laegemiddelstyrelsen.dk
Датское агентство по лекарственным средствам — 47 запросов, 4 домена. Библиотеки jQuery и Font Awesome размещены на собственном домене; consent-менеджер Cookiebot присутствует и удерживает трекеры. Аналитики, Google, reCAPTCHA, карт и рекламных сервисов в замере нет, cookie не выставляются. Единственный внешний непервичный ресурс — одна CSS-тема jQuery UI с code.jquery.com.
Хронология утечки
Декларация против факта
Тайминги передачи
Одна CSS-тема jQuery UI. Fastly CDN. Не трекер.
Зафиксированные трекеры
- Cookiebot (consent.cookiebot.com) — CMP
- code.jquery.com — внешний CDN (одна CSS-тема jQuery UI)
Контекст
laegemiddelstyrelsen.dk — официальный сайт Датского агентства по лекарственным средствам (Lægemiddelstyrelsen), органа надзора за оборотом лекарств и медицинских изделий. Ответственный за обработку — агентство. Предоставлен документ persondatapolitik (около 10 500 символов). Замер: 47 запросов, 4 домена, снят на чистом браузере.
Заявленное против фактического
Поведенчески сайт чист. Библиотеки jQuery и наборы иконок Font Awesome размещены на собственном домене laegemiddelstyrelsen.dk (инфраструктура Azure), а не подтягиваются со сторонних CDN. Consent-менеджер Cookiebot загружается в начале сеанса и выполняет роль механизма согласия. За весь сеанс не сработало ни одного аналитического или рекламного трекера: нет Google, reCAPTCHA, Google Maps, Eulerian, Siteimprove, нет пикселей соцсетей и записи сессий. Cookie не выставлены (Set-Cookie ноль).
Единственный внешний непервичный ресурс помимо Cookiebot — одна CSS-тема оформления jQuery UI, загружаемая с code.jquery.com (CDN Fastly). Это статический ресурс библиотеки, а не средство отслеживания: он не устанавливает cookie и не передаёт поведенческих данных, хотя сама загрузка, как любой внешний запрос, сообщает CDN IP-адрес посетителя. Размещение этого файла локально устранило бы и этот единственный внешний контакт; отмечается как наблюдение о полноте, не как нарушение.
Предоставленный документ является общей политикой обработки персональных данных и детального перечня cookie не содержит; поскольку в замере сторонние трекеры не работают, расхождения «заявленное против фактического» по существу не возникает.
Тайминг относительно согласия
Cookiebot загружается на +92 мс, CSS-тема с code.jquery.com — на +95 мс. Ни один сторонний трекер до согласия не сработал, cookie не выставлены. Consent-менеджер присутствует и удерживает нетехнические сервисы.
Чего по замеру утверждать нельзя
Замер охватывает главную страницу и состояние до согласия. Возможные аудиторные инструменты, сконфигурированные в Cookiebot и активируемые только после согласия, по данному сеансу не наблюдаются; их поведение после нажатия «принять» здесь не проверяется. Детальная cookie-декларация в предоставленном документе отсутствует. Обработка на стороне сервера в браузерном замере не видна.
Вывод
Датское агентство по лекарственным средствам демонстрирует чистую по замеру конфигурацию: библиотеки и шрифты размещены на собственном домене, consent-менеджер Cookiebot присутствует и удерживает трекеры, сторонняя аналитика, Google, reCAPTCHA и рекламные сервисы отсутствуют, cookie не выставляются. Единственный внешний непервичный ресурс — одна CSS-тема jQuery UI с внешнего CDN, что является статическим ресурсом библиотеки, а не средством отслеживания. Нарушений в замере не зафиксировано. Для полноты стоило бы разместить и эту CSS-тему локально и опубликовать детальную cookie-декларацию.