Методология сканирования
Мы полностью публикуем применяемые правила, возможные статусы и границы автоматического анализа. Хороший балл не является юридической сертификацией, а отсутствие доказательства не доказывает соответствие.
Используемые статусы
Во всём продукте используется единый набор статусов. «Не проверено» не значит «соответствует».
- В ПОРЯДКЕ
Правило выполнено, проблем не найдено.
- КРИТИЧНО
Обнаружена проблема высокого риска, подтверждённая доказательством со страницы.
- ВНИМАНИЕ
Обнаружен риск, требующий исправления, без немедленного критического влияния.
- НЕ ПРОВЕРЕНО
Не удалось проверить — мы не считаем это соответствием.
- НЕ ПРИМЕНИМО
Правило не применимо к этому сайту (например, нет форм).
Публичная таблица правил
Каждая находка в отчёте исходит из одного из правил ниже — с доказательством, причиной и рекомендацией.
- SITE-01Сайт и cookies
Защищённое соединение (HTTPS)
Проверяем, загружается ли сайт по HTTPS с действующим сертификатом и перенаправляется ли HTTP на HTTPS.
В ПОРЯДКЕКРИТИЧНОМожем наблюдать · Legea 195/2024 art. 29 · GDPR art. 32
- SITE-02Сайт и cookies
Доступная политика конфиденциальности
Ищем публичный документ об информировании (политика конфиденциальности / обработка данных) со ссылкой с главной страницы.
В ПОРЯДКЕВНИМАНИЕКРИТИЧНОНЕ ПРОВЕРЕНОМожем наблюдать · Legea 195/2024 art. 12 · GDPR art. 13
- SITE-03Сайт и cookies
Баннер согласия на cookies
Определяем наличие CMP по признакам вендоров, контейнерам Google Tag Manager и JS-рендерингу. Если баннер внедряется механизмом, который мы не можем подтвердить, отмечаем «не проверено», а не «отсутствует».
В ПОРЯДКЕВНИМАНИЕКРИТИЧНОНЕ ПРОВЕРЕНОМожем наблюдать · Legea 195/2024 art. 5 · GDPR art. 6(1)(a)
- SITE-04Сайт и cookies
Опция отказа в баннере
Проверяем, есть ли в баннере кнопка отказа на том же уровне видимости, что и принятие.
В ПОРЯДКЕКРИТИЧНОНЕ ПРОВЕРЕНОМожем наблюдать · Legea 195/2024 art. 5 · GDPR art. 7(3)
- SITE-05Сайт и cookies
Cookies и сторонние сервисы
Инвентаризируем наблюдаемые cookies и сторонние домены с категорией и юрисдикцией (включая передачи без решения об адекватности).
В ПОРЯДКЕВНИМАНИЕКРИТИЧНОНЕ ПРОВЕРЕНОМожем наблюдать · Legea 195/2024 art. 33 · GDPR cap. V
- FORM-01Формы и согласие
Предустановленный чекбокс маркетинга
Анализируем атрибуты чекбоксов в формах на предустановленное согласие на маркетинг.
КРИТИЧНОВ ПОРЯДКЕНЕ ПРИМЕНИМОМожем наблюдать · Recomandări CNPDCP · GDPR art. 4(11)
- FORM-02Формы и согласие
Маркетинг внутри Условий
Определяем единый чекбокс, объединяющий принятие Условий и согласие на маркетинг, либо неявное согласие в микротексте.
КРИТИЧНОВ ПОРЯДКЕНЕ ПРИМЕНИМОМожем наблюдать · Recomandări CNPDCP · GDPR art. 7(2)
- FORM-03Формы и согласие
Нет отдельной опции маркетинга
При оформлении заказа или регистрации проверяем наличие отдельного opt-in для коммерческих сообщений.
ВНИМАНИЕВ ПОРЯДКЕНЕ ПРИМЕНИМОМожем наблюдать · Recomandări CNPDCP · Legea 195/2024 art. 5
- FORM-04Формы и согласие
Избыточные обязательные поля
Сравниваем обязательные поля форм подписки с заявленной целью (минимизация данных).
ВНИМАНИЕВ ПОРЯДКЕНЕ ПРИМЕНИМОМожем наблюдать · Legea 195/2024 art. 4 · GDPR art. 5(1)(c)
- FORM-05Формы и согласие
Нет ссылки на политику рядом с формой
Проверяем, есть ли в контейнере формы видимая ссылка на политику конфиденциальности.
ВНИМАНИЕВ ПОРЯДКЕНЕ ПРИМЕНИМОМожем наблюдать · Legea 195/2024 art. 12 · GDPR art. 13
- FORM-06Формы и согласие
Цель сбора не указана
Ищем микротекст, объясняющий, зачем собираются данные и что получит пользователь.
ВНИМАНИЕВ ПОРЯДКЕНЕ ПРИМЕНИМОМожем наблюдать · Legea 195/2024 art. 12 · GDPR art. 13
- FORM-07Формы и согласие
Форма отправляется по HTTP
Проверяем, отправляет ли форма персональные данные по незашифрованному соединению.
