Политика конфиденциальности GDPR

Политика конфиденциальности GDPR нужна тогда, когда среди посетителей вашего сайта есть люди из Европейского Союза — покупатели, подписчики, заказчики услуг. Европейский регламент требует более широкого набора прав и отдельных процедур, чем привычная украинская политика, и этот шаблон Word уже содержит их все.

⚖️ Зачем нужна

Регламент применяется не по месту регистрации бизнеса, а по месту нахождения человека, чьи данные вы обрабатываете. Поэтому украинский ФЛП, который продаёт доступ к сервису клиенту из Польши или Германии, попадает в его сферу так же, как европейская компания. Документ показывает, что вы это учли: описывает шесть правовых оснований обработки, десять прав субъекта данных и порядок действий, если данные утекли.

Вторая практическая сторона — партнёры. Европейские платёжные сервисы, рекламные площадки и подрядчики часто просят политику ещё до подписания договора, и ответ «у нас обычная украинская» переговоры не ускоряет.

📋 Что регулирует

• Шесть правовых оснований — согласие, выполнение договора, юридическая обязанность, жизненно важные интересы человека, общественный интерес и законный интерес владельца. Это шире украинского перечня, где оснований четыре.
• Десять прав пользователя — доступ, исправление, стирание («право быть забытым»), ограничение обработки, переносимость данных в пригодном для переноса формате, возражение против прямого маркетинга, отзыв согласия, жалоба надзорному органу.
• Специальные категории данных — происхождение, взгляды, убеждения, членство в профсоюзах, генетические и биометрические данные, здоровье, половая жизнь: по умолчанию не обрабатываются.
• Уведомление о нарушении — надзорный орган извещается без неоправданной задержки, по возможности в течение семидесяти двух часов; если риск для людей высокий, уведомляют и самих пользователей.
• Автоматизированные решения и профилирование — право на человеческое вмешательство, на собственную позицию и на обжалование решения, принятого машиной.
• Передача за пределы ЕЭП — только по решению о надлежащем уровне защиты, по стандартным договорным положениям или в иных предусмотренных регламентом случаях.
• Ответственное лицо по вопросам защиты данных — отдельный раздел и строка в реквизитах, если вы его назначаете.
• Срок ответа — как правило месяц с обращения, с возможностью продления в предусмотренных регламентом случаях.

🎯 Чем отличается от базовой политики

Базовая политика конфиденциальности для сайта написана под украинское законодательство: в ней четыре правовых основания, одиннадцать прав пользователя и тридцатидневный срок ответа. Эта редакция построена на европейском регламенте: оснований шесть, прав десять, срок — месяц, и добавлено то, чего в украинской версии нет вообще: специальные категории данных, автоматизированные решения, семидесятидвухчасовое уведомление об утечке, ответственное лицо и правила трансграничной передачи. Обе редакции не исключают друг друга — документ прямо указывает, что к людям в Украине применяется украинское законодательство, а к людям в ЕС дополнительно регламент.

🤝 Когда и как размещать

Политику публикуют отдельной страницей и дают на неё ссылку там, где собираются данные. Если у сайта есть языковые версии для европейского рынка, документ размещают в каждой из них. Файлы cookie, которые не являются технически необходимыми, по этой редакции используются только с согласия — то есть баннер согласия должен быть настоящим выбором, а не уведомлением, а технические подробности выносятся в отдельную политику cookie.

📄 Формат

Шаблон .docx объёмом четыре страницы, семнадцать разделов и блок реквизитов. Заполнить нужно адрес веб-сайта, наименование владельца, код ЕГРПОУ или РНУКПН, местонахождение, почту для обращений и, если оно есть, контакты ответственного лица. Ещё один прочерк внутри текста — возраст ребёнка, с которого разрешена обработка на основании согласия: он отличается в разных странах ЕС, поэтому проставляется вручную.

👤 Кому подходит

IT-компаниям и ФЛП, работающим с заказчиками из ЕС, онлайн-сервисам с международной аудиторией, интернет-магазинам с доставкой в Европу, приложениям и сайтам, принимающим оплату от европейских пользователей. Если все ваши клиенты в Украине, достаточно базовой редакции — эта будет избыточной.

🔗 Связанные документы

• Политика конфиденциальности для сайта — когда выбрать: аудитория только украинская, европейские процедуры не нужны.
• Шаблон письма-согласия на обработку персональных данных — когда выбрать: нужно отдельное письменное согласие конкретного человека.
• Договор публичной оферты интернет-магазина — когда выбрать: нужны условия продажи, а не правила обработки данных.