Как только на блоге появляется форма подписки, комментарии или счётчик, вы становитесь оператором персональных данных — со всеми обязанностями. Звучит страшнее, чем есть на самом деле: нужны несколько страниц, одна честная галочка и порядок в хранении адресов. Ниже — что именно должно быть на блоге, где это разместить и что бывает, если пропустить.
Разберу по порядку: какие данные вы собираете, пять обязательных документов, как это выглядит в форме, что писать в согласии, сколько хранить данные и как отвечать на просьбу «удалите меня». Отдельный раздел — про рекламу и маркировку: партнёрские ссылки тоже подчиняются закону.
Какие данные вы собираете, даже если об этом не думаете
Персональные данные — это не только паспорт. Это всё, по чему человека можно найти или опознать: имя, адрес почты, телефон, ник в мессенджере, IP-адрес, идентификатор cookie, текст комментария или заявки. Даже привычная форма «оставьте почту за чек-лист» — это сбор и обработка данных.
Отдельно про куки и счётчики: аналитика тоже работает с данными посетителей. Поэтому на блоге обычно нужны три вещи сразу — уведомление о куках, политика обработки данных и согласие там, где человек оставляет контакты.
Объём документов зависит от того, что вы делаете: если блог только читают, хватает политики и уведомления о куках; с подпиской, комментариями и услугами добавляются согласия, правила и оферта.
Пять страниц, которые должны быть на блоге
Набор у всех блогов одинаковый, отличается только наполнение. Вот эти пять документов и место, где их держать.
| Страница | Что внутри | Где разместить |
|---|---|---|
| Политика обработки персональных данных | Какие данные собираете, зачем, сколько храните, кому передаёте: сервису рассылки, аналитике, платёжной системе, службе доставки | Отдельная страница, ссылки в подвале сайта, в формах и в письмах |
| Согласие на рассылку | Текст, который человек подтверждает галочкой: разрешает получать письма, знает, как отписаться и как удалить свои данные | В форме подписки, в форме за чек-лист, в комментариях |
| Уведомление о cookies | Строка о том, что сайт сохраняет куки, зачем это нужно и где прочитать подробнее | Внизу экрана при первом заходе, ссылка на политику |
| Оферта или условия услуг | Что продаёте, за сколько, что входит в услугу, сроки, порядок возврата. Нужна, если есть платные услуги, консультации или реклама на сайте | Отдельная страница, ссылка со страницы услуг и из писем |
| Правила комментариев | Что можно публиковать, что удаляется, почему. Заодно снимает споры о том, за что заблокировали | Под формой комментария |
Важно: документы пишутся под ваш блог. Скопированная политика с чужого сайта — это чужие данные и чужие сервисы, и видно это с первого абзаца.
Как это выглядит на практике
Галочка в форме должна быть пустой по умолчанию. Если она уже стоит, согласия нет: человек его не давал. Рядом с галочкой — короткий текст и ссылка на политику, а сама форма не отправляется без отметки.
Второе — подтверждение адреса. После отправки формы человек получает письмо со ссылкой и только после перехода становится подписчиком. Это защищает и от чужих адресов, и от ошибок в написании почты, и от спама в вашей базе.
Третье — уведомление о куках. Короткая строка внизу экрана со ссылкой и кнопкой работает лучше, чем окно на весь экран, из-за которого читатель уходит.
Четвёртое — отписка. Одна кнопка в каждом письме, без «напишите нам письмо, чтобы отписаться». И ссылка на политику в подвале письма: это две строки, которые снимают большую часть вопросов.
Что писать в согласии на рассылку
Текст согласия короткий — обычно три-четыре строки. Главное, чтобы в нём было шесть обязательных элементов.
| Что указать | Как это звучит |
|---|---|
| Кто оператор | Имя, статус (самозанятый, ИП или физлицо) и контакт для обращений |
| Какие данные | Имя и адрес электронной почты, которые человек указал в форме |
| Зачем | Чтобы присылать письма: новые статьи, чек-листы, материалы по подписке |
| Кому передаются | Сервису рассылки — как обработчику; больше никому |
| Как отписаться | Кнопка отписки в каждом письме или письмо на контактный адрес |
| Как удалить данные | Запрос на контактный адрес: данные удаляются вместе с историей подписки |
Формулировки можно взять из списка и подставить свои. Главное: написанное в согласии должно совпадать с тем, что происходит на самом деле.
Сколько хранить данные и что делать по запросу «удалите меня»
Данные хранят, пока они нужны для той цели, ради которой их собрали. Для подписчика это значит: пока человек в базе и получает письма. После отписки адрес можно удалить или оставить в списке отписавшихся — второе даже полезнее, иначе через год вы снова напишете человеку, который просил этого не делать.
