Чем отличается политика обработки ПДн от политики конфиденциальности?

Политика обработки персональных данных — это документ, обязательный по ст. 18.1 152-ФЗ. Он описывает цели, правовые основания, категории данных, сроки хранения и меры защиты. Политика конфиденциальности — это публичный документ для пользователей сайта, который объясняет, какие данные собираются, зачем и как используются. Первый документ — юридическая обязанность, второй — инструмент доверия и прозрачности.

Можно ли объединить политику обработки и политику конфиденциальности в один документ?

Технически можно, и некоторые организации так делают — например, маленькие компании с одной формой обратной связи. Однако это не рекомендуется по нескольким причинам. Документы имеют разные целевые аудитории (Роскомнадзор и юристы vs пользователи сайта), разный уровень детализации (юридическая точность vs понятность), разные требования к содержанию (ст. 18.1 ФЗ-152 vs свободный формат). Объединённый документ получается слишком длинным и сложным для восприятия обычными пользователями — это снижает доверие и увеличивает риск отказа от регистрации. Лучше создать два отдельных документа: юридический для РКН и понятный для посетителей.

Где нужно размещать политику обработки и политику конфиденциальности?

Политика обработки ПДн должна быть опубликована на сайте в свободном доступе — это требование ч. 2 ст. 18.1 152-ФЗ. Обычно размещают в подвале сайта. Политика конфиденциальности также публикуется на сайте — как правило, ссылка размещается в формах сбора данных, при регистрации и в футере. Штраф за отсутствие политики обработки на сайте для юрлиц — от 30 000 до 60 000 ₽ (ч. 3 ст. 13.11 КоАП). Для ИП — от 10 000 до 20 000 ₽.

Обязательно ли указывать в политике обработки ПДн все 12 разделов?

Да, политика обработки ПДн должна содержать обязательные сведения по ст. 18.1 ФЗ-152. Закон (ч. 1 п. 2 и ч. 2 ст. 18.1) требует указать: наименование и адрес оператора, цели обработки, категории субъектов, категории ПДн, правовые основания, перечень действий с ПДн, порядок и условия обработки, трансграничную передачу, сроки обработки и хранения, порядок уничтожения, меры обеспечения безопасности, сведения об ответственном за обработку. Проверьте свою политику нашим бесплатным сканером — он анализирует наличие всех обязательных разделов.

Политика обработки и политика конфиденциальности: в чём разница 2026

Q: Нужны ли обе политики одновременно?

Да, рекомендуется иметь оба документа. Политика обработки ПДн обязательна для всех операторов персональных данных по ч. 2 ст. 18.1 152-ФЗ — это юридическая обязанность. Политика конфиденциальности нужна для сайта: она объясняет пользователям простым языком, какие данные собираются, зачем и как используются. Документы дополняют друг друга — политика обработки закрывает юридические требования и проверку Роскомнадзора, политика конфиденциальности повышает доверие посетителей и снижает barrier-to-conversion. Образцы обоих документов есть в каталоге; для них готовится конструктор документов по 152-ФЗ — ранний доступ по листу ожидания.

Q: Какие штрафы за нарушения политики обработки ПДн в 2026 году?

Для юрлиц: отсутствие политики обработки ПДн на сайте — до 60 000 ₽ (ч. 3 ст. 13.11 КоАП РФ); обработка ПДн без законного основания, например без нужного согласия, — до 300 000 ₽ (ч. 1, в ред. 420-ФЗ); обработка без согласия в письменной форме, когда оно обязательно, — до 700 000 ₽ (ч. 2); нарушение требований локализации при сборе ПДн — до 6 000 000 ₽ (ч. 8); повторное нарушение локализации — до 18 000 000 ₽ (ч. 9). С 30 мая 2025 года 420-ФЗ ввёл штрафы за утечку ПДн — до 15 млн ₽, биометрии — до 20 млн ₽, а за повторную утечку — оборотные: от 1 % до 3 % годовой выручки (минимум 20 млн ₽, для спецкатегорий и биометрии — 25 млн ₽; максимум 500 млн ₽). Уголовная ответственность за незаконные использование и передачу ПДн, полученных незаконным путём, — ст. 272.1 УК РФ (421-ФЗ): до 4 лет лишения свободы, при отягчающих обстоятельствах — до 10 лет. Полная таблица — на странице штрафы 152-ФЗ и в нашем калькуляторе штрафов .

