджере: кто оператор — я или сервис?
- Самозанятый репетитор или психолог: как хранить данные клиентов и детей и нужны ли согласия?
- Сдаю квартиру посуточно: можно ли требовать паспорт гостя, нужно ли ставить иностранцев на учёт и действует ли 115-ФЗ?