Политика обработки данных должна быть доступна там, где сайт собирает данные

Суд подтвердил ответственность оператора, когда политика и основания обработки нельзя было нормально найти на страницах сайта, где собирались данные.

3 сентября 2026 г.≈ 3 минут чтения
Civius, юридическая компания Елена Соколова, юрист

В чём суть

Суд подтвердил ответственность оператора, когда политика и основания обработки нельзя было нормально найти на страницах сайта, где собирались данные. Ссылку на политику лучше держать доступной из общего интерфейса, а формы и аналитику проверять отдельно.

Правовая основа

Правовая опора материала — постановление 13-го ААС от 17.03.2026 № 13АП-30759/2025 по делу № А56-72349/2025. Ссылка стоит рядом с тем тезисом, который она подтверждает; более широкий вывод из неё не делаем.

Что проверить

  1. Проведите инвентаризацию форм, аналитики, CRM, рассылок и подрядчиков.
  2. Проверьте основание каждой операции, опубликованные документы и уведомления регулятору.
  3. Подготовьте порядок реагирования на инцидент с ответственными и журналом действий.

Почему это важно

Техническая мера не заменяет юридическую проверку: компания должна связать каждую операцию с целью, основанием, документом и доказуемым контролем.

Лучший результат такой проверки — короткий список конкретных действий с ответственными и сроками, а не ещё одна папка с формальными документами.

По теме: Уведомление в РКН об обработке персональных данных: когда и как действовать · Кто подает уведомление Роскомнадзору об обработке персональных данных?.