Бесплатный конструктор (генератор) политики конфиденциальности от Тильды – самый массовый способ получить документ для сайта. В исследовании 152 NORMA (октябрь 2026, 3 006 политик с сайтов компаний из 27 отраслей) по его шаблону сделана каждая третья политика – 34%. Причём сайтов на самой Тильде в выборке всего 19%: генератором пользуются и владельцы сайтов на WordPress, 1С-Битрикс и других платформах.
Шаблон Тильды аккуратный, но он закрывает только часть требований закона. Ниже – что в нём есть, чего нет, чем это грозит и как исправить.
Сильные стороны конструктора Тильды
- Собирает политику из 12 разделов: общие положения, понятия, права и обязанности, принципы, цели, условия обработки, трансграничная передача, конфиденциальность.
- Объём – около 17 тыс. знаков, примерно 7 страниц. Столько же в среднем у политик на рынке.
- Цели, перечень данных и правовые основания выбираются из готовых вариантов.
- Трансграничная передача описана по действующей редакции ст. 12 152-ФЗ: уведомить Роскомнадзор до начала передачи.
- Работает бесплатно и за пару минут.
Что у Тильды есть, кроме генератора политики
Генератор – только для политики. Но в самом конструкторе сайтов есть ещё два инструмента:
- Блоки плашки cookie – T657, T886, T887 и T972 (категория «Другое»). Тильда рекомендует T972: в нём посетитель выбирает, какие cookie разрешить. По справке Тильды, по умолчанию сайт на ней ставит только технические cookie, а на Яндекс Метрику и другие подключённые сервисы нужно согласие посетителя.
- Поле для галочки согласия – в каждом блоке с формой можно вписать текст согласия и ссылку на документ.
Генератора согласия, политики cookie, оферты или пользовательского соглашения у Тильды нет. Для текста согласия статья Тильды о законе о персональных данных отсылает к образцу на стороннем сайте – его нужно самому подогнать под свой сайт и опубликовать отдельной страницей.
Слабые стороны: чего в шаблоне политики нет
| Что требует закон или что мы рекомендуем | В шаблоне Тильды | Чем грозит |
|---|---|---|
| Согласие на обработку отдельным документом (с 1 сентября 2025 года, 156-ФЗ) | Генератор делает только политику; согласия нет | Форма без согласия – ч. 1 ст. 13.11 КоАП: организации 150–300 тыс. ₽, ИП 50–100 тыс. ₽ |
| Сроки хранения по каждой цели и порядок уничтожения данных | Общая фраза без сроков | Непонятно, когда данные должны быть удалены, – а хранить их дольше, чем нужно для цели, нельзя (ч. 7 ст. 5 152-ФЗ) |
| Как направить запрос о своих данных и в какой срок оператор ответит: 10 рабочих дней, продление – ещё до 5 (ч. 3 ст. 14, ст. 20 152-ФЗ) | Нет сроков | Человек не знает своих прав, проверяющий видит неполную политику |
| Рекомендуем описать порядок действий при утечке (закон обязывает уведомить Роскомнадзор за 24 часа, итоги расследования – за 72 часа, ч. 3.1 ст. 21 152-ФЗ) | Нет | Если не знать порядок, легко пропустить 24 часа: за неуведомление об утечке организациям и ИП – 1–3 млн ₽ (ч. 11 ст. 13.11 КоАП) |
| Рекомендуем описать cookie и счётчики (Яндекс Метрика) | В политике ни слова; плашка cookie – отдельным блоком, без текста политики cookie | Cookie могут быть признаны персональными данными. Счётчик без согласия – ч. 1 ст. 13.11 КоАП |
| Где хранятся данные: базы в России (ч. 5 ст. 18 152-ФЗ) | Не указано | Проверяющий не видит, соблюдена ли локализация |
| Рекомендуем указать ИНН или ОГРН оператора | Только название или ФИО | Человеку и проверяющему сложнее понять, кто оператор; реестр операторов Роскомнадзора ищет по ИНН |
| Кто обрабатывает данные по поручению: хостинг, CRM, сервис рассылки | Нет | Политика не совпадает с тем, что на самом деле происходит на сайте |
Важно: сама Тильда под генератором предупреждает, что не гарантирует соответствие политики требованиям законодательства и все риски несёт владелец сайта.
Сколько баллов набирает шаблон Тильды
Мы оценили политики по 100-балльной шкале из 65 пунктов: 15 обязательных по закону (кто оператор, цели, основания, перечень данных, сроки, уничтожение, права, запросы, поручение, локализация, меры защиты, cookie и другие) и 50 полезных положений, которые мы нашли в лучших политиках рынка. Одна и та же шкала – для всех документов.
| Политика | Баллы из 100 |
|---|---|
| По шаблону Тильды (4 сайта) | 16–31 |
| Середина рынка (20 лучших политик из 27 отраслей) | 44 |
| Лучшая политика рынка | 77 |
| Политика 152 NORMA, собранная под сайт | 87–95 |
Главные потери шаблона Тильды – не формулировки, а пустые места: сроки хранения, уничтожение, порядок ответа на запросы, поручение обработки и cookie.
