Логика владельца простого сайта-визитки обычно такая: на сайте нет ни одной формы, только информация об услугах и номер телефона для звонка, — значит, данные не собираются, и политика конфиденциальности не нужна. На практике эта логика почти всегда ошибочна, потому что данные собирает не только форма.

Что собирает сайт даже без единой формы

  • Счётчик аналитики. Если на сайте стоит Яндекс.Метрика или Google Analytics — а она стоит почти всегда, даже на самых простых визитках, — это уже сбор IP-адреса и поведения посетителя.
  • Виджет карты. Встроенная карта проезда часто подгружает скрипт стороннего сервиса, который тоже получает данные о посетителе.
  • Кнопки и виджеты соцсетей. Кнопка «Поделиться» или встроенный виджет из соцсети — тоже сторонний скрипт с доступом к данным о посетителе.
  • Логи веб-сервера. Любой веб-сервер по умолчанию логирует IP-адреса всех посетителей — это тоже обработка персональных данных, просто пассивная, техническая.

Значит ли это, что нужна такая же политика, как у интернет-магазина

Нет — объём политики соразмерен объёму обработки. Для сайта-визитки без форм заявки политика может быть значительно короче, чем для интернет-магазина с личными кабинетами и checkout: не нужны разделы про обработку заказов, доставку, платёжные данные. Но базовый минимум — какие технические данные собираются (через какие именно счётчики и виджеты), с какой целью, передаются ли за границу (обычно да, если используется Google Analytics или зарубежная карта) — актуален для любого сайта без исключения.

Уведомление в Роскомнадзор для визитки

Здесь ситуация тоньше: формально обязанность подавать уведомление привязана к факту обработки персональных данных, а не к наличию форм. Если единственная обработка на сайте — это обезличенная статистика посещений через счётчик, некоторые трактовки закона допускают, что формальной обязанности уведомления может не возникать (есть основания для исключения при обработке без использования средств автоматизации или в очень ограниченных целях). Но как только на сайте появляется хотя бы номер телефона с призывом «позвоните нам» и это фиксируется где-то в CRM после звонка — обработка данных клиента уже происходит, просто не через веб-форму, а через телефонный канал, привязанный к сайту как источнику заявки.

Практический вывод

Для подавляющего большинства сайтов — даже минимальных визиток с одной страницей — короткая, но точная политика конфиденциальности обходится дешевле, чем разбирательство, а какие конкретно исключения из общего правила применимы именно к этому случаю. Пятнадцать минут на то, чтобы описать реально используемые счётчики и виджеты, снимают вопрос полностью.