Как правильно разместить Политику обработки персональных данных на сайте компании? Политику ПД нужно разместить как скан документа с подписью и печатью или в виде страницы на сайте с текстом из Политики ПД? Галку на сайте нужно реализовать только для регистрации новых клиентов или это нужно сделать для всех пользователей сайта?
Работодатель обязан разработать и утвердить локальный нормативный акт об обработке, защите, хранении и использовании персональных данных своих работников , например Положение о персональных данных и их защите (Политику). В соответствии со ст. 18.1 Закона N 152-ФЗ утверждение политики также является мерой, направленной на обеспечение выполнения работодателем обязанностей, предусмотренных законодательством о защите персональных данных.
Кроме того, работодатель обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных.
Операторы, которые осуществляют сбор персональных данных с использованием Интернета , обязаны размещать на своем сайте документы о политике обработки и защиты персональных данных организации с предоставлением возможности неограниченного доступа к ним . Причем ссылку на политику необходимо разместить на всех страницах сайта, если там собираются персональные данные (например, при наличии формы обратной связи).
Иные операторы вправе самостоятельно определить конкретный способ обеспечения неограниченного доступа к указанным сведениям , например путем размещения на информационном стенде или на сайте организации (ч. 2 ст. 18.1 Закона N 152-ФЗ).
Рекомендации по составлению документа, определяющего политику оператора в отношении обработки персональных данных в порядке, установленном Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", можно скачать на официальном сайте Роскомнадзора в разделе "Документы" (rkn.gov.ru/docs/Rekomendacii31072017.docx) (далее - Рекомендации).
"Рекомендации по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" {КонсультантПлюс}
документ, определяющий политику в отношении обработки персональных данных, дополнительно опубликуйте (ч. 2 ст. 18.1 Закона о персональных данных). Например, разместите на сайте организации.
Если это сделать невозможно, нужно сделать политику доступной каким-то иным способом (ч. 2 ст. 18.1 Закона о персональных данных). Например, повесьте распечатанную на бумаге политику на стенде в офисе. Главное, обеспечьте неограниченный доступ к документу (Письмо Роскомнадзора от 19.10.2021 N 08-71063).
Готовое решение: Какие существуют требования к обработке персональных данных работников организации (КонсультантПлюс, 2025) {КонсультантПлюс}
Таким образом, Вы можете разместить политику персональных данных на сайте организации в доступном месте для просмотра. Если обработка персональных данных идет для всех пользователей сайта (например, чтобы посмотреть материалы необходимо авторизоваться), то реализуйте галку для всех пользователей.( п. 3 ст. 3, Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 24.06.2025) "О персональных данных" )