КРИТИЧНОВ ПОРЯДКЕНЕ ПРИМЕНИМОМожем наблюдать · Legea 195/2024 art. 29 · GDPR art. 32
- SCRIPT-01Скрипты и трекеры
Трекер загружается до согласия
Определяем известные трекеры (аналитика, рекламные пиксели) на странице. Точное время запуска до согласия измеряется только при наличии браузерного наблюдения; иначе статус остаётся «не проверено».
КРИТИЧНОВНИМАНИЕВ ПОРЯДКЕНЕ ПРОВЕРЕНОМожем наблюдать · Legea 195/2024 art. 5 · GDPR art. 6(1)(a)
- SCRIPT-02Скрипты и трекеры
Передача в юрисдикцию без адекватности
Сопоставляем домены трекеров с юрисдикцией и отмечаем передачи без решения об адекватности.
КРИТИЧНОВНИМАНИЕВ ПОРЯДКЕНЕ ПРОВЕРЕНОМожем наблюдать · Legea 195/2024 art. 33 · GDPR cap. V
- SCRIPT-03Скрипты и трекеры
Cookie трекинга без взаимодействия
Проверяем cookies, установленные первым HTTP-ответом, до любых действий пользователя.
КРИТИЧНОВ ПОРЯДКЕНЕ ПРОВЕРЕНОМожем наблюдать · Legea 195/2024 art. 5 · GDPR art. 6(1)(a)
- SCRIPT-04Скрипты и трекеры
Инвентарь сторонних скриптов
Информативно перечисляем все загружаемые внешние ресурсы с категорией и поставщиком.
В ПОРЯДКЕНЕ ПРОВЕРЕНОМожем наблюдать · Legea 195/2024 art. 12
- AI-P1…P16Анализ документов (ИИ)
Чеклист документов по Закону 195/2024
Языковая модель читает опубликованную политику и проверяет 16 требований к информированию (оператор, правовое основание, категории данных, сроки хранения, права, передачи и т. д.). ИИ приводит цитату, подтверждающую вывод; не выдумывает положения и не меняет технический балл сканирования.
В ПОРЯДКЕВНИМАНИЕКРИТИЧНОНЕ ПРОВЕРЕНОНЕ ПРИМЕНИМОМожем наблюдать · Legea 195/2024 art. 12 · GDPR art. 13-14
- DEEP-*Deep Scan (исходный код)
Статический анализ исходного кода
Только для клиентов Deep Scan: статические правила по коду (сбор данных, логирование, секреты, хранение, передачи). Мы никогда не выполняем код и не храним репозиторий после сканирования.
В ПОРЯДКЕВНИМАНИЕКРИТИЧНОНЕ ПРОВЕРЕНОТребует расширенного аудита · Legea 195/2024 · GDPR
Что автоматическое сканирование установить не может
Эти элементы требуют расширенного аудита с доступом к документам и внутренним процессам. Мы никогда не отмечаем их как нарушения.
- Внутренний реестр обработки и неопубликованные внутренние политики.
- Подписанные соглашения с обработчиками (DPA) и стандартные договорные условия.
- Как вы фактически отвечаете на запросы субъектов данных (доступ, удаление, переносимость).
- Что происходит с данными после сбора: базы данных, CRM, резервные копии, сотрудники с доступом.
- Оценки воздействия (DPIA) и процедуры уведомления об инцидентах.
Роль искусственного интеллекта
ИИ используется исключительно для чтения публичных документов (политика конфиденциальности, политика cookies) и формулирования рекомендаций простым языком.
ИИ не определяет технический балл. Балл рассчитывается детерминированно по правилам из таблицы выше.
Каждый вывод анализа документов сопровождается цитатой из документа. Если информации в документе нет, результат — «отсутствует» или «частично», а не предположение.
Мы не отправляем модели приватный контент, исходный код или персональные данные клиентов без явного согласия.
Как рассчитывается балл
Балл начинается с 100 и уменьшается на ограниченные по категориям штрафы: критические находки, предупреждения и категория «Формы и согласие».
Ограничение не позволяет одной категории обнулить весь балл, а минимальное отображаемое значение не опускается ниже порога активной версии.
Находки со статусом «не проверено» не штрафуются как нарушения, но и не подаются как успех — они показываются отдельно с пояснением.
Версии методологии
Каждое сканирование сохраняет применённую версию методологии. Исторические сканирования никогда не пересчитываются, а сравнения проводятся только между совместимыми версиями.
| Версия | Действует с | Изменения |
|---|---|---|
| 2026.01-legacy | 2026-01-01 | Ponderi active pentru scanurile efectuate înainte de introducerea registry-ului versionat. Păstrate identic pentru compatibilitate retroactivă. |
| 2026.08активная | 2026-08-16 | Externalizarea ponderilor din cod în registry versionat. Valori numerice neschimbate față de versiunea legacy: niciun scan nu își schimbă scorul. |
Сканирование даёт технический балл на основе публичного содержимого сайта. Оно НЕ является юридической сертификацией, официальным аудитом или юридической консультацией по Закону 195/2024 или GDPR.