Если формы на вашем сайте собирают телефон, адрес доставки или дату рождения, а в тексте политики обработки персональных данных этих категорий нет, вы попадаете под отдельную находку: политика не отражает реальный состав обрабатываемых данных. Часть 2 статьи 18.1 152-ФЗ требует, чтобы опубликованный документ описывал фактическую обработку, а не был общим шаблоном, скачанным при запуске сайта. Ответственность идёт по части 3 статьи 13.11 КоАП РФ — для юридических лиц 30 000–60 000 ₽, и 60 000 ₽ наш сканер показывает как потолок. Сумма здесь такая же, как у формальных недочётов вроде неполного текста, но приоритет исправления выше: это не пропущенный абзац, а расхождение между тем, что вы декларируете, и тем, что реально делаете. Почти всегда расхождение накапливается само: сайт запускали с формой из двух полей, потом добавляли телефон и адрес доставки, а политику не открывали ни разу. Разбираем, какие категории забывают чаще всего, чем эта находка отличается от похожего нарушения с потолком в 700 000 ₽ и как провести ревизию всех форм за один заход.

Проверьте, совпадают ли ваши формы с политикой — бесплатно ←

В чём суть требования

Политика — это не декоративный документ, а публичное описание того, как оператор обращается с данными. Часть 2 статьи 18.1 152-ФЗ обязывает опубликовать документ, определяющий политику в отношении обработки персональных данных, и обеспечить к нему неограниченный доступ. Смысл в том, чтобы человек до того, как оставит данные, понимал: что именно у него спросят, зачем и что с этим будет дальше.

Если сайт запрашивает адрес доставки, а политика об адресах молчит, задача не решена. Документ формально опубликован, но информирования не произошло — состав обработки в нём описан неверно.

Именно поэтому расхождение стоит отделять от обычной неполноты текста. Пропущенный раздел о сроках хранения — недоработка оформления. Неназванная категория данных — неверное описание реальности. Денежный потолок по части 3 статьи 13.11 КоАП одинаковый, но чинить расхождение стоит в первую очередь.

Норма и сумма — без путаницы с соседним составом

Отдельно предупредим о частой путанице. Существует смежная тема — обработка персональных данных без надлежащего согласия; она квалифицируется по части 2 статьи 13.11 КоАП РФ, и там суммы для юридических лиц доходят до 700 000 ₽. Это другой состав и другая проверка. Не переносите сюда те цифры: расхождение состава данных с политикой само по себе оценивается по своей, значительно более мягкой норме. Обзор того, как эти нарушения соседствуют друг с другом на одном сайте, есть в материале «14 нарушений 152-ФЗ, которые находят на сайтах».

Как расхождение возникает

Почти никогда — не злым умыслом. Типичный сценарий выглядит так.

Сайт запустили с минимальной формой. Имя и электронная почта. Политику взяли шаблонную, категории данных в ней перечислены ровно эти.

Через полгода добавили телефон — потому что менеджерам удобнее звонить. Политику никто не открыл: правка формы делалась в интерфейсе конструктора за две минуты.

Ещё через год появился интернет-магазин с адресом доставки, потом форма записи с датой рождения, потом чат, потом всплывающее окно с подпиской. Каждый раз добавлялось «одно маленькое поле».

Итог: формы собирают восемь категорий данных, политика описывает две. Никто не принимал решения обманывать субъекта — документ просто ни разу не обновляли с момента запуска.

Вторая частая причина — политика скопирована с чужого сайта. Тогда она описывает не ваши формы вообще, а формы того, у кого её взяли, и расхождение появляется в день публикации.

Категории, о которых чаще всего забывают

Это общие примеры, а не утверждение, что каждая из них есть именно на вашем сайте — проверять надо по своим формам:

Как выявляется несоответствие

Механика простая: состав полей во всех формах сайта сопоставляется с перечнем категорий, названных в тексте политики. Всё, что собирается, но не названо, попадает в находку. Ровно то же самое вы можете сделать руками — и именно так стоит проверить результат после правки.

Ревизия форм: порядок действий

1. Составьте полный список форм. Пройдите сайт как посетитель: главная, услуги, карточка товара, оформление заказа, обратная связь, подписка, всплывающие окна, формы в подвале, калькуляторы, запись на консультацию, чат. Не забудьте формы, которые показываются не всем — например, только после прокрутки или только на мобильных.

2. Выпишите поля каждой формы. Включая скрытые поля, если они собирают что-то содержательное, и включая то, что подтягивается автоматически.

3. Сведите поля к категориям. «Ваш телефон», «Контактный номер» и «Мобильный» — одна категория. Задача — получить компактный список видов данных, а не перечень названий полей.

4. Отдельно перечислите то, что собирается без формы: аналитика, рекламные пиксели, чаты и виджеты, файлы cookie.

5. Сравните с политикой. Откройте раздел о составе обрабатываемых данных и отметьте всё, чего в нём нет.

6. Допишите недостающее по структуре из шаблона политики обработки персональных данных — там разобраны шесть обязательных разделов статьи 18.1 152-ФЗ и даны готовые формулировки. Заодно проверьте, что цели обработки соответствуют новым категориям: адрес доставки собирают не «для улучшения качества сервиса», а для доставки заказа.

7. Обновите дату документа и зафиксируйте правило на будущее: новое поле в форме — правка политики в той же задаче. Это единственный способ не возвращаться к полной ревизии через год.

Чего делать не стоит

Не пишите «и иные данные» вместо перечня — формулировка не информирует человека ни о чём.

Не убирайте поля задним числом, чтобы «подогнать» сайт под старую политику, если данные вам действительно нужны: правильное направление — обновить документ, а не обеднить форму.

Не копируйте перечень категорий из чужой политики. У соседнего сайта другие формы; вы получите расхождение той же природы, только с другим набором.

Не откладывайте до редизайна. Правка текста политики не требует ни разработчика, ни релиза — это работа на один вечер.

Короткий итог

Расхождение форм и политики — не придирка к формулировкам, а признак того, что документ перестали поддерживать. Ревизия всех форм и обновление перечня категорий закрывают находку по части 2 статьи 18.1 152-ФЗ и снимают риск до 60 000 ₽ по части 3 статьи 13.11 КоАП для юрлица. Дальше вопрос дисциплины: каждое новое поле на сайте должно доезжать до текста политики в тот же день, когда появилось.