Что сообщает политика конфиденциальности
Политика конфиденциальности - это основной публичный документ оператора, который информирует пользователя о том, как сайт работает с персональными данными.
В политике обычно указывают:
- какие данные собираются;
- для каких целей они используются;
- на каких правовых основаниях обрабатываются;
- кому могут передаваться;
- какие сервисы используются;
- сколько хранятся данные;
- как пользователь может отозвать согласие или реализовать свои права.
Политика нужна не для того, чтобы «получить согласие», а для того, чтобы раскрыть пользователю правила обработки персональных данных. Оператор обязан опубликовать или иным образом обеспечить доступ к документу, определяющему его политику в отношении обработки персональных данных.
Что подтверждает согласие на обработку ПДн
Согласие на обработку персональных данных - это отдельное волеизъявление пользователя, которое даёт оператору право обрабатывать персональные данные в тех случаях, когда у оператора нет другого законного основания для обработки.
Например, согласие может потребоваться для формы обратной связи, заявки на консультацию, подписки на рассылку, обработки аналитических и маркетинговых cookie, ретаргетинга или иных необязательных целей обработки.
При этом согласие нужно не всегда. 152-ФЗ предусматривает несколько оснований для обработки персональных данных, включая согласие, исполнение договора, выполнение требований закона и другие случаи.
Главное различие
Политика информирует пользователя о правилах обработки данных. Согласие подтверждает, что конкретный пользователь разрешил обработку своих данных для определённой цели.
Поэтому принятие политики конфиденциальности не равно согласию на обработку персональных данных. Пользователь должен иметь возможность отдельно выразить согласие - например, поставить отдельную галочку под формой, нажать кнопку в cookie-баннере или выбрать нужные категории cookie в центре настроек.
Текст согласия лучше оформлять отдельно от политики конфиденциальности и давать пользователю техническую возможность подтвердить его отдельно.