Политика персональных данных должна быть доступна там, где их собирают
Если сайт собирает персональные данные, пользователю нужен доступ к политике в месте их сбора. Отдельный PDF на сайте не всегда решает эту задачу.
Что произошло
В деле № А56-72349/2025 проверяли сайт образовательной организации: на нём работали формы с именем, телефоном и почтой, а также Яндекс Метрика. Политика была доступна по отдельным адресам, но не на страницах сбора данных; использование Метрики в ней тоже не было отражено. Эти обстоятельства приведены в постановлении Тринадцатого арбитражного апелляционного суда от 17 марта 2026 года № 13АП-30759/25.
Какое правило действует
По части 2 статьи 18.1 Закона № 152-ФЗ оператор должен обеспечить доступ к политике на страницах, где собирает данные. Это не требование вставлять весь документ под каждую кнопку: понятная и работающая ссылка позволяет открыть его до отправки формы.
Что проверить на сайте
Пройдите путь посетителя: заявка, регистрация, заказ, подписка и встроенная форма подрядчика. Проверьте ссылки с телефона и без входа в аккаунт. Затем сравните сам документ с реальностью: какие поля, аналитические инструменты и внешние сервисы действительно используются.
Если политика описывает только обращения клиентов, а сайт ещё анализирует поведение посетителей, одного добавления ссылки мало — потребуется уточнить содержание документа.
Почему это важно
Наличие файла и доступность информации для человека — разные вещи. В споре важны конкретные страницы и настройки, а не только пункт в чек-листе «политика опубликована». Сохраните результаты проверки и назначьте ответственного за повторную сверку после изменения форм: так новая интеграция не останется за пределами документа.
По теме: Уведомление в РКН об обработке персональных данных: когда и как действовать · Кто подает уведомление Роскомнадзору об обработке персональных данных?.