Документация сканера · Набор правил 1.2.0
Что этот сканер делает и чего не делает
На эту страницу ссылается идентификатор, которым наш бот представляется серверам. Если вы пришли сюда из логов своего сервера — вам сюда.
Как узнать нас в логах
Наши визиты представляются следующим идентификатором. Мы открываем небольшое число публичных страниц, по одному разу за проверку, по прямому запросу человека, который ввёл ваш адрес.
Mozilla/5.0 (compatible; AgensyGDPRScanner/1.0; +https://gdpr.agensy.ai/ro/despre-scanner)
Для обхода дополнительных страниц мы соблюдаем robots.txt. Главная страница открывается в любом случае — проверка была запрошена именно для неё.
Метод
Каждая проверка открывает сайт в трёх отдельных чистых сессиях браузера, ничего не перенося между ними: один раз без единого нажатия, один раз после нажатия кнопки отказа в вашем баннере, один раз после нажатия кнопки принятия. Разница между тремя замерами и есть главный сигнал: она показывает, действительно ли баннер управляет загрузкой или просто закрывается.
Проверки
Каждая проверка — детерминированное правило над измеренным. В цепочке принятия решения нет языковой модели: одни и те же замеры всегда дают один и тот же результат.
| Проверка | Категория | Степень | Вес |
|---|---|---|---|
| Сайт передаёт данные посетителей другим компаниям до того, как спросит Гл. II — Принципы и законность обработки | Слежение | ДОКАЗАНО | 14 |
| Файлы слежения записываются в браузер до согласия Гл. II — Принципы и законность обработки | Слежение | ДОКАЗАНО | 12 |
| Кнопка отказа не останавливает слежение Гл. II — Принципы и законность обработки | Слежение | ДОКАЗАНО | 14 |
| Кто-то записывает экраны ваших посетителей Гл. II — Принципы и законность обработки | Слежение | ДОКАЗАНО | 8 |
| Контактные данные клиентов уходят в Facebook Гл. II — Принципы и законность обработки | Слежение | ДОКАЗАНО | 9 |
| Признаки опознавания посетителей без cookie Гл. II — Принципы и законность обработки | Слежение | ПРИЗНАК | 4 |
| Идентификаторы слежения записываются в память браузера до согласия Гл. II — Принципы и законность обработки | Слежение | ДОКАЗАНО | 10 |
| Данные посетителей уходят в другие государства Гл. V — Передача в другие государства | Встроенные элементы | ДОКАЗАНО | 8 |
| Часть данных уходит в юрисдикции повышенного риска Гл. V — Передача в другие государства | Встроенные элементы | ДОКАЗАНО | 10 |
| Баннера согласия нет, хотя сайт следит за посетителями Гл. II — Принципы и законность обработки | Баннер согласия | ДОКАЗАНО | 14 |
| На первом экране баннера, похоже, нет отказа наравне с принятием Гл. II — Принципы и законность обработки | Баннер согласия | ПРИЗНАК | 9 |
| Баннер закрывается при отказе, но ничего не меняет Гл. II — Принципы и законность обработки | Баннер согласия | ДОКАЗАНО | 12 |
| Категории слежения отмечены заранее Гл. II — Принципы и законность обработки | Баннер согласия | ДОКАЗАНО | 8 |
| Политику конфиденциальности мы не нашли Гл. III — Информирование субъекта данных | Политика конфиденциальности | ДОКАЗАНО | 14 |
| В политике не сказано, кто конкретно отвечает за данные Гл. III — Информирование субъекта данных | Политика конфиденциальности | ДОКАЗАНО | 7 |
| В политике не сказано, сколько вы храните данные Гл. III — Информирование субъекта данных | Политика конфиденциальности | ДОКАЗАНО | 6 |
| В политике не объяснено, что посетитель может потребовать Гл. III — Права субъекта данных | Политика конфиденциальности | ДОКАЗАНО | 7 |
| Нет канала для обращений по поводу данных Гл. III — Права субъекта данных | Политика конфиденциальности | ДОКАЗАНО | 5 |
| Политика ссылается только на европейское законодательство Гл. III — Информирование субъекта данных | Политика конфиденциальности | ПРИЗНАК | 4 |
| Форма собирает данные, не спрашивая согласия Гл. II — Принципы и законность обработки | Формы | ДОКАЗАНО | 9 |
| Галочка согласия проставлена заранее Гл. II — Принципы и законность обработки | Формы | ДОКАЗАНО | 8 |
| Форма не ведёт к политике конфиденциальности Гл. III — Информирование субъекта данных | Формы | ДОКАЗАНО | 5 |
| Данные из формы уходят по незащищённому соединению Гл. IV — Безопасность обработки | Формы | ДОКАЗАНО | 12 |
| У сайта нет защищённого соединения Гл. IV — Безопасность обработки | Соединение | ДОКАЗАНО | 16 |
| Сертификат безопасности недействителен Гл. IV — Безопасность обработки | Соединение | ДОКАЗАНО | 16 |
| Сертификат скоро истекает Гл. IV — Безопасность обработки | Соединение | ДОКАЗАНО | 5 |
| Незащищённая версия сайта остаётся доступной Гл. IV — Безопасность обработки | Соединение | ДОКАЗАНО | 6 |
| Браузер посетителя не получает указаний по защите Гл. IV — Безопасность обработки | Соединение | ДОКАЗАНО | 6 |
| Файлы сессии защищены недостаточно Гл. IV — Безопасность обработки | Соединение | ДОКАЗАНО | 7 |
| Шрифты загружаются с серверов Google Гл. V — Передача в другие государства | Встроенные элементы | ДОКАЗАНО | 5 |
| Встроенные видео следят за посетителями Гл. V — Передача в другие государства | Встроенные элементы | ДОКАЗАНО | 5 |
| Карта или защита от спама обращаются к внешним серверам Гл. V — Передача в другие государства | Встроенные элементы | ДОКАЗАНО | 4 |
| Виджет чата запускается до согласия Гл. V — Передача в другие государства | Встроенные элементы | ДОКАЗАНО | 4 |
| Реквизитов компании на сайте мы не нашли Гл. III — Информирование субъекта данных | Реквизиты оператора | ПРИЗНАК | 6 |
Три степени
ДОКАЗАНО
У нас есть измеренное значение, подтверждающее факт: файл и кто его записал, адрес запроса, заголовок, цитата. Доказательство приложено к замечанию.