Два самых распространённых документа в сфере персональных данных — политика обработки ПДн и политика конфиденциальности — часто путают между собой. Многие считают, что это одно и то же. Но это разные документы с разными целями, правовыми основаниями и содержанием. Штраф за отсутствие политики обработки ПДн для юрлиц по ч. 3 ст. 13.11 КоАП РФ — от 30 000 до 60 000 ₽, а за невыполнение обязанности предоставить субъекту информацию об обработке его ПДн — до 80 000 ₽ (ч. 4 ст. 13.11 КоАП).

В этой статье разберём ключевые отличия двух документов, объясним когда нужен каждый, и поможем определить какие политики нужны именно вам. Если нужно сразу — оба документа есть среди бесплатных образцов, а готовность сайта проверит бесплатный сканер; конструктор документов — в разработке, ранний доступ по листу ожидания.

Сравнительная таблица: политика обработки vs конфиденциальности

Критерий	Политика обработки ПДн	Политика конфиденциальности
Правовое основание	ст. 18.1 Федерального закона 152-ФЗ	Нет прямого требования в законе, но вытекает из принципов 152-ФЗ и требований Роскомнадзора
Обязательность	Обязательна для всех операторов ПДн	Обязательна де-факто для сайтов, собирающих данные
Целевая аудитория	Роскомнадзор, юристы, руководство организации	Пользователи сайта, клиенты, посетители
Язык и стиль	Юридический, формальный, со ссылками на статьи закона	Понятный, доступный, без сложной юридической терминологии
Основное содержание	Цели обработки, правовые основания, категории данных, сроки хранения, меры защиты, права субъектов	Какие данные собираются на сайте, зачем, как используются, кому передаются, как защищаются
Где размещается	На сайте (обязанность по закону) + в бумажном виде в организации	На сайте: в формах сбора данных, при регистрации, в футере
Штраф за отсутствие (юрлица)	30 000 – 60 000 ₽ (ч. 3 ст. 13.11 КоАП)	До 300 000 ₽ за обработку без законного основания (ч. 1); до 700 000 ₽ — без письменного согласия, когда оно обязательно (ч. 2); до 6 млн ₽ за нарушение локализации (ч. 8)
Объём документа	5–15 страниц	2–5 страниц
Частота обновления	При любом изменении процессов обработки ПДн	При изменении функционала сайта, подключении новых сервисов

Главное отличие: Политика обработки ПДн — юридический документ для соблюдения 152-ФЗ. Политика конфиденциальности — публичный документ для пользователей вашего сайта.

Что такое политика обработки персональных данных

Политика обработки персональных данных — это документ, который обязан разработать и опубликовать каждый оператор ПДн. Это прямое требование части 2 статьи 18.1 Федерального закона 152-ФЗ.

Что должно быть в политике обработки

По закону документ должен содержать:

Цели обработки — конкретные, законные цели (исполнение договора, кадровый учёт, маркетинг)
Правовые основания — ссылки на конкретные статьи законов (152-ФЗ, ТК РФ, ГК РФ)
Категории субъектов — сотрудники, клиенты, посетители сайта, контрагенты
Категории обрабатываемых данных — ФИО, контакты, паспортные данные, биометрические данные
Способы обработки — автоматизированная, неавтоматизированная, смешанная
Сроки обработки и хранения — конкретные сроки по каждой категории данных
Порядок уничтожения — как и когда данные будут уничтожены
Меры защиты — организационные и технические меры безопасности
Права субъектов — перечень прав и порядок их реализации
Сведения о трансграничной передаче — если данные передаются за рубеж
Контакты ответственного — кому обращаться по вопросам обработки ПДн

Кому нужна политика обработки

Политика обработки ПДн обязательна для всех операторов персональных данных без исключений. Если вы:

Ведёте кадровый учёт (есть хотя бы один сотрудник)
Собираете данные клиентов
Имеете сайт с формами обратной связи
Используете CRM-систему
Ведёте базу контрагентов

— вы оператор ПДн, и вам нужна политика обработки.

