- Главная
- Что проверяем
Что мы проверяем на сайте
Мы смотрим на сайт глазами посетителя и проверяющего: что опубликовано, что собирают формы, что загружается в браузер до согласия и куда уходят данные. Ниже - все пункты, по которым строится отчёт.
Политика и документы
- Опубликована ли политика обработки персональных данных и есть ли на неё ссылки со страниц, где собираются данные (ч. 2 ст. 18.1 152-ФЗ).
- Давно ли обновлялась политика: даты в тексте, упоминание актуальной редакции закона.
- Есть ли согласие на обработку отдельным документом: после 01.09.2025 согласие оформляется отдельно от других документов (ч. 1 ст. 9).
- В глубокой проверке ИИ разбирает политику по пунктам ст. 18.1 и сверяет её с фактами: какие данные собирают формы и какие сервисы стоят на сайте.
Формы и согласия
- Все формы со сбором данных: заявки, обратный звонок, подписка, отзывы, вакансии, корзина. В глубокой проверке - и всплывающие окна.
- Какие поля спрашивают: имя, телефон, e-mail, адрес, файлы, сведения о здоровье.
- Есть ли отдельная галочка согласия, не отмечена ли она заранее, не совмещена ли с офертой или согласием на рекламу.
- Для заявки по договору согласие не всегда нужно (п. 5 ч. 1 ст. 6): такие случаи мы отмечаем как риск, а не как нарушение.
Cookie и счётчики
- Есть ли уведомление о cookie и какие в нём кнопки.
- Три прохода браузера: без действий, после «Принять», после «Отклонить». Что загружается и какие cookie записываются в каждом случае.
- Аналитика и реклама до согласия: Яндекс Метрика, пиксели, ретаргетинг, коллтрекинг, чаты.
Сторонние сервисы и хранение данных
- Каждый внешний адрес сопоставляем с базой сервисов и определяем страну серверов.
- Зарубежные сервисы, получающие данные посетителей и форм, - риск трансграничной передачи (ст. 12) и нарушения требования о хранении данных в России (ч. 5 ст. 18).
- Вход через иностранные сервисы (Google, Apple) и пометка Meta.
Уведомление Роскомнадзора
- Ищем ИНН и ОГРН на сайте и проверяем контрольные суммы.
- Сверяем ИНН с реестром операторов персональных данных: есть ли уведомление (ст. 22), дата, трансграничная передача.
Безопасность передачи данных
- HTTPS, срок действия сертификата, переадресация с http на https, версии TLS, HSTS.
- Открытые служебные файлы и каталоги: .git, .env, листинги.
Смежные требования
- Сведения о продавце для интернет-магазинов, маркировка рекламы, рекомендательные технологии, русский язык публичной информации - там, где это применимо к сайту.
Кто что делает
Честно о том, как устроена проверка
Скрипты собирают факты
Обход страниц, браузер, сетевые запросы, cookie, реестр Роскомнадзора, TLS. Каждый факт сохраняется как доказательство: адрес страницы, запрос, снимок экрана.
ИИ читает тексты
Разбирает политику и согласие, контекст страниц (вакансии, отзывы, детские услуги, медицина). Каждый вывод ИИ обязан ссылаться на найденный факт, иначе он отбрасывается или уходит в «проверьте вручную».
Юрист - для полного аудита
Автоматическая проверка не знает, как устроены ваши процессы: CRM, подрядчики, сотрудники. Это учитывает юрист в тарифе «Аудит от юриста» и даёт письменное заключение.
Посмотрите на свой сайт
Первая проверка - бесплатно и без регистрации.