Коротко: Политика конфиденциальности нужна любому сообществу ВКонтакте, где собираются данные пользователей: по ст. 18.1 152-ФЗ оператор обязан опубликовать такой документ. Разместите её в закреплённом посте, описании и меню; там, где основание обработки – согласие (например, рассылки), получайте его через явное действие пользователя.
Владельцы бизнеса часто думают, что если они ведут продажи или сбор заявок через сообщество ВКонтакте, то закон о персональных данных их не касается. Это опасное заблуждение. Любой сбор данных – имени, телефона, email через сообщения, формы или комментарии – делает вас оператором персональных данных. Если вы собираете данные через сообщество, закон требует опубликовать политику (ч. 2 ст. 18.1 152-ФЗ). Разбираемся, как составить политику конфиденциальности для группы ВКонтакте, где её разместить и что обязательно включить.
Зачем нужна политика конфиденциальности в сообществе ВК
Юридическое основание
Согласно ст. 18.1 152-ФЗ, оператор обязан опубликовать документ, определяющий политику в отношении обработки персональных данных. Сообщество ВКонтакте – это публичный ресурс, где вы собираете данные пользователей. Без политики вы нарушаете закон: штраф по ч. 3 ст. 13.11 КоАП – 30–60 тыс. ₽ для организации и 10–20 тыс. ₽ для ИП.
Доверие аудитории
Пользователи стали внимательнее к тому, как компании обращаются с их данными. Прозрачная политика конфиденциальности – это знак добросовестности. Если вы честно пишете, какие данные собираете и зачем, подписчики охотнее оставляют заявки и совершают покупки.
Защита от претензий
Если пользователь решит, что его данные используются неправомерно, он может пожаловаться в Роскомнадзор. Наличие опубликованной политики – ваша первая линия защиты. Она доказывает, что вы действуете в рамках закона и информируете субъектов об обработке.
Что обязательно включить в политику конфиденциальности для ВК
Сведения об операторе
Начните с полного наименования организации или ФИО ИП, ИНН, ОГРН/ОГРНИП, юридический и фактический адрес. Если вы самозанятый или физическое лицо без статуса – достаточно ФИО, ИНН и контактов (почта, адрес для обращений); паспортные данные публиковать не нужно. Это нужно, чтобы субъект мог идентифицировать, кто именно обрабатывает его данные.
Цели сбора данных
Перечислите конкретные цели, для которых вы собираете информацию. Например:
- Обработка заявок с формы обратной связи
- Оформление и доставка заказов
- Информирование об акциях и новостях (только с согласия на рекламу)
- Проведение конкурсов и розыгрышей
Важно: цели должны быть конкретными и не допускать двойного толкования. Не пишите «для улучшения сервиса» – это слишком размыто.
Какие данные собираете
Опишите перечень данных, которые вы получаете от пользователей. Типичный набор для группы ВК:
- Имя и фамилия (из профиля или сообщения)
- Номер телефона
- Адрес электронной почты
- Город проживания
- Содержание переписки в сообщениях сообщества
Если вы используете таргетированную рекламу ВКонтакте и передаёте данные в рекламный кабинет – укажите это отдельно.
Правовые основания обработки
Ссылайтесь на конкретные нормы 152-ФЗ. Основные основания для группы ВК:
- Исполнение договора (ст. 6 ч. 1 п. 5) – для заявки и заказа: обработка по инициативе человека, необходимая для заключения и исполнения договора
- Согласие субъекта (ст. 9 152-ФЗ) – для целей, не нужных для договора
- Информирование об акциях и товарах – только с согласием на рекламу (ст. 18 38-ФЗ); законный интерес (ст. 6 ч. 1 п. 7) его не заменяет, а подходит, например, для защиты от мошенничества и споров
Сроки хранения и порядок уничтожения
Укажите, что данные хранятся до достижения цели обработки или до отзыва согласия. После отзыва согласия оператор обязан уничтожить данные в течение 30 дней (ст. 21 152-ФЗ). Хранение согласия на обработку как документа – 3 года с момента истечения или отзыва.
Права субъекта
Обязательно перечислите права пользователя:
- Отозвать согласие в любой момент
- Требовать уточнения, блокирования или уничтожения данных
- Получить информацию об обработке
- Обжаловать действия оператора в Роскомнадзоре
Порядок сбора согласия
Опишите, как именно вы получаете согласие. Для группы ВК это обычно:
- Отправка сообщения с текстом «Согласен» после ознакомления с политикой
- Проставление галочки в форме на вашем сайте или российском сервисе с серверами в России (не Google Forms: при сборе запись данных граждан РФ в зарубежную базу запрещена, ч. 5 ст. 18 152-ФЗ; штраф по ч. 8 ст. 13.11 КоАП – 1–6 млн ₽ для организации)
- Письменное согласие при личной встрече (если заказ оформляется офлайн)
Важно: молчаливое согласие (например, просто отправка сообщения без явного подтверждения) – рискованный вариант. Рекомендуем явное активное действие.