Если сайт на Тильде: Тильда тоже обрабатывает ваши данные
Заявки из форм на сайте, сделанном на Тильде, хранятся на её серверах. Значит, Тильда (АО «Тильда Паблишинг», ИНН 9707041449) обрабатывает персональные данные ваших клиентов по вашему поручению. Такое поручение оформляется договором (ч. 3 ст. 6 152-ФЗ), а в политике и согласии указывается, кому поручена обработка.
Генератор Тильды этого не пишет – даже для сайтов на самой Тильде. То же с другими сервисами: CRM, куда уходят заявки, сервис рассылки, онлайн-чат.
Почему этого мало даже с «правильной» политикой
Политика – один документ из нескольких. Сайту с формой заявки и Яндекс Метрикой обычно нужны ещё:
- согласие на обработку персональных данных – отдельной страницей, ссылка на него – у галочки в форме (не на политику);
- плашка cookie (рекомендуем с равноценными кнопками «Принять» и «Отклонить»); счётчики включаются только после «Принять»;
- уведомление в Роскомнадзор об обработке персональных данных – за его отсутствие организациям грозит 100–300 тыс. ₽ (ч. 10 ст. 13.11 КоАП);
- внутренние документы: приказ об ответственном, положение об обработке, акт оценки вреда.
Генератор Тильды этого не делает. Галочку и плашку cookie Тильда даёт как блоки сайта, а тексты согласия и политики cookie, уведомление и внутренние документы придётся готовить самому.
Как разместить документы на сайте правильно
Неважно, на Тильде сайт или нет, проверьте пять пунктов:
- Политика – отдельной страницей, доступ к ней – со всех страниц, где собираются данные (ч. 2 ст. 18.1 152-ФЗ). Проще всего поставить ссылку в подвал сайта.
- Согласие – тоже отдельной страницей. В каждой форме – галочка, которая не стоит заранее, а рядом с ней – ссылка на согласие.
- Галочка согласия на обработку не совмещена с согласием на рассылку и с принятием оферты: у каждого согласия своя отметка.
- Яндекс Метрика и другие счётчики запускаются только после нажатия «Принять» в плашке cookie. На Тильде – блок T972 или T657, T886, T887; после настройки откройте сайт в окне инкогнито и проверьте, что счётчик не загружается до вашего выбора.
- В подвале – сведения о владельце сайта: наименование, адрес, электронная почта (ч. 2 ст. 10 149-ФЗ).
Как понять, что ваша политика сделана генератором Тильды
Откройте политику на своём сайте и поищите фразы:
- «Политика действует бессрочно до замены ее новой версией»;
- «Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных»;
- «В данном документе будут отражены любые изменения политики обработки персональных данных Оператором».
Если нашлись две и больше – политика собрана по шаблону Тильды. Тогда проверьте по таблице выше, чего в ней не хватает.
Что сделать
- Проверьте сайт бесплатно: сканер 152 NORMA за 30 секунд покажет признаки нарушений: неполную политику, форму без согласия и счётчики без согласия посетителя.
- Допишите недостающее в политику и сделайте отдельное согласие и плашку cookie – самостоятельно по таблице выше.
- Или возьмите пакет документов 152 NORMA за 1 990 ₽: политика, согласие, политика cookie и код плашки, оферта, внутренние документы – под ваш сайт по ответам на несколько вопросов и по проверке сайта. Если сайт на Тильде, Тильда будет указана среди обработчиков автоматически. Если документ не соответствует действующей редакции 152-ФЗ, исправим бесплатно или вернём деньги.
Главное
- Генератор Тильды – самый популярный: по его шаблону сделана каждая третья политика на рынке.
- Шаблон аккуратный, но по 100-балльной шкале набирает 16–31 балл: в нём нет сроков хранения, порядка ответа на запросы, действий при утечке, cookie, локализации и обработчиков.
- Согласия отдельным документом генератор не делает, а без него форма на сайте – нарушение. Плашка cookie и галочка в форме у Тильды есть – но только как блоки, без текстов документов.
- Если сайт на Тильде, Тильда хранит ваши заявки – это поручение обработки, его нужно указать в документах.
- Политика – только один документ из нужного сайту набора.
На что опираемся
- 152-ФЗ «О персональных данных» – ч. 7 ст. 5, ч. 3 ст. 6, ст. 9, ст. 12, ч. 3 ст. 14, ч. 5 ст. 18, ч. 2 ст. 18.1, ст. 20, ч. 3.1 ст. 21, ст. 22
- КоАП РФ – ст. 13.11 (ч. 1, 10, 11)
- 149-ФЗ «Об информации» – ч. 2 ст. 10
- Соберите документы под свою компанию – политика, отдельное согласие по 156-ФЗ и cookie-политика, реквизиты по ИНН. Политика – бесплатно. Перейти к генератору →
- Проверьте свой сайт бесплатно – найдём нарушения 152-ФЗ и покажем, какие штрафы за них грозят.
- Пришло требование Роскомнадзора или случай сложный? Опишите задачу – посмотрим и скажем, чем можем помочь.