В этой статье разберем, что конкретно должен сделать дизайнер, чтобы сайт соответствовал требованиям законодательства о персональных данных.
Сразу договоримся: эта статья для дизайнеров, а значит, в юридические тонкости мы не лезем. Мы не составляем договоры и не пишем тексты политик конфиденциальности — это работа для профильных юристов, и брать на себя такую ответственность не стоит.

• Самое простое и юридически верное решение — добавить в форму чекбокс. Отметив его, пользователь дает осознанное согласие на обработку своих данных.

• Почему важна именно «галочка», а не просто текст?

С точки зрения закона, простое размещение предупреждения в форме («Оставляя заявку, вы соглашаетесь...») работает хуже. Чекбокс требует от пользователя активного действия — нужно поставить галочку. Именно такой вариант считают приоритетным юристы.

• Технический нюанс для Tilda

Если ты работаешь в Tilda и в выбранном блоке с формой нет встроенного поля-галочки (checkbox) — используй другой блок. Не пытайся заменить его простым текстом внизу, это снизит юридическую защиту клиента.

• Как правильно оформить текст согласия

Рядом с чекбоксом должен быть размещен следующий текст (или его смысловой аналог):
«Я подтверждаю ознакомление и даю Согласие на обработку моих персональных данных в порядке и на условиях, указанных в Политике обработки персональных данных»

• Важное дополнение про ссылки

Слова «Согласие» и «Политике обработки персональных данных» в этом тексте должны быть активными ссылками. Они ведут на соответствующие страницы, которые мы создали ранее. Так пользователь сможет легко перейти и прочитать полные версии документов.

• Для документа «Политика обработки персональных данных» (также известного как «Политика конфиденциальности») нужно создать отдельную страницу на сайте.

• Почему попап (всплывающее окно) — плохая идея?

Ни в коем случае не размещай этот текст во всплывающем окне. Вот главная причина: содержимое попапов часто индексируется поисковыми системами и может случайно стать описанием вашего сайта в выдаче Google или Яндекса. Нам это не нужно.

• Как правильно защитить страницу от индексации

Когда создашь отдельную страницу для Политики, обязательно закрой её от индексации. Это делается в настройках страницы:

1. Заходим в настройки страницы
2. Выбираем вкладку SEO
3. Нажимаем «Настроить отображение в поисковой выдаче»
4. Отмечаем чекбокс «Запретить поисковикам индексировать эту страницу»

Готово. Теперь документ есть на сайте, но в поиске он не появится.

• Где взять текст документа?

Есть два простых пути:

1. Вариант 1 (для Tilda): Используй встроенный конструктор политики обработки персональных данных. Всё, что нужно — заполнить данные о компании (понадобится знать домен сайта, так как он указывается в документе).
2. Вариант 2 (для любых случаев): Просто запроси готовый текст у заказчика. У крупных компаний он обычно уже есть у юристов.

Это второй обязательный документ, который должен присутствовать на сайте. И здесь действуем по уже знакомой схеме.

• Правило то же, что и для Политики

Документ размещаем на отдельной странице — никаких попапов и всплывающих окон. Причины всё те же:

1. Чтобы текст документа случайно не уехал в поисковую выдачу
2. Чтобы можно было закрыть страницу от индексации
3. Чтобы была прямая ссылка, которую можно вставить в чекбокс согласия

• Главное для дизайнера

Вы — дизайнер, а не юрист. Составление документов — не ваша зона ответственности. Желание сделать всё самому может обернуться проблемами для клиента. Ваша задача — ровно то, что описано в этой статье. Это обязательный минимум по закону № 152 «О персональных данных».

• Будьте профессионалом

Хорошим тоном будет предупредить заказчика, что он обязан зарегистрироваться в Роскомнадзоре как оператор персональных данных. Это касается любого ИП, ООО или самозанятого, кто хоть как-то работает с данными людей. Наличие сайта тут ни при чём — это требование закона само по себе.

• Важно не путать документы

1. Политику обработки персональных данных часто путают с Пользовательским соглашением или Договором оферты. Это разные вещи. Большинству сайтов Пользовательское соглашение вообще не нужно. Но это уже совсем другая история.