| Collection scope | Исполняется | CustomEvent, sessionStorage текущей вкладки и local-only LCP/INP/CLS RUM; network analytics endpoint отсутствует. | Повторно проверить transport и recipients при добавлении внешнего collection endpoint. |
| Data classification | Частично | Прямые идентификаторы, form values, documents, credentials, URLs, DOM selectors, attribution и free text запрещены схемой. | Privacy owner должен отдельно определить правовую классификацию route и usage metadata; PII-free не означает автоматически anonymous data. |
| Purpose / legal basis | Не утверждено | Техническая цель ограничена product analytics и conversion measurement; approved legal basis не опубликован. | Утвердить purpose limitation и legal basis до внешнего сбора. |
| Consent | Не утверждено | Consent requirement и withdrawal flow для analytics не утверждены. | Зафиксировать consent determination, applicable regions и withdrawal behavior. |
| Controller | Не подтверждено | Подтверждённый data controller не опубликован. | Связать analytics inventory с verified legal entity и controller record. |
| Processors / subprocessors | Не настроено | Analytics provider, processor и subprocessor не подключены; внешняя доставка равна нулю. | Утвердить provider, DPA, transfer boundary и subprocessor inventory до подключения. |
| Retention / deletion | Частично | Локальный ledger ограничен текущей вкладкой и 256 observations; production retention period отсутствует. | Утвердить production retention, deletion SLA и доказательство удаления. |
| Data request channel | Не подтверждено | Подтверждённый privacy/data request channel не опубликован. | Опубликовать verified request channel и связать его с access/deletion workflow. |
| Privacy notice / version | Не утверждено | Текущая privacy page остаётся draft; approved version и effective date отсутствуют. | Утвердить notice, version, effective date и analytics disclosure. |