Где разместить политику конфиденциальности в группе ВК
Закреплённый пост
Создайте отдельный пост с текстом политики или ссылкой на неё и закрепите его вверху ленты. Подпишите: «Политика конфиденциальности – ознакомьтесь перед отправкой заявки».
Информация в описании сообщества
В разделе «Описание» добавьте короткую фразу: «Как мы обрабатываем данные – в политике (ссылка)». Это не заменит полный текст, но даёт отсылку. Согласие на обработку собирайте отдельно от политики (ч. 1 ст. 9 в ред. 156-ФЗ).
Меню сообщества
Если у вас настроено меню (виджет), добавьте пункт «Политика конфиденциальности» с ссылкой на документ. Это удобно для мобильных пользователей.
Формы сбора заявок
Если вы используете внешние сервисы (Tilda, GetCourse, AmoCRM) для сбора заявок из ВК – разместите политику непосредственно перед кнопкой отправки формы. Пользователь должен иметь возможность ознакомиться до того, как нажмёт «Отправить».
Политику стоит продублировать в нескольких местах сообщества, чтобы пользователь мог ознакомиться с ней до отправки данных.
| Место размещения | Что сделать |
|---|---|
| Закреплённый пост | Опубликовать текст политики или ссылку и закрепить вверху ленты |
| Описание сообщества | Добавить фразу, где прочитать политику, и ссылку |
| Меню сообщества | Добавить пункт «Политика конфиденциальности» со ссылкой |
| Формы сбора заявок | Разместить политику перед кнопкой отправки формы |
Типичные ошибки при оформлении политики для ВК
Копирование чужого текста
Не копируйте политику крупных компаний – она не подходит для небольшого сообщества. В ней будут лишние разделы (например, про обработку биометрии или трансграничную передачу), которые вас не касаются, и не будет важных деталей (например, про передачу данных в рекламный кабинет ВК).
Отсутствие конкретики по целям
Фразы «для маркетинга» или «для аналитики» – слишком общие. Лучше написать: «для направления коммерческих предложений по товарам, представленным в сообществе».
Игнорирование передачи данных третьим лицам
Если вы используете CRM-системы, сервисы email-рассылок или передаёте данные курьерской службе – это передача третьим лицам. Это нужно указать в политике. Иначе вы нарушаете требование об информировании субъекта.
Нет даты и версии документа
Политика должна быть актуальной. Укажите дату последнего обновления и номер версии. Если вы вносите изменения – уведомите подписчиков отдельным постом.
Как получать согласие на обработку данных в ВК
Через сообщения сообщества
Самый простой способ: после того как пользователь написал вам, отправьте автоматический ответ с текстом политики и просьбой подтвердить согласие. Например: «Для обработки вашего запроса нам нужно ваше согласие на обработку персональных данных. Политика: [ссылка]. Подтвердите, отправив слово "Согласен"».
Через форму на внешнем сайте
Если вы используете лендинг или форму на Tilda – добавьте отдельный чекбокс «Даю согласие на обработку персональных данных» со ссылкой на текст согласия, а ознакомление с политикой оформите отдельной строкой. Ссылка на политику должна быть кликабельной и вести на отдельную страницу.
Через комментарии
Если вы собираете заявки в комментариях (например, «напишите + в комментариях, и мы пришлём каталог») – это рискованный способ. Формально вы получаете данные публично, но согласие на обработку не оформлено. Лучше попросить пользователя написать в личные сообщения, где вы сможете получить явное согласие.
Что делать, если вы уже собирали данные без политики
Немедленно опубликовать политику
Это первый шаг. Даже если вы нарушали закон раньше, публикация политики показывает добросовестность. Разместите её в сообществе и закрепите.
Проверить основание обработки
Согласие «задним числом» не делает законной прошлую обработку. Сначала проверьте, есть ли основание без согласия: например, заявка или заказ – это договор (п. 5 ч. 1 ст. 6). Рассылки «подтвердите согласие» тем, кто согласия не давал, не отправляйте: это новая обработка без основания, а рекламные сообщения без согласия нарушают ст. 18 38-ФЗ.
Удалить данные, для которых нет основания
Где основания нет – прекратите обработку в течение 3 рабочих дней с момента выявления и уничтожьте данные не позднее 10 рабочих дней (ч. 3 ст. 21 152-ФЗ). После удаления составьте акт об уничтожении и храните его 3 года.