ПРИЗНАК
У нас есть сигнал, который обычно означает этот факт, но может объясняться иначе. Помечается как признак и требует ручной проверки.
НЕ ПРОВЕРЯЛОСЬ
Снаружи из браузера этого не видно. Перечисляется в отчёте прямо, чтобы вы знали, где заканчиваются доказательства.
Как считается результат
Начинаем со 100 и вычитаем вес каждой проверки, давшей замечание. Проверка со статусом «требует уточнения» стоит треть веса с округлением вниз, поэтому она никогда не перевесит замечание по тому же правилу. Ниже 0 результат не опускается. Одни и те же замеры всегда дают одно и то же число — повторная проверка неизменившегося сайта даёт тот же результат.
Что означают слова в результате
Результат описывает, сколько всего мы увидели, а не правовой статус. Мы не заявляем ни про один сайт, что он соответствует или не соответствует закону. Такой вывод делает юрист, изучив всю ситуацию компании — включая то, чего мы видеть не можем.
- Мало замечаний — Отмечать почти нечего. Всё равно прочитайте — и раздел о том, что мы не проверяли.
- Несколько замечаний — Есть несколько пунктов, и большинство закрывается без изменения самого сайта.
- Много замечаний — Замечаний немало, и часть из них — про данные, которые уходят до согласия.
- Серьёзные замечания — Зафиксированы пункты, прямо касающиеся основания обработки. Ими стоит заняться до 23 августа 2026 года.
- Проверка заблокирована — Сайт остановил замер защитой от ботов. Мы не выставляем оценку, которую не можем подтвердить доказательствами.
- Сайт недоступен — Открыть адрес не удалось. Проверьте написание и работает ли сайт.
Что мы не проверяем никогда
- Любые страницы за авторизацией — личный кабинет, админпанель, корзина после входа.
- Что происходит с данными на вашем сервере после отправки формы.
- Нужен ли вам ответственный за защиту данных и назначен ли он.
- Реестр операций обработки — внутренний документ, снаружи не виден.
- Договоры с подрядчиками, обрабатывающими ваши данные (хостинг, бухгалтерия, доставка).
- Ваша процедура уведомления при инциденте безопасности.
- Обработка данных сотрудников и кандидатов.
- Действительно ли данные удаляются в срок, заявленный в политике.
- Ваш статус в учётных данных CNPDCP.
Что мы сохраняем от проверки сайта
По каждому замечанию мы сохраняем измеренное доказательство — значение заголовка, имя файла и кто его записал, адрес запроса, цитату из политики с её позицией в тексте — плюс время замера и версию набора правил. Сохраняем и снимок главной страницы, исключительно публичной. Всё это удаляется через 24 месяца. Мы ничего не открываем за авторизацией и не заполняем никаких форм.
Известные нам ограничения
- Баннер, который показывается только посетителям из определённых стран, может нам не показаться. Мы измеряем из одной точки.
- Сайт, остановивший нас защитой от ботов, получает результат «проверка заблокирована», а не выдуманную оценку.
- Приложения, собирающие страницу в браузере, могут показать баннер с задержкой. Мы ждём его появления, но необычно долгая задержка может его скрыть.
- Заголовки, отдаваемые через сети доставки, различаются между узлами. Мы снимаем их дважды, прежде чем сообщить об отсутствии.
- Файлы, появляющиеся только после входа в аккаунт, в замер не попадают. Это указывается прямо.
Версия набора правил
В каждом отчёте указана версия набора правил, которым он получен. Когда правило меняется, версия растёт, а старые отчёты остаются читаемыми ровно в том виде, в каком были выданы.
Закон № 195 от 25.07.2024 о защите персональных данных. Monitorul Oficial № 367–369 ст. 574, 23 августа 2024. Опубликованный текст · CNPDCP