// что проверяем
33 проверки по 14 направлениям
Каждая проверка привязана к статье закона. Радар смотрит не только «есть ли документ» — он меряет, как сайт ведёт себя на деле: что грузится и отправляется до согласия посетителя, куда уходят данные, где размещён сервер и как устроен вход.
DOC-001 · 002 · 003
Политика обработки ПДн
Есть ли на сайте ссылка на политику обработки персональных данных и открывается ли сам документ — без авторизации и ошибок — и называет ли политика самого оператора.
FORM-001 · FORM-002
Формы сбора данных
Каждая форма, собирающая контакты: есть ли рядом ссылка на политику и явный чекбокс согласия на обработку ПДн — не предустановленный.
COOKIE-001 · 002 · 003
Cookie-баннер
Есть ли баннер согласия при работающих счётчиках, можно ли отказаться так же легко, как принять, и не отмечено ли согласие заранее.
TIMING-001 · 002 · 003
Трекинг до согласия
Живой замер поведения: какие счётчики успели отправить данные до того, как посетитель нажал «Принять» — и какие установлены в коде с отложенным запуском.
OP-001 · 002
Реквизиты оператора
Указан ли на сайте оператор персональных данных — наименование ЮЛ или ИП, ИНН, адрес — и размещены ли реквизиты на видном месте, а не только на служебных страницах.
EXT-001
Внешние домены
К каким внешним сервисам сайт обращается при загрузке и отражены ли обработчики данных посетителя в политике ПДн.
TRANS-001 · 002
Трансграничная передача
Уходят ли данные посетителей (IP, cookie) на зарубежные серверы, где размещён сам сайт (страна по IP — признак) и подано ли уведомление о трансграничной передаче.
RKN-001
Реестр операторов РКН
Сверяем реквизиты со страницы с реестром операторов персональных данных Роскомнадзора: подано ли уведомление об обработке ПДн.
ADS-001
Маркировка рекламы
Есть ли признаки сторонней интернет-рекламы без маркировки erid. Реклама собственных товаров и услуг на своём сайте маркировки не требует.
MSG-001
Каналы в мессенджерах
Ведётся ли приём заявок только через мессенджеры и соцсети — и оформляется ли где-то согласие на обработку данных клиента.
WIDGET-001
Виджеты сбора контактов
Чаты и квизы, которые собирают имя и телефон: берётся ли внутри виджета согласие на обработку персональных данных.
SEC-001
Защищённое соединение
Работает ли сайт по HTTPS и не отправляют ли формы данные посетителей открытым текстом по незащищённому каналу.
AUTH-001
Вход через зарубежные сервисы
Есть ли на сайте вход через зарубежные сервисы. С 01.12.2023 авторизация российских пользователей — только через российские сервисы, Госуслуги или телефон РФ; штрафы действуют с 07.07.2026.
LANG-001
Язык публичной информации
Заметна ли на страницах доля иностранных слов без русского дубля — навигация, кнопки, акции (sale, new). С 01.03.2026 публичная информация для потребителей — на русском.