Последствия отсутствия

За неопубликование политики обработки ПДн на сайте предусмотрен штраф по ч. 3 ст. 13.11 КоАП РФ: для юрлиц — от 30 000 до 60 000 ₽, для ИП — от 10 000 до 20 000 ₽, для должностных лиц — от 6 000 до 12 000 ₽. 420-ФЗ эти суммы не менял: он ввёл отдельные штрафы за утечки, в том числе оборотные. При проверке Роскомнадзора и автоматическом мониторинге сайтов «ботом РКН» отсутствие этого документа на сайте видно сразу. Проверить наличие политики на своём сайте можно бесплатным сканером /audit за 15 секунд.

Что нового в штрафах с 2025 года

Тот же 420-ФЗ с 30 мая 2025 года ввёл штрафы за утечку ПДн — до 15 млн ₽, биометрии — до 20 млн ₽, а за повторную утечку — оборотные: от 1 % до 3 % годовой выручки, не менее 20 млн ₽ (для специальных категорий и биометрии — не менее 25 млн ₽), но не более 500 млн ₽ (ч. 15 и 18 ст. 13.11 КоАП). Отдельно 421-ФЗ от 30.11.2024 ввёл уголовную ответственность по ст. 272.1 УК РФ за незаконные использование и передачу ПДн, полученных незаконным путём, — до 4 лет лишения свободы, при отягчающих обстоятельствах — до 10 лет. Полный разбор изменений — в таблице штрафов 152-ФЗ и калькуляторе штрафов.

Что такое политика конфиденциальности

Политика конфиденциальности — это публичный документ, адресованный пользователям вашего сайта или приложения. Он объясняет простым языком, какие данные вы собираете и что с ними делаете.

Что должно быть в политике конфиденциальности

Хотя единого законодательного требования к содержанию нет, хорошая политика конфиденциальности включает:

Какие данные собираются — при регистрации, оформлении заказа, подписке, использовании сайта
Для чего используются данные — обработка заказов, рассылки, персонализация, аналитика
Cookies и системы аналитики — Яндекс.Метрика, Google Analytics, рекламные пиксели
Кому передаются данные — платёжные системы, службы доставки, рекламные сети
Как защищаются данные — SSL, шифрование, ограничение доступа
Права пользователей — как отозвать согласие, запросить удаление данных
Контакты — куда обращаться по вопросам конфиденциальности

Отличие от политики обработки

Ключевое отличие — в адресате и стиле:

Политика обработки пишется для юристов и регуляторов на юридическом языке
Политика конфиденциальности пишется для обычных людей простым и понятным языком

Политика конфиденциальности — это, по сути, «перевод» юридических требований на человеческий язык. Пользователь должен понять из неё, что происходит с его данными, не имея юридического образования.

Когда нужна политика конфиденциальности

Политика конфиденциальности нужна, если ваш сайт или приложение:

Собирает персональные данные через формы (регистрация, заказ, обратная связь)
Использует cookies
Подключает сторонние сервисы аналитики
Предлагает подписку на рассылку
Имеет личный кабинет пользователя
Принимает онлайн-платежи

Фактически, политика конфиденциальности нужна любому коммерческому сайту в России.

Когда нужна каждая из политик

Разберём типичные ситуации:

Только политика обработки ПДн

Организация не имеет сайта, но обрабатывает данные сотрудников и клиентов офлайн
Небольшое предприятие с кадровым учётом, без онлайн-присутствия

Только политика конфиденциальности

Такой ситуации практически не бывает. Если вы собираете данные на сайте, вы — оператор ПДн, и вам нужна политика обработки

Обе политики одновременно

Любая организация с сайтом, собирающим данные пользователей
Интернет-магазин
SaaS-сервис
Образовательная платформа
Медицинское учреждение с онлайн-записью
Любой бизнес с онлайн-формами

В абсолютном большинстве случаев нужны обе политики.

