Пользовательское соглашение и политика конфиденциальности: в чём разница
Коротко
Сравнительная таблица
| Характеристика | Пользовательское соглашение | Политика обработки ПДн |
|---|---|---|
| Что регулирует | Правила использования сайта | Сбор и обработку персональных данных |
| Закон | ГК РФ (ст. 428, 435-444) | 152-ФЗ «О персональных данных» |
| Обязательность | Рекомендовано (защита от споров) | Обязательно при любом сборе ПДн |
| Штраф за отсутствие | Нет прямого штрафа (риск — судебный спор) | до 60 000 ₽ для ИП, до 150 000 ₽ для ООО |
| Кого защищает | Владельца сайта | Субъекта ПДн (пользователя) |
| Обновление | При изменении функционала сайта | При изменении 152-ФЗ или процессов обработки |
Пользовательское соглашение: что внутри
Пользовательское соглашение (Terms of Service) — это договор между владельцем сайта и пользователем. По ст. 428 ГК РФ это договор присоединения: пользователь принимает условия целиком, без возможности их редактировать.
Что должно быть в ПС:
| Раздел | Что писать |
|---|---|
| Общие положения | Кто вы, что за сайт, кому адресовано соглашение |
| Права и обязанности | Что вы обязуетесь предоставить, что пользователь обязуется соблюдать |
| Интеллектуальная собственность | Кому принадлежит контент, можно ли его копировать |
| Правила поведения | Запрет спама, оскорблений, взлома |
| Блокировка аккаунта | За что и как вы можете заблокировать пользователя |
| Ограничение ответственности | Что вы не гарантируете (бесперебойность, результат) |
| Порядок разрешения споров | Претензионный порядок, подсудность |
ПС особенно важно для платформ с пользовательским контентом: маркетплейсов, форумов, SaaS. Вы не отвечаете за то, что пользователи публикуют друг у друга — но только если это прописано в ПС.
Политика обработки ПДн: что внутри
Политика ОПД (Privacy Policy) — обязательный документ для любого, кто собирает персональные данные через сайт. По ст. 18.1 152-ФЗ оператор обязан опубликовать политику в открытом доступе.
Что должно быть в Политике ОПД:
| Раздел | Что писать |
|---|---|
| Цели обработки | Зачем вы собираете данные: обратная связь, рассылка, исполнение договора |
| Категории ПДн | Что именно собираете: имя, телефон, email, IP, cookie, платёжные данные |
| Правовые основания | Согласие субъекта + договор (ст. 6 152-ФЗ) |
| Порядок обработки | Как храните, кто имеет доступ, передаёте ли третьим лицам |
| Права субъекта | Отзыв согласия, доступ к данным, удаление |
| Сроки хранения | Сколько храните данные и когда уничтожаете |
| Cookie и метрики | Какие счётчики используете и зачем |
В 2025 году Роскомнадзор начал проверять содержание Политик ОПД. Если в Политике не указан сбор IP-адресов, cookie и данных веб-аналитики, а Яндекс.Метрика на сайте стоит — это нарушение. Штраф до 60 000 ₽.
Когда нужны оба, а когда хватит одного
| Тип сайта | ПС нужно? | Политика ОПД нужна? |
|---|---|---|
| Интернет-магазин | ✅ Да | ✅ Да (сбор ФИО, адрес, телефон) |
| SaaS-сервис с регистрацией | ✅ Да | ✅ Да (email, пароль, платёж) |
| Лендинг с формой обратной связи | ⚠️ Желательно | ✅ Да (имя, телефон, email) |
| Блог / медиа с комментариями | ✅ Да | ✅ Да (email при регистрации) |
| Сайт-визитка без форм | ❌ Нет | ❌ Нет (нет сбора ПДн) |
Что писать в Политике про cookie
С 2025 года cookie-файлы прямо признаются персональными данными (если позволяют идентифицировать пользователя). В Политике ОПД нужно указать:
- Какие cookie используются (сессионные, аналитические, рекламные)
- Для каких целей (аналитика, персонализация, реклама)
- Как пользователь может отказаться (настройки браузера, баннер)
- Данные каких сервисов передаются (Яндекс.Метрика, Google Analytics)
Часто задаваемые вопросы
Часто задаваемые вопросы
Проверьте, всё ли у вас в порядке
Проверить сайт на 152-ФЗ