Если на сайте есть страница политики обработки персональных данных, но в ней три-четыре предложения общего характера, короткий текст сам по себе не является отдельным нарушением — он работает как диагностический признак: в таком объёме обязательные сведения по части 2 статьи 18.1 152-ФЗ физически не помещаются. Наш сканер помечает такую страницу отдельно именно поэтому: в тексте не обнаружено ни одного из обязательных разделов, и при этом он слишком мал, чтобы они там были. Квалификация та же, что у неполной политики, ответственность — по части 3 статьи 13.11 КоАП РФ: для юридических лиц 30 000–60 000 ₽, потолок в отчёте 60 000 ₽. В законе нет ни минимального объёма в символах, ни требования «писать длинно», и критерий всегда содержательный. Разбираем, почему длина всё-таки о многом говорит, как отличить компактную, но достаточную политику от заглушки и что дописывать в первую очередь.

Проверьте, все ли обязательные разделы есть в вашей политике — бесплатно ←

Почему длина вообще что-то значит

Требование части 2 статьи 18.1 152-ФЗ содержательное: документ должен определять политику оператора в отношении обработки персональных данных и раскрывать сведения о реализуемых требованиях к защите. Ни одного слова про количество символов там нет, и любое утверждение вида «политика должна быть не короче N знаков» — выдумка.

Но у содержательного требования есть арифметическое следствие. Раскрыть, кто оператор и как с ним связаться, какие категории данных собираются и у кого, с какими целями, на каком правовом основании, какие действия с данными совершаются, сколько они хранятся, как обеспечивается их защита и как субъект реализует свои права, — в три предложения нельзя. Поэтому короткий текст не наказывается «за краткость», но почти всегда означает, что половины обязательных сведений в нём нет.

Отсюда и роль этого признака: он позволяет отделить документ-заглушку от документа, который писали всерьёз, ещё до разбора содержания.

Норма и сумма

Это не то же самое, что полное отсутствие политики: там ситуация разобрана отдельно, вместе с полной таблицей сумм — «Штраф за отсутствие политики обработки персональных данных». И это не то же самое, что ссылка, ведущая не на политику, а на главную или на демо-страницу подрядчика: такой случай оценивается как более приоритетный. Формально короткая политика — самая мягкая ситуация из трёх: документ существует, его надо дописать, а не создавать с нуля.

Как отличить достаточную политику от заглушки

Считать символы бессмысленно. Работающий способ — пройти по обязательным блокам сведений и честно ответить, раскрыт ли каждый:

Если каждый пункт раскрыт по существу — документ достаточен, даже если он вышел компактным. Если раскрыты два из восьми — краткость была симптомом, а не стилем.

Полный разбор шести обязательных разделов статьи 18.1 152-ФЗ с готовыми формулировками — в шаблоне политики обработки персональных данных; дублировать чек-лист здесь смысла нет, лучше сверяйтесь по нему построчно.

Откуда берутся политики-заглушки

«Пока поставим что-нибудь». Страницу создали в день запуска сайта, чтобы ссылка в футере не вела в никуда, и забыли.

Конструктор подставил рыбу. Часть шаблонов содержит короткий текст-пример, который выглядит как готовый документ и потому не вызывает подозрений.

Сократили «чтобы не пугать клиента». Иногда длинный документ намеренно ужимают из соображений дизайна. Это ровно тот случай, когда экономия на тексте создаёт риск.

Текст есть, но не доезжает. Отдельный сценарий: документ полный, а до проверяющей стороны доходит пустая или почти пустая страница — политика опубликована изображением либо собирается скриптом в браузере. Второй случай разобран в материале «Политика рендерится JavaScript-ом». Если вы уверены, что текст длинный, проверьте сначала это.

Что дописать в первую очередь

Если времени мало, начните с блоков, которых в коротких политиках не хватает почти всегда:

  1. Перечень категорий данных — по реальным полям ваших форм, а не по шаблону.
  2. Цели обработки — по одной на каждую форму: заявка, заказ, подписка, обратная связь.
  3. Права субъекта и способ обращения — с рабочим адресом электронной почты, который вы читаете.
  4. Сроки хранения — хотя бы принцип: до достижения цели обработки либо до отзыва согласия.
  5. Передача третьим лицам — службы доставки, платёжные сервисы, аналитика, если они используются.

После правки поставьте новую дату утверждения документа и убедитесь, что страница открывается снаружи, из приватного окна браузера.

Как проверить результат

Дописать текст мало — надо убедиться, что исправленная страница действительно видна снаружи и содержит то, что вы туда положили.

Откройте страницу в приватном окне браузера. Без кеша и без вашей сессии — так её увидит посторонний посетитель. Заодно проверьте с телефона по мобильному интернету.

Посмотрите исходный код страницы (Ctrl+U) и поищите в нём характерную фразу из политики. Если текст в исходном коде не находится, документ собирается скриптом в браузере и для автоматической проверки страница по-прежнему пуста.

Пройдите по своему же чек-листу ещё раз — уже по опубликованной странице, а не по черновику в редакторе. При переносе текста регулярно теряются последние блоки: сроки хранения и порядок обращения субъекта.

Сверьте перечень категорий с формами сайта. Дописанная политика должна описывать все поля, которые вы реально запрашиваете, — иначе вместо одной находки вы получите другую, про расхождение декларации и факта.

Зафиксируйте дату утверждения в самом документе. Это единственный простой способ понять через год, обновлялся ли текст после последних изменений на сайте.

Короткий итог

Закон не измеряет политику в символах, но и не позволяет уместить обязательные сведения в пару строк. Короткий текст — быстрый способ увидеть, что документ создавали для галочки. Чинится это дописыванием по чек-листу обязательных разделов, а не наращиванием объёма ради объёма: политика на одну страницу, где каждый блок раскрыт, соответствует части 2 статьи 18.1 152-ФЗ лучше, чем пять страниц общих фраз.