comune.roma.it

Контекст

www.comune.roma.it — официальный сайт муниципалитета Рима, столичной коммуны Roma Capitale. Платформа собственной разработки, с самостоятельно сделанным cookie-баром. В замере 272 обращения к 23 доменам — включая собственный видеопортал с потоковым видео. Ответственным за обработку данных верно указана сама Roma Capitale. Замер, как и вся серия, снят на чистом браузере Edge без VPN и блокировщика.

Сайт столицы несёт обширный технологический стек: двойная аналитика, чат-бот, перевод, доступность, видео. И почти ничего из этого в политике не описано.

Кто получает данные

Тут были замечены: Google, Microsoft, AccessiWay, Streamcloud, Iubenda.

Был ли баннер согласия

Согласие здесь устроено своеобразно. Управление cookie ведёт самописный бар Roma Capitale, который загружается рано, на +2721 мс, причём с параметрами, разрешающими сторонние компоненты. А система Iubenda, которую на других сайтах используют как баннер согласия, здесь подключена только для виджета доступности — к управлению cookie она отношения не имеет. Зафиксированного события «принял/отклонил» в замере нет, и аналитика отрабатывает позже без признаков того, что бар её удерживал. Показательно, что Google Analytics уходит вообще без флага состояния согласия — то есть отправляет реальные замеры, не сверяясь с выбором пользователя.

Третий случай двойного Matomo в серии

На сайте параллельно работают два разных экземпляра Matomo — на одном домене, но по разным путям, с разными идентификаторами площадки. Оба фиксируют один и тот же просмотр страницы почти синхронно, и оба несут идентификатор посетителя. Это уже третий такой случай после агентства по лекарствам и исследовательского совета. Похоже, параллельная установка нескольких независимых счётчиков — для разных систем или подрядчиков одной организации — частое явление в крупных итальянских госструктурах. Но в отличие от исследовательского совета, где счётчики работали без идентификатора, здесь оба присваивают посетителю метку, так что «анонимность» этой статистики условна.

Чат-бот, который ходит через Microsoft

Отдельного внимания заслуживает чат-бот Julia. Технически он работает не на инфраструктуре самого города, а через облачную платформу Microsoft. Это значит, что диалог пользователя с ботом проходит через сервис американской компании. На сайте мэрии, где человек может задать вопрос с личными деталями, это существенно — но ни сам чат-бот, ни тем более то, через чью инфраструктуру он работает, в политике не упомянуты.

Политика описывает только самое общее

Документ ограничивается двумя сюжетами: общими данными навигации, которые сайт получает неизбежно, и плагинами соцсетей. Есть в нём и точная по-своему фраза — что cookie настроены так, чтобы ничего не ставить при заходе на страницу; и это даже подтверждается замером, где ни одного Set-Cookie действительно нет. Но дальше этой узкой правды документ молчит обо всём, что реально работает: о двух счётчиках с идентификатором посетителя, о Google Analytics, о чат-боте на инфраструктуре Microsoft, о переводчике Google, о виджете доступности и видеопортале. Раздела о передаче данных за пределы ЕЭЗ нет вовсе, хотя получатели — американские.

Чего по замеру утверждать нельзя

Несколько честных оговорок. Зафиксированного события согласия в замере нет, поэтому про работу самописного бара я сужу по порядку загрузки, а не по чьему-то клику; но отсутствие у Google Analytics флага состояния согласия — факт из самих запросов. Содержимое диалога с чат-ботом я не наблюдаю и не утверждаю, что в него что-то вводили, — речь о канале, через который он проходит. Идентификатор посетителя у обоих счётчиков виден прямо в параметрах. Замер охватывает публичную главную страницу.

Вывод

Сайт столицы Италии несёт большой и разнородный технологический стек — два счётчика с идентификатором посетителя, Google Analytics без оглядки на согласие, чат-бот через инфраструктуру Microsoft, перевод от Google, виджет доступности и видеопортал. Политика же описывает лишь самые общие, неизбежные данные навигации и плагины соцсетей, не называя ни одного из этих инструментов и умалчивая о передаче данных за океан. Главное, что должен вынести читатель: чем крупнее госструктура, тем длиннее у неё технологический хвост — и тем заметнее разрыв между тем, что сайт делает на самом деле, и тем коротким абзацем, которым он это описывает.