Спокуха!Спокуха! › Протокол проверки › 1.6 Цели обработки
Блок 1 · Персональные данные: политика · пункт 1.6
Перечислены ли цели обработки, и настоящие ли они для этого сайта?
Цели обработки: требование закона, автоматически, модель уточняет, вес в оценке 3 из 5.
Зачем это нужно
Обработка допускается только для конкретных, заранее определённых целей (ст. 5 152‑ФЗ), и политика должна их назвать (ст. 18.1). Цели «из шаблона» — «исполнение договора, маркетинг, соблюдение законодательства» без привязки к сайту — не объясняют посетителю, зачем у него берут телефон.
Как проверяем
Модель читает раздел о целях и сопоставляет с тем, что бот увидел на сайте: формы заявки, заказ, подписка, счётчики. Цели должны соответствовать реальным действиям на сайте.
Частые ошибки
- одна общая фраза «в целях, указанных в согласии»;
- цели для интернет-магазина в политике сайта-визитки, и наоборот;
- не названа аналитика, хотя счётчики стоят.
Что говорит закон
1. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам, в частности, относятся: 2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персо…
152-ФЗ ст. 18.1 ч. 1 п. 2 «О персональных данных», ред. от 26.07.2026
1. Обработка персональных данных должна осуществляться на законной и справедливой основе. 2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. 3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. 4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. 5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. 6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных. 7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем …
152-ФЗ ст. 5 «О персональных данных», ред. от 26.07.2026
Ответственность
КоАП РФ ст. 13.11 ч. 3: для юрлица 30 000 ₽ – 60 000 ₽, для ИП 10 000 ₽ – 20 000 ₽. Все суммы — на странице «Штрафы».
Как исправить
Опишите цели обработки применительно к сайту: обратная связь, заказ, рассылка, аналитика.
Статьи по теме
- Политика обработки персональных данных для сайта: что в ней должно быть по 152-ФЗ
Какой сайт обязан публиковать политику, где её размещать, из каких разделов она состоит по ст. 18.1 152-ФЗ, чем грозит её отсутствие и как проверить свою политику за 10 минут.
Другие пункты блока «Персональные данные: политика»
- 1.1Опубликована ли на сайте политика обработки персональных данных?требование закона
- 1.2Есть ли ссылка на политику на страницах с формами?требование закона
- 1.3Есть ли ссылка на политику в подвале на всех страницах?рекомендация
- 1.4Политика написана для этого сайта, а не скопирована с чужого?требование закона
- 1.5Назван ли в политике оператор и указан ли контакт для обращений?требование закона
- 1.7Указано ли, какие данные собираются и чьи они?требование закона
- 1.8Указаны ли правовые основания обработки?требование закона
- 1.9Указаны ли сроки хранения и когда данные уничтожаются?требование закона
- 1.10Описаны ли права посетителя и порядок отзыва согласия?требование закона
- 1.11Описана ли передача данных третьим лицам и за рубеж?требование закона
- 1.12Описаны ли в политике cookie и сервисы аналитики?требование закона
- 1.13Указаны ли меры защиты данных?рекомендация
- 1.14Есть ли у политики дата редакции, и не противоречит ли она другим документам сайта?рекомендация