Особенности для разных типов сообществ
Интернет-магазин
Если вы принимаете заказы через ВК, в политике обязательно укажите:
- Передачу данных курьерской службе или Почте России
- Передачу данных в платёжные системы (если приём оплаты через ВК)
- Хранение истории заказов
Инфобизнес и обучение
Для сообществ, где продают курсы или консультации:
- Укажите, что данные могут передаваться в CRM и сервисы вебинаров
- Опишите порядок доступа к записям вебинаров (если они содержат данные участников)
- Добавьте пункт о хранении данных после окончания обучения
Сообщество по сбору пожертвований
Если вы собираете средства на благотворительность:
- Укажите, что данные передаются в платёжные агрегаторы
- Опишите, как долго хранятся реквизиты платежей
- Добавьте, что данные доноров не передаются третьим лицам без отдельного согласия
Развлекательное сообщество
Даже если вы просто публикуете мемы и не собираете заявки, но используете ретаргетинг ВК – политика нужна. Укажите, что данные собираются через пиксель ВК для показа рекламы.
Как обновлять политику конфиденциальности
При изменении законодательства
Следите за изменениями в 152-ФЗ и КоАП. Например, с мая 2025 года выросли штрафы за утечки (420-ФЗ), а с 1 сентября 2025 года согласие нужно оформлять отдельно от иных документов (156-ФЗ). Если закон меняется – обновите политику в течение разумного срока (рекомендуем 30 дней).
При расширении сбора данных
Если вы начали собирать новые типы данных (например, добавили сбор email для рассылки) – обновите политику до начала сбора. Нельзя собирать данные по старой политике, а потом задним числом её менять.
При смене оператора или реквизитов
Если вы сменили юридическое лицо, адрес или добавили нового обработчика (например, подключили новый CRM-сервис) – обновите политику и уведомите подписчиков.
Ответственность за отсутствие политики
Административная
Нет политики – 30–60 тыс. ₽ для организации и 10–20 тыс. ₽ для ИП (ч. 3 ст. 13.11 КоАП); не ответили человеку на запрос – 40–80 тыс. ₽ и 20–30 тыс. ₽ (ч. 4).
Блокировка сообщества
Ограничить доступ к сообществу за нарушения в области персональных данных можно только по решению суда. На основании вступившего в силу судебного акта ресурс вносится в реестр нарушителей прав субъектов персональных данных, и, если нарушение не устранено, доступ к нему ограничивают операторы связи. Это редкая, но возможная мера.
Репутационные риски
Пользователи могут публично обвинить вас в нарушении их прав. В эпоху скриншотов и вирусных постов это может серьёзно ударить по бизнесу.
Коротко о главном
Политика для группы ВКонтакте обязательна для любого сообщества, где собираются данные пользователей (ч. 2 ст. 18.1 152-ФЗ). Разместите её в закреплённом посте, описании и меню сообщества, получайте явное согласие там, где основание обработки – согласие, и регулярно обновляйте документ при изменениях в законе или вашем бизнесе.
Частые вопросы
Нужна ли политика конфиденциальности, если я просто продаю через сообщество ВКонтакте?
Да. Любой сбор данных – имени, телефона, email через сообщения, формы или комментарии – делает вас оператором персональных данных. По ст. 18.1 152-ФЗ оператор обязан опубликовать документ, определяющий политику обработки. Без него вы нарушаете закон.
Что делать, если данные уже собирались без политики?
Немедленно опубликуйте политику и закрепите её в сообществе. Затем проверьте основание обработки: заявка или заказ – это договор (п. 5 ч. 1 ст. 6), согласие для него не нужно. Где основания нет – прекратите обработку за 3 рабочих дня и уничтожьте данные не позднее 10 рабочих дней (ч. 3 ст. 21), составьте акт об уничтожении и храните его 3 года. Рассылки «подтвердите согласие» тем, кто согласия не давал, не отправляйте.
Когда нужно обновлять политику конфиденциальности?
При изменении законодательства – например, с мая 2025 года выросли штрафы за утечки (420-ФЗ); обновить рекомендуем в течение 30 дней. При расширении сбора данных – до начала сбора новых типов данных. При смене оператора, реквизитов или подключении нового обработчика – обновить и уведомить подписчиков.
На что опираемся
- 152-ФЗ «О персональных данных» – ст. 18.1 (обязанность опубликовать политику обработки)
- 152-ФЗ «О персональных данных» – ст. 6 ч. 1 п. 5 (исполнение договора)
- 152-ФЗ «О персональных данных» – ст. 6 ч. 1 п. 7 (законный интерес)
- 152-ФЗ «О персональных данных» – ч. 1 ст. 9 (согласие отдельно), ч. 3 ст. 21 (неправомерная обработка), ч. 5 ст. 18 (базы данных в России при сборе)
- 38-ФЗ «О рекламе» – ст. 18 (реклама по сетям электросвязи)
- КоАП РФ – ст. 13.11 (ответственность за нарушения)
- Соберите документы под свою компанию – политика, отдельное согласие по 156-ФЗ и cookie-политика, реквизиты по ИНН. Политика – бесплатно. Перейти к генератору →
- Проверьте свой сайт бесплатно – найдём нарушения 152-ФЗ и покажем, какие штрафы за них грозят.
- Пришло требование Роскомнадзора или случай сложный? Опишите задачу – посмотрим и скажем, чем можем помочь.