152‑ФЗ · Руководство
Размытые цели в политике и на сайте — прямой путь к предписаниям. Ст. 5 152‑ФЗ требует конкретных, заранее определённых и законных целей обработки.
Фразы вроде «для улучшения сервиса» или «для внутренней аналитики» не объясняют, зачем собираются имя, телефон или email. Регулятор сопоставляет цели в политике с реальными формами и интеграциями.
После достижения цели данные нужно удалить или обезличить — обычно в разумный срок, часто ориентир до 30 дней, если иное не следует из закона или отдельного согласия.
Да, если перечислены конкретные действия: приём заявки, звонок менеджера, учёт в CRM. Без привязки к полям и срокам — недостаточно.
Данные по сделке хранятся по договору и закону о бухучёте; маркетинговые данные — только при отдельном согласии и с возможностью отзыва.
Как проверить политику конфиденциальности на соответствие 152‑ФЗ: обязательные разделы, реквизиты оператора, цели и сроки обработки ПДн.
ЧитатьСт. 9 152‑ФЗ: как перечислить категории данных в политике и не писать «собираем всё».
ЧитатьСт. 6 152‑ФЗ: когда достаточно договора, где нужно отдельное согласие и когда действует закон. Чеклист для сайта и форм.
Читать98%
проверяемых сайтов имеют хотя бы одно нарушение
Узнайте, входит ли ваш сайт в эти 98%
