Проверка политики конфиденциальности - это чаще всего часть общей проверки сайта на соответствие 152-ФЗ, а не отдельное мероприятие. Инспектор сверяет три вещи: доступен ли документ на сайте, соответствует ли его текст реальной обработке данных (какие поля вы собираете, зачем, куда передаете), и совпадает ли содержание с тем, что указано в уведомлении в Роскомнадзор.
Дальше смотрят на детали. Политика должна быть размещена так, чтобы ее было легко найти - обычно ссылка в подвале сайта или рядом с формой. В тексте инспектор ищет обязательные пункты: кто оператор, какие данные собираются, для каких целей, на каком основании, сроки хранения, передаются ли данные третьим лицам и за рубеж, как человек может отозвать согласие или запросить свои данные.
Отдельно проверяют формы на сайте: стоит ли чекбокс согласия, не проставлен ли он заранее (это нарушение), ведет ли ссылка из формы на актуальный документ. Если на сайте установлены сторонние счетчики или виджеты, передающие данные за границу, а в политике об этом не написано - это тоже расхождение, которое найдут в первую очередь.
Если политику делали давно, а состав форм на сайте с тех пор менялся, лучше свериться заранее самостоятельно или заказать аудит сайта на соответствие 152-ФЗ - это дешевле, чем получать предписание уже после визита инспектора.