Какой документ нужен блогеру для сайта, не собирающему персональные данные и не являющемуся оператором ПД?

Здравствуйте! Если вы не собираете персональные данные пользователей на своем блоге и не являетесь оператором персональных данных, то вам не обязательно создавать документ с политикой конфиденциальности на своем сайте. Однако, у вас уже есть Политика использования файлов cooke и Пользовательское соглашение, что является хорошей практикой в области защиты персональных данных и обеспечения прав потребителей информации. Кроме того, если в будущем вы начнете собирать персональные данные, вам придется создать соответствующие документы.

Если вы не являетесь оператором персональных данных, то вам не нужно создавать документ с Политикой конфиденциальности. Однако, если ваш блог использует файлы cookie, то необходимо создать и разместить на сайте Политику использования файлов cookie, что вы уже сделали. Также на сайте должно быть размещено Пользовательское соглашение, которое также есть у вас. Если на вашем сайте будет собираться персональная информация, то в соответствии с законодательством РФ вам необходимо будет зарегистрироваться как оператор персональных данных и создать Политику конфиденциальности, а также соблюдать иные требования, установленные законодательством Российской Федерации.

Статьи закона, применимые для решения данного вопроса:

• Федеральный закон "О персональных данных" от 27 июля 2006 года №152-ФЗ;
• Постановление Правительства РФ от 1 ноября 2012 года №1119 "Об утверждении требований к составу политики в отношении обработки персональных данных";
• Постановление Правительства РФ от 24 июля 2020 года № 1199 "Об утверждении требований к составу документов, содержащих персональные данные, обрабатываемые в информационных системах персональных данных, необходимых для осуществления операций с персональными данными при их обработке в информационных системах персональных данных, и требований к составу документов, содержащих персональные данные, обрабатываемые без использования средств автоматизации".

Ответ на вопрос: если на сайте отсутствует какая-либо обработка персональных данных, не является оператором ПД, и сайт не собирает и не хранит ПД пользователей, то в данном случае не требуется создавать документ с Политикой конфиденциальности. В то же время, рекомендуется на сайте размещать информацию об отсутствии обработки персональных данных с целью исключения путаницы у пользователей.