Ключевые выводы
Юридические документы должны соответствовать реальной обработке данных на сайте.
Согласия нужно не только показывать, но и хранить с версией текста и временем.
ПД хранятся отдельно от публичного контента и не попадают в RAG.
Юридическая чистота — часть продукта
Если сайт собирает заявки, телефон, email или сообщения в чате, он обрабатывает персональные данные. Значит, нужны не только документы в футере, но и техническая фиксация согласий.
Что должно быть на сайте
- Политика обработки персональных данных.
- Согласие на обработку ПД рядом с формой.
- Пользовательское соглашение или оферта, если есть продажа услуг.
- Cookie-баннер и ссылка на политику.
- Журнал согласий: версия текста, дата, IP, источник.
- Возможность удалить или обезличить данные по запросу.
Почему документ должен совпадать с реальностью
Если политика говорит одно, а сайт делает другое, документ не защищает бизнес. Нужно описывать фактические формы, цели обработки, каналы уведомлений, аналитику и хранение данных.
Связь с AI-чатом
Диалоги и контакты лидов содержат ПД. Они хранятся в защищённой БД, а перед отправкой в AI-провайдера обезличиваются. Публичные статьи и FAQ индексируются отдельно.
Вопросы по теме
Достаточно ли скачать шаблон политики?
Нет. Документ должен описывать реальные цели, состав данных, сроки хранения, операторов и способы отзыва согласия.
Зачем хранить версию согласия?
Чтобы подтвердить, на какой текст пользователь согласился и когда это произошло.