---
title: "Разработка политики конфиденциальности"
url: "https://legal.ge/ru/service/tekhnologicheskoe-i-tsifrovoe-pravo-ru/razrabotka-politiki-konfidentsialnosti-ru"
field: "Технологическое и цифровое право"
description: "Политика конфиденциальности: обязательное содержание, сроки информирования 10 рабочих дней, штрафы до 3 000 лари. Legal.ge."
reviewed: "2026-02-16"
updated: "2026-11-07"
publisher: "Legal.Ge"
---

# Разработка политики конфиденциальности

> Source: Legal.Ge, https://legal.ge/ru/service/tekhnologicheskoe-i-tsifrovoe-pravo-ru/razrabotka-politiki-konfidentsialnosti-ru

## Содержание политики — что должно быть написано

Политика конфиденциальности — не юридическая литература, а исполнение установленного законом перечня сведений. Согласно статье 24, при сборе данных непосредственно у субъекта ответственное лицо обязано до сбора или при его начале предоставить как минимум следующее: сведения о личности и контактные данные ответственного лица, его представителя или уполномоченного на обработку лица; цели и правовое основание обработки; обязательность предоставления данных и последствия отказа; значимые законные интересы; сведения о должностном лице по защите данных, если оно есть; получателя или категории получателей; планируемую передачу в другое государство; срок хранения или критерии его определения; и права субъекта.

Этот перечень — именно тот каркас, на котором пишется хорошая политика: каждый пункт должен быть подогнан под реальную практику бизнеса и сформулирован простым, понятным языком — закон особо подчёркивает простой язык и тогда, когда субъект несовершеннолетний. Вместе с тем информация может предоставляться устно или письменно — включая электронную форму — кроме случая, когда субъект требует письменного получения; а если форму субъект сам не выбирает, информация предоставляется в той же форме, в какой была запрошена.

## Когда данные получены из другого источника

Если данные собираются не непосредственно у субъекта, то согласно статье 25 ответственное лицо обязано предоставить информацию статьи 24 и сообщить, какие данные обрабатываются и каков источник их получения — в том числе, получены ли они из общедоступного источника. Эта информация предоставляется в разумный срок либо — если данные используются для связи с субъектом — при первом контакте, а при планируемом раскрытии — до раскрытия, но не позднее 10 рабочих дней с момента получения данных.

У обязанности есть исключения: предоставление информации не требуется, если субъект уже ею владеет, если сбор установлен законом или если предоставление невозможно, требует непропорциональных усилий и повредит законной цели — в этих случаях ответственное лицо обязано принять надлежащие меры, включая публичное размещение общей информации.

Полный текст доступен на Legal.Ge после входа: https://legal.ge/ru/service/tekhnologicheskoe-i-tsifrovoe-pravo-ru/razrabotka-politiki-konfidentsialnosti-ru

### Что должно быть в политике минимум?

Перечень статьи 24: личность и контакты, цели и основание, обязательность предоставления, офицер по защите, получатели, срок хранения и права.

### Что с непрямо полученными данными?

По статье 25 — та же информация плюс источник; сообщается не позднее 10 рабочих дней с момента получения, кроме исключений.

### В какой срок ответ на запрос?

10 рабочих дней, с продлением ещё на 10 рабочих дней при обосновании и немедленном уведомлении (статья 13).

### Какой штраф за неинформирование?

Предупреждение или до 1 000-1 500 лари; при отягчающих — до 2 000-3 000 лари по обороту (статья 74).