Запрос «удалите мои данные» обрабатывается просто: ответить, удалить адрес из сервиса рассылки и своих файлов, подтвердить удаление письмом. Спорить и выяснять причины не нужно — это лишний риск и потерянное время.
И отдельно про хранение: раз в месяц выгружайте базу подписчиков в CSV и держите файл на своём диске или в облаке. Мой старый сервис рассылки удалил аккаунт за неактивность вместе с адресами, которые собирались годами, — восстанавливать было нечего. Своя выгрузка стоит пять минут и снимает этот риск полностью. Как устроен сбор подписчиков с нуля — в разборе про первые 100 подписчиков.
Что бывает, если документа нет
| Чего нет | Чем это грозит | Что сделать |
|---|---|---|
| Политики обработки данных | Жалоба читателя или проверка: нечего показать о том, что и зачем вы собираете | Написать страницу под свои сервисы и поставить ссылку в подвале |
| Согласия в форме | База собрана без разрешения — письма становятся спамом, растут жалобы | Добавить пустую галочку и подтверждение адреса |
| Отписки в письмах | Жалобы на спам бьют по доставляемости всего домена | Включить отписку в сервисе рассылки и проверить её на себе |
| Уведомления о куках | Читатель не знает, что за ним следят счётчики | Добавить строку со ссылкой на политику |
| Пометки у партнёрских ссылок | Реклама без маркировки: штрафы по КоАП и претензии рекламодателя | Поставить «Реклама», рекламодателя и erid |
Пять ошибок, которые дороже всего
- Одна галочка на всё. «Согласен с условиями и рассылкой» одним чекбоксом: согласия на письма нет, доказать нечего.
- Политика со стороннего сайта. В тексте остаётся чужое юрлицо и чужие сервисы.
- Уведомление о куках без ссылки. Плашка ради галочки: ни политики, ни кнопки, ни пользы.
- Нет отписки в письме. Человек жмёт «спам», и это бьёт по всему домену.
- Партнёрские ссылки без пометки. Ссылка с вознаграждением — реклама, и она должна быть размечена.
Порядок действий: 12 пунктов за один вечер
Если делать по порядку, вся эта история занимает вечер, а не месяц.
- Выписать, какие данные вы собираете и куда они попадают: форма, сервис рассылки, аналитика, платёжка.
- Написать политику обработки данных под этот список.
- Поставить ссылку на политику в подвал сайта.
- Добавить текст согласия и пустую галочку в форму подписки.
- Включить подтверждение адреса в сервисе рассылки.
- Добавить ссылку на политику и отписку в шаблон письма.
- Сделать страницу с правилами комментариев.
- Добавить уведомление о куках со ссылкой на политику.
- Проверить, что форма не отправляется без галочки.
- Проверить, что отписка работает: подписаться и отписаться самому.
- Выгрузить базу подписчиков в CSV и положить в надёжное место.
- Записать дату и поставить напоминание на проверку раз в полгода.
Если есть платные услуги, добавьте оферту и порядок возврата. Если есть реклама — разметку, о ней следующий раздел.
Маркировка: слово «Реклама» обязательно
Партнёрская ссылка — это реклама, даже если вы просто рекомендуете сервис, которым пользуетесь. Рядом нужны пометка «Реклама», название рекламодателя и код erid, а сама ссылка идёт с атрибутами rel=»nofollow sponsored noopener». Если вы пишете о сервисе без вознаграждения, маркировка не нужна: обычная ссылка рекламой не считается. Подробный порядок — в статье маркировка рекламы для партнёров.
Что в итоге
Юридический минимум блога — это пять страниц, пустая галочка в форме, подтверждение адреса, отписка в письмах и выгрузка базы раз в месяц. Ничего сложного, но именно эти мелочи отличают спокойный блог от того, где в любой момент можно получить жалобу.
Начните с формы подписки: политика, честная галочка, подтверждение адреса и отписка закрывают большую часть рисков за один вечер. Дальше — уведомление о куках, правила комментариев и оферта, если продаёте услуги. А чтобы база не потерялась вместе с сервисом, держите свою копию: как это устроено, я разобрал в статьях про форму подписки Unisender и про бэкапы блога.
Что почитать дальше: маркировка рекламы, первые 100 подписчиков, форма подписки SendSay и 15 идей лид-магнита.
Новые статьи на почту
Одно письмо, когда выходит новая статья: разборы сервисов Яндекса, партнёрских программ и нейросетей. Без спама, отписка в один клик.
Нажимая кнопку, вы соглашаетесь с обработкой персональных данных.
Есть вопрос или свой опыт по теме? Напишите в комментариях — читаю и отвечаю каждому.
Автор публикации
Мы уверены, что вы найдёте много полезного и увлекательного на страницах этого сайта. Желаем вам приятного чтения и ждём ваших комментариев и отзывов!
