Технический аудит · 31.05.2026

laegemiddelstyrelsen.dk

Датское агентство по лекарственным средствам

Датское агентство по лекарственным средствам — 47 запросов, 4 домена. Библиотеки jQuery и Font Awesome размещены на собственном домене; consent-менеджер Cookiebot присутствует и удерживает трекеры. Аналитики, Google, reCAPTCHA, карт и рекламных сервисов в замере нет, cookie не выставляются. Единственный внешний непервичный ресурс — одна CSS-тема jQuery UI с code.jquery.com.

Хронология обращений

+0 мс · загрузка портала

Контент, скрипты и шрифты (jQuery, Font Awesome) — с собственного домена laegemiddelstyrelsen.dk.

+95 мс · CSS-тема с CDN

code.jquery.com/ui/.../jquery-ui.css — одна CSS-тема оформления с внешнего CDN (Fastly). Статический ресурс, не трекер.

нет сторонних трекеров

Аналитики, Google, reCAPTCHA, карт, рекламных пикселей и записи сессий в замере нет.

Декларация против факта

✓ Предоставлен документ persondatapolitik (общая политика обработки данных) — заявлен

✓ Cookie и согласия на рассылку обрабатываются в интересах общества/публичного органа — заявлен

+ code.jquery.com — внешний CDN одной CSS-темы, в документе не назван (наблюдение, не нарушение) — не заявлен

+ Cookiebot — consent-инструмент, в предоставленном документе не назван — не заявлен

Тайминги передачи

+92 мс Баннер согласия появился

+95 мс code.jquery.com

Одна CSS-тема jQuery UI. Fastly CDN. Не трекер.

Зафиксированные трекеры

Cookiebot (consent.cookiebot.com) — CMP
code.jquery.com — внешний CDN (одна CSS-тема jQuery UI)

Контекст

laegemiddelstyrelsen.dk — официальный сайт Датского агентства по лекарственным средствам (Lægemiddelstyrelsen), органа надзора за оборотом лекарств и медицинских изделий. Ответственный за обработку — агентство. Предоставлен документ persondatapolitik (около 10 500 символов). Замер: 47 запросов, 4 домена, снят на чистом браузере.

Заявленное против фактического

Поведенчески сайт чист. Библиотеки jQuery и наборы иконок Font Awesome размещены на собственном домене laegemiddelstyrelsen.dk (инфраструктура Azure), а не подтягиваются со сторонних CDN. Consent-менеджер Cookiebot загружается в начале сеанса и выполняет роль механизма согласия. За весь сеанс не сработало ни одного аналитического или рекламного трекера: нет Google, reCAPTCHA, Google Maps, Eulerian, Siteimprove, нет пикселей соцсетей и записи сессий. Cookie не выставлены (Set-Cookie ноль).

Единственный внешний непервичный ресурс помимо Cookiebot — одна CSS-тема оформления jQuery UI, загружаемая с code.jquery.com (CDN Fastly). Это статический ресурс библиотеки, а не средство отслеживания: он не устанавливает cookie и не передаёт поведенческих данных, хотя сама загрузка, как любой внешний запрос, сообщает CDN IP-адрес посетителя. Размещение этого файла локально устранило бы и этот единственный внешний контакт; отмечается как наблюдение о полноте, не как нарушение.

Предоставленный документ является общей политикой обработки персональных данных и детального перечня cookie не содержит; поскольку в замере сторонние трекеры не работают, расхождения «заявленное против фактического» по существу не возникает.

Тайминг относительно согласия

Cookiebot загружается на +92 мс, CSS-тема с code.jquery.com — на +95 мс. Ни один сторонний трекер до согласия не сработал, cookie не выставлены. Consent-менеджер присутствует и удерживает нетехнические сервисы.

Чего по замеру утверждать нельзя

Замер охватывает главную страницу и состояние до согласия. Возможные аудиторные инструменты, сконфигурированные в Cookiebot и активируемые только после согласия, по данному сеансу не наблюдаются; их поведение после нажатия «принять» здесь не проверяется. Детальная cookie-декларация в предоставленном документе отсутствует. Обработка на стороне сервера в браузерном замере не видна.

Вывод

Датское агентство по лекарственным средствам демонстрирует чистую по замеру конфигурацию: библиотеки и шрифты размещены на собственном домене, consent-менеджер Cookiebot присутствует и удерживает трекеры, сторонняя аналитика, Google, reCAPTCHA и рекламные сервисы отсутствуют, cookie не выставляются. Единственный внешний непервичный ресурс — одна CSS-тема jQuery UI с внешнего CDN, что является статическим ресурсом библиотеки, а не средством отслеживания. Нарушений в замере не зафиксировано. Для полноты стоило бы разместить и эту CSS-тему локально и опубликовать детальную cookie-декларацию.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)

HAR-файл: dk/laegemiddelstyrelsen-dk-2026-05-31.har

SHA-256: db309e4cffdde38261f153b658e87e4ca05aaeede44939ab463dc1414636096f

HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.

Хотите получить ответ от компании по этому разбору? → Открыть инструмент

Впишите один раз — подставится во все письма ниже:

Дата подачи:

Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.

Шаг 1. Запрос доступа к данным (ст. 15 GDPR)

Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — laegemiddelstyrelsen.dk

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта laegemiddelstyrelsen.dk.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
Прошу предоставить информацию по всем категориям, целям и получателям обработки моих данных на этом сайте — независимо от того, выявлены ли на сегодняшний день какие-либо несоответствия.

2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/dk-laegemiddelstyrelsen-dk/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Data access request (GDPR Art. 15) — laegemiddelstyrelsen.dk

To: [insert the company's address — DPO / support / legal department]
From: [Your name], [contact email]

I request access to my personal data processed in connection with the website laegemiddelstyrelsen.dk.

1. Categories of data and purposes of processing (Art. 15(1)(a)-(c))
I request information on all categories, purposes, and recipients of my data processed on this site — regardless of whether any non-compliance has been identified to date.

2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46)
I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/dk-laegemiddelstyrelsen-dk/

3. Automated processing and profiling (Art. 15(1)(h))
Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved.

Sincerely,

[Your name]
[contact email]
[Country]

[Date]