Критерии и практика · Рекомендации РКН

Политика должна содержать ключевые разделы обработки персональных данных

Что требуется

Критичность: ЗаметноВ каталоге: 0 решений за 2024–2026 годы

Закон действует независимо от того, есть ли решения по нему в каталоге.

пользователь должен видеть не только факт наличия политики, но и понятные сведения о целях, данных, основаниях, сроках и правах. Применимость: сайтам, которые собирают персональные данные и публикуют политику обработки персональных данных. Нарушение для Кохаб фиксируется только по публичным признакам: политика формальная, не содержит целей обработки, состава данных, прав субъекта, контактов оператора или порядка обращений.

Кому применимо

сайтам, которые собирают персональные данные и публикуют политику обработки персональных данных.

Когда мы это проверяем: политика обработки персональных данных найдена и доступна для анализа текста.

На чём основано

Федеральный закон № 152-ФЗ: часть 2 статьи 18.1; Рекомендации обработки ПДн Роскомнадзора от 31.07.2017: пункты 3.1-3.6.

Рекомендации РКН задают ожидаемую структуру политики: цели, основания, состав данных, категории субъектов, порядок обработки, сроки, права и контакты.

Официальный источник → · Текст статьи →

Что считается несоответствием

политика формальная, не содержит целей обработки, состава данных, прав субъекта, контактов оператора или порядка обращений.

Не считается несоответствием: отдельное согласие не заменяет политику обработки персональных данных.

Примеры: политика состоит из одного абзаца без целей и контактов оператора — нарушение.

Почему результат стоит перепроверить

Неполное следование рекомендациям РКН само по себе не является отдельным штрафным составом, но снижает понятность политики и может указывать на неполное раскрытие обязанностей оператора.

При FAIL карточка показывает конкретный публичный пробел: политика формальная или не содержит ключевых разделов. Риск подтверждается только при применимости требования и наличии доказательств crawler-а.

Что уже происходило

Решений пока нет

Как мы это проверяем

crawler извлекает текст политики и ищет обязательные смысловые блоки по заголовкам и устойчивым формулировкам.

Какие подтверждения собираем: crawler извлекает текст политики и ищет обязательные смысловые блоки по заголовкам и устойчивым формулировкам. Минимальный набор фактов: documents.privacy_policy.text, documents.privacy_policy.sections.*, legal.contacts.*. Карточка finding должна ссылаться на URL/скриншот/текстовый фрагмент, из которого сделан вывод.

Как исправить

Опишите в политике обработки данных, зачем вы собираете данные посетителей, какие именно данные собираете и сколько их храните. Там же укажите название организации и её адрес, телефон или электронную почту.

Статусы проверки

Зелёная карточка

политика содержит ключевые разделы и контакт оператора.

Жёлтая карточка

политика содержит большую часть разделов, но отдельные блоки неполные.

Красная карточка

политика формальная или не содержит ключевых разделов.

Проверка неприменима

сайт не собирает персональные данные.

Какие проверки закрывают требование

Документ и редакция

Рекомендации Роскомнадзора по составлению политики обработки персональных данных · редакция v4 от 2026-08-15

Кохаб автоматически анализирует только доступные без авторизации страницы и технические ответы сайта. Проверка может охватить не все страницы, не распознать отдельные элементы либо сформировать ложноположительный результат. Статус и цвет карточки обозначают внутренний приоритет проверки, не являются юридическим заключением, аудитом информационной безопасности или подтверждением нарушения закона.