Минимальный пакет документов для сайта с формой сбора данных - это политика конфиденциальности, форма согласия на обработку персональных данных и уведомление в Роскомнадзор. Это три разных документа с разными задачами, а не синонимы одного и того же.
Политика конфиденциальности - открытая страница на сайте, которая объясняет посетителю, кто оператор, какие данные собираются, зачем, как хранятся и какие права есть у субъекта данных. Ее размещают в подвале сайта или рядом с формой, доступ к ней должен быть свободным, без регистрации.
Согласие на обработку персональных данных - это чекбокс у формы со ссылкой на политику, который пользователь ставит осознанно перед отправкой данных. Без активного согласия сама политика на странице ничего не легализует - нужно именно действие пользователя.
Уведомление в Роскомнадзор - документ другого уровня, его подает не пользователь, а сам оператор до начала обработки данных. С 1 сентября 2022 года исключений почти не осталось, и уведомление нужно практически любому сайту с формой, включая сайт-визитку с одной заявкой.
Дополнительно к этому минимуму могут понадобиться:
- политика обработки cookie и cookie-баннер, если на сайте есть счетчики аналитики;
- согласие на получение рекламных рассылок, если форма собирает данные не только для ответа на заявку, но и для email-маркетинга.
Для простого сайта-визитки с одной формой заявки этого пакета обычно достаточно. Если позже появятся личный кабинет, оплата на сайте или передача данных партнерам, список документов стоит пересмотреть - под каждую новую цель обработки нужно свое основание.