Политика должна быть общедоступной. Если персональные данные обрабатываются онлайн, нужно опубликовать утверждённую политику в интернете, в том числе на сайте компании.

Штрафы за несоблюдение обязанности по опубликованию политики обработки персональных данных (ч. 3 ст. 13.11 КоАП РФ):

• для граждан — 1 500–3 000 рублей;
• для должностных лиц — 6 000–12 000 рублей;
• для индивидуальных предпринимателей — 10 000–20 000 рублей;
• для юридических лиц — от 30 000 до 60 000 рублей.