Юридические требования к сайту: персональные данные и cookies

Если сайт собирает имена, телефоны или e-mail через формы, он обрабатывает персональные данные — и должен соблюдать закон № 152-ФЗ.

Что обычно нужно

• Политика обработки персональных данных — отдельная страница, ссылка из каждой формы.
• Согласие на обработку — отдельная галочка в формах, не отмеченная заранее.
• Баннер cookies — если используются аналитические и рекламные счётчики.
• Реквизиты компании или ИП.
• При необходимости — уведомление в Роскомнадзор об обработке персональных данных.

Реклама и маркировка

Онлайн-реклама в России подлежит маркировке — см. Маркировка рекламы.

Это общая информация, а не юридическая консультация. Тексты документов согласуйте с юристом.

Чек-лист

• Страница политики обработки персональных данных опубликована и доступна из каждой формы.
• Галочка согласия не стоит по умолчанию.
• Баннер cookies даёт выбор: принять все или только необходимые.
• Аналитика включается после согласия.
• Реквизиты указаны в подвале или на странице контактов.
• Рекламные рассылки — только с отдельного согласия.

Персональные данные в аналитике и чатах

Если на сайте есть онлайн-чат, запись или CRM, это тоже обработка персональных данных. Укажите эти сервисы в политике и следите, чтобы доступ к данным был только у тех, кому он нужен.