Нужны ли обе политики одновременно

Да. И вот почему:

Разные правовые функции

Политика обработки ПДн закрывает требование ст. 18.1 152-ФЗ — обязанность оператора определить политику обработки данных. Политика конфиденциальности информирует субъектов согласно ст. 14 152-ФЗ — раскрывает право субъекта знать, кто, зачем и как обрабатывает его данные.

Разные аудитории

Политика обработки адресована Роскомнадзору и внутренним пользователям организации. Политика конфиденциальности — посетителям сайта. Попытка объединить два документа приводит к тому, что:

Пользователи не могут разобраться в юридическом тексте
Юристы считают документ недостаточно формальным
Роскомнадзор может посчитать документ не соответствующим требованиям

Разная детализация

Политика обработки содержит подробную информацию о всех процессах обработки, включая внутренние (кадровый учёт, бухгалтерия). Политика конфиденциальности фокусируется только на данных, собираемых через сайт.

Вывод

Два отдельных документа — это:

Полное соответствие 152-ФЗ
Удобство для пользователей сайта
Защита при проверке Роскомнадзора
Профессиональный подход к работе с данными

Как оформить обе политики быстро

Создание двух юридически грамотных документов с нуля — задача для специалиста по персональным данным. Это занимает время и стоит денег.

Но есть способ проще.

Образцы документов Кибероснова

Конструктор документов по 152-ФЗ в разработке. Бесплатные образцы уже есть в разделе «Документы»:

Политика обработки персональных данных — со всеми обязательными разделами по 152-ФЗ
Политика конфиденциальности — на понятном языке для пользователей сайта
Пользовательское соглашение — если у вас есть регистрация или личный кабинет

Не откладывайте. Штраф за отсутствие политики обработки на сайте — от 30 000 до 60 000 ₽ для юрлиц (ч. 3 ст. 13.11 КоАП). За обработку ПДн без законного основания, например без нужного согласия, — до 300 000 ₽ (ч. 1 ст. 13.11 КоАП). Для этих документов готовится конструктор: он в разработке, ранний доступ — по листу ожидания. Пока — бесплатные образцы политики обработки ПДн и политики конфиденциальности.

Сравнение способов подготовки политик

Параметр	Юрист по ИБ	Самостоятельно	Кибероснова Документы
Стоимость 2 политик + соглашения	80 000 – 200 000 ₽	0 ₽ прямых затрат	Образцы бесплатно; подписка — от 25 000 ₽/год после запуска
Срок	1-2 недели	1-2 месяца	Конструктор в разработке
Актуальность под 420-ФЗ	Зависит от юриста	Часто устаревшие шаблоны	Конструктор в разработке
Связка политик с уведомлением в РКН + согласиями	Платно за каждый	Сами увязывать	Конструктор в разработке
Несколько юрлиц	Платно за каждое юрлицо	Дублирование	Доп. организация — от 15 000 ₽/год

Что есть в Кибероснова Документы

Бесплатные образцы документов — в разделе «Документы».
Бесплатная проверка сайта — сканер /audit находит типовые нарушения 152-ФЗ.
Конструктор документов в разработке — ранний доступ со скидкой 50 % на первый платёж.

Итоги

Подведём итоги в нескольких тезисах:

Политика обработки ПДн — обязательный юридический документ по 152-ФЗ, адресован регулятору
Политика конфиденциальности — публичный документ для пользователей сайта, объясняет работу с данными простым языком
Нужны обе политики — они дополняют друг друга и выполняют разные функции
Объединять не рекомендуется — разные аудитории, разный уровень детализации
Создать самостоятельно — по бесплатному образцу; конструктор документов — в разработке, ранний доступ по листу ожидания

Если вы ещё не разобрались, какие документы нужны вашей организации, начните с нашей статьи Какие документы нужны по 152-ФЗ или воспользуйтесь чек-листом соответствия.