Технический аудит · 2026-05-31

laegemiddelstyrelsen.dk

Датское агентство по лекарственным средствам
DK

Датское агентство по лекарственным средствам — 47 запросов, 4 домена. Библиотеки jQuery и Font Awesome размещены на собственном домене; consent-менеджер Cookiebot присутствует и удерживает трекеры. Аналитики, Google, reCAPTCHA, карт и рекламных сервисов в замере нет, cookie не выставляются. Единственный внешний непервичный ресурс — одна CSS-тема jQuery UI с code.jquery.com.

Хронология утечки

+0 мс · загрузка портала
Контент, скрипты и шрифты (jQuery, Font Awesome) — с собственного домена laegemiddelstyrelsen.dk.
+92 мс · consent-менеджер
consent.cookiebot.com/uc.js — загрузка Cookiebot, инструмента управления согласием.
+95 мс · CSS-тема с CDN
code.jquery.com/ui/.../jquery-ui.css — одна CSS-тема оформления с внешнего CDN (Fastly). Статический ресурс, не трекер.
нет сторонних трекеров
Аналитики, Google, reCAPTCHA, карт, рекламных пикселей и записи сессий в замере нет.

Декларация против факта

Предоставлен документ persondatapolitik (общая политика обработки данных) — заявлен
Cookie и согласия на рассылку обрабатываются в интересах общества/публичного органа — заявлен
+ code.jquery.com — внешний CDN одной CSS-темы, в документе не назван (наблюдение, не нарушение) — не заявлен
+ Cookiebot — consent-инструмент, в предоставленном документе не назван — не заявлен

Тайминги передачи

+92 мс Баннер согласия появился
+95 мс code.jquery.com

Одна CSS-тема jQuery UI. Fastly CDN. Не трекер.

Зафиксированные трекеры

Контекст

laegemiddelstyrelsen.dk — официальный сайт Датского агентства по лекарственным средствам (Lægemiddelstyrelsen), органа надзора за оборотом лекарств и медицинских изделий. Ответственный за обработку — агентство. Предоставлен документ persondatapolitik (около 10 500 символов). Замер: 47 запросов, 4 домена, снят на чистом браузере.

Заявленное против фактического

Поведенчески сайт чист. Библиотеки jQuery и наборы иконок Font Awesome размещены на собственном домене laegemiddelstyrelsen.dk (инфраструктура Azure), а не подтягиваются со сторонних CDN. Consent-менеджер Cookiebot загружается в начале сеанса и выполняет роль механизма согласия. За весь сеанс не сработало ни одного аналитического или рекламного трекера: нет Google, reCAPTCHA, Google Maps, Eulerian, Siteimprove, нет пикселей соцсетей и записи сессий. Cookie не выставлены (Set-Cookie ноль).

Единственный внешний непервичный ресурс помимо Cookiebot — одна CSS-тема оформления jQuery UI, загружаемая с code.jquery.com (CDN Fastly). Это статический ресурс библиотеки, а не средство отслеживания: он не устанавливает cookie и не передаёт поведенческих данных, хотя сама загрузка, как любой внешний запрос, сообщает CDN IP-адрес посетителя. Размещение этого файла локально устранило бы и этот единственный внешний контакт; отмечается как наблюдение о полноте, не как нарушение.

Предоставленный документ является общей политикой обработки персональных данных и детального перечня cookie не содержит; поскольку в замере сторонние трекеры не работают, расхождения «заявленное против фактического» по существу не возникает.

Тайминг относительно согласия

Cookiebot загружается на +92 мс, CSS-тема с code.jquery.com — на +95 мс. Ни один сторонний трекер до согласия не сработал, cookie не выставлены. Consent-менеджер присутствует и удерживает нетехнические сервисы.

Чего по замеру утверждать нельзя

Замер охватывает главную страницу и состояние до согласия. Возможные аудиторные инструменты, сконфигурированные в Cookiebot и активируемые только после согласия, по данному сеансу не наблюдаются; их поведение после нажатия «принять» здесь не проверяется. Детальная cookie-декларация в предоставленном документе отсутствует. Обработка на стороне сервера в браузерном замере не видна.

Вывод

Датское агентство по лекарственным средствам демонстрирует чистую по замеру конфигурацию: библиотеки и шрифты размещены на собственном домене, consent-менеджер Cookiebot присутствует и удерживает трекеры, сторонняя аналитика, Google, reCAPTCHA и рекламные сервисы отсутствуют, cookie не выставляются. Единственный внешний непервичный ресурс — одна CSS-тема jQuery UI с внешнего CDN, что является статическим ресурсом библиотеки, а не средством отслеживания. Нарушений в замере не зафиксировано. Для полноты стоило бы разместить и эту CSS-тему локально и опубликовать детальную cookie-декларацию.