Политика конфиденциальности скопирована у конкурента: почему не работает

Политика конфиденциальности, скопированная с сайта конкурента, не имеет юридической силы для вашей компании: в ней чужой ИНН, чужой перечень собираемых данных и чужие цели обработки. При проверке Роскомнадзором такой документ трактуется как отсутствие политики вовсе, а штраф по ст. 13.11 КоАП для юрлица — до 300 тысяч рублей за первое нарушение.

🔍 почему возникает скопированная политика конфиденциальности

Типичная сцена: маркетолог запускает сайт за неделю до презентации инвестору. В футере нужна ссылка «политика конфиденциальности» — юрист занят другим проектом, дедлайн не сдвигается. Маркетолог открывает сайт похожей компании, копирует текст, меняет название бренда через Ctrl+F — и публикует.

Но в тексте остаются чужие реквизиты: ИНН другой компании, e-mail чужого DPO, ссылка на чужую форму отзыва согласия. Формально документ есть, поэтому задача из чек-листа закрыта. По факту — это не политика компании, а декоративный текст с чужими данными внутри.

Хуже, когда компания-донор работает по другой модели: у неё нет мобильного приложения, а у вас есть — и в вашей политике не описано, какие данные собирает приложение и куда они передаются. Или донор хранит данные в облаке за рубежом, а вы — на сервере в России, и ваша скопированная политика говорит обратное тому, что происходит на самом деле.

откуда берётся ложное чувство защищённости

Наличие текста в футере создаёт иллюзию, что юридический риск закрыт. Отдел продаж ссылается на политику в договорах, отдел маркетинга собирает email через форму на сайте — все считают, что документ описывает реальный процесс. При проверке или жалобе пользователя выясняется, что политика описывает процесс другой компании.

⚖️ что теряет бизнес, если не исправить

Ставка не абстрактная. Три сценария встречаются на практике у малого и среднего бизнеса в Москве.

• ✓Жалоба пользователя в Роскомнадзор о том, что данные обрабатываются без надлежащего согласия — при проверке всплывают чужие реквизиты в документе, штраф выписывается за формальное отсутствие политики.
• ✓Сорванная сделка с корпоративным клиентом: юротдел покупателя при due diligence находит в вашей политике конфиденциальности название другой компании и останавливает согласование договора.
• ✓Утечка данных без документально оформленной ответственности: если политика не описывает реальный процесс обработки, компании нечем подтвердить, что она действовала добросовестно и в рамках заявленных целей.

🛠 как исправить политику конфиденциальности после копирования

Переписать документ с нуля под фактический процесс обработки данных — единственный рабочий путь. Шаблон можно использовать как каркас, но каждый пункт нужно сверить с тем, что сайт и бизнес-процессы делают на самом деле.

что проверить в первую очередь

• ✓Реквизиты оператора данных: полное название юрлица, ИНН, юридический адрес, контакты ответственного за обработку — свои, не чужие.
• ✓Перечень собираемых данных: имя, телефон, email, cookie, геолокация, данные из мобильного приложения — только то, что реально запрашивают формы и скрипты сайта.
• ✓Цели обработки и сроки хранения — под конкретные процессы: рассылка, обработка заявки, аналитика, ретаргетинг.
• ✓Место хранения: сервер в России или за рубежом, кто третьи лица, получающие доступ к данным (CRM, платёжный агрегатор, службы доставки).
• ✓Механизм отзыва согласия — рабочая форма или email, а не декоративная ссылка «в соответствии с законодательством».

Соответствие оформления и содержания требованиям 152-ФЗ проверяется по тексту закона «О персональных данных» — там прямо указан состав обязательных сведений в политике оператора.

🔁 что делать, если ошибка повторяется после правок

Политику переписали один раз, а через полгода в футере снова чужой ИНН — так бывает, когда сайт обновляла новая подрядная студия и просто перезалила шаблон целиком вместе со старым текстом. Или когда правки вносились точечно в HTML, а исходный файл политики хранился отдельно и потом случайно откатился при деплое.

Причина обычно не в юристе, а в процессе публикации: правки на сайте вносятся без контроля версий, и любой откат или миграция на новый шаблон возвращает старый текст. Здесь разовая правка не решает проблему — нужен постоянный контроль соответствия того, что реально опубликовано на сайте, тому, что должно быть опубликовано.

🛡 как предотвратить повторное появление чужой политики

Разовая проверка снимает симптом, но не причину. Рабочая практика для малого и среднего бизнеса — включить проверку политики конфиденциальности и формы согласия в регулярный технический аудит сайта, а не полагаться на память о том, что «юрист один раз всё поправил».

Мы делаем это в рамках аудита сайта по 9 направлениям: среди прочего проверяем актуальность реквизитов в политике конфиденциальности, наличие рабочей формы отзыва согласия, соответствие описанных в документе данных тем, что реально собирают формы и cookie на сайте. Итог — не общий отчёт «всё плохо», а конкретный список несоответствий с указанием, что именно править и в каком файле.

Если у сайта нет процесса контроля версий шаблона и правки вносятся вручную при каждом обновлении дизайна — риск отката к старому тексту сохраняется независимо от того, сколько раз политику переписывали. В таком случае в аудите отдельно фиксируем это как процессный риск, не только текстовый.

сколько стоит привести политику в порядок

Аудит сайта по 9 направлениям, включая проверку политики конфиденциальности и формы согласия, — с фиксированной стоимостью по тарифам на сайте. Если по итогам аудита нужны доработки на сервере — например, перенос хранения данных на выделенный сервер в России, — это отдельная услуга: аренда сервера для 1С от 3300 руб/мес или почасовое сопровождение от 3800 руб/час.

Разовая правка текста политики закрывает вопрос на бумаге. Регулярная проверка при аудите закрывает его на практике — и на бумаге, и в реальном коде сайта.

❓ Частые вопросы

чем грозит чужой ИНН в политике конфиденциальности на сайте

формально это трактуется как отсутствие политики у вашей компании. По ст. 13.11 КоАП штраф для юрлица за первое нарушение — до 300 тысяч рублей, дополнительный риск — срыв сделки при проверке контрагентом.

можно ли использовать шаблон политики конфиденциальности с другого сайта

как каркас структуры — можно, как готовый текст — нет. Каждый пункт нужно сверить с реальным перечнем собираемых данных, местом хранения и процессом отзыва согласия именно на вашем сайте.

как понять, что политика конфиденциальности скопирована, а не написана для нашей компании

проверьте реквизиты: ИНН, юрадрес, email ответственного за обработку. Если они не совпадают с вашими учредительными документами или упоминают другую компанию — политика скопирована и юридической силы для вас не имеет.

почему после правки политики ошибка появляется снова через несколько месяцев

обычно причина в процессе публикации сайта: обновление шаблона или откат деплоя возвращает старый текст без контроля версий. Нужна не разовая правка, а регулярная проверка того, что опубликовано на сайте.

что входит в проверку политики конфиденциальности при аудите сайта

сверка реквизитов оператора, перечня собираемых данных с реальными формами и cookie сайта, наличие рабочей формы отзыва согласия и соответствие описанного места хранения данных фактическому серверу.