ria.ee

Тема: Жалоба на обработку персональных данных — ria.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом ria.ee.

2. Обстоятельства
Я посетил сайт ria.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 16.08.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Департамент, отвечающий за кибербезопасность государства, загружает на своём сайте сторонний скрипт с домена browser-update.org и шрифты со стороннего CDN use.fontawesome.com, а также сторонний счётчик Cloudflare Insights. Все три получают адрес IP и реферер посетителя www.ria.ee. Cookie-политика описывает аналитические cookie (_pk_id, _pk_ses счётчика Matomo) и в общем виде упоминает сторонние сайты, но ни browser-update.org, ни use.fontawesome.com, ни Cloudflare Insights, ни сам Matomo поимённо не названы.

2) Механизма согласия на сайте нет: за 173 обращения не встречается ни одного обращения к платформе управления согласием, ни одного сценария с признаками баннера, ни одного заголовка Set-Cookie. Счётчик Matomo стартует из разметки на +200 мс, сторонний скрипт browser-update.org — на +607 мс, шрифты стороннего CDN — на +180 мс, все до какого-либо выбора пользователя. Cookie-политика описывает аналитические cookie как устанавливаемые для сбора статистики, но механизма получения согласия на них не предоставляет.

3) Сайт государственного органа по инфобезопасности включает домены browser-update.org и use.fontawesome.com в собственную политику безопасности содержимого и загружает с них исполняемый код и шрифты. Домен browser-update.org, как показывает отдельный разбор, на страницах с рекламным слотом разворачивает рекламный стек; здесь виджет отдал только update.min.js, однако включение внешнего изменяемого источника в доверенный список означает, что состав загружаемого кода определяется третьей стороной. Шрифты и иконки при этом можно разместить на собственной инфраструктуре, как это сделано с другими ресурсами.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-ria-ee/

3. Положения GDPR, соблюдение которых прошу проверить
GDPR Art. 13(1)(e) — раскрытие получателей; ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)); GDPR Art. 5(1)(c) — минимизация и контроль над цепочкой поставки

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — ria.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website ria.ee.

2. Circumstances
I visited the website ria.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 16 August 2026 (open methodology, reproducible measurements) documents the following indications:

1) The authority responsible for the state's cybersecurity loads on its site a third-party script from the browser-update.org domain and fonts from the third-party CDN use.fontawesome.com, as well as the third-party counter Cloudflare Insights. All three receive the IP address and referrer of the www.ria.ee visitor. The cookie policy describes analytics cookies (_pk_id, _pk_ses of the Matomo counter) and mentions third-party sites in general terms, but neither browser-update.org, nor use.fontawesome.com, nor Cloudflare Insights, nor Matomo itself is named individually.

2) There is no consent mechanism on the site: across 173 requests there is not a single request to a consent-management platform, not a single script bearing the marks of a banner, not a single Set-Cookie header. The Matomo counter starts from the markup at +200 ms, the third-party browser-update.org script at +607 ms, the third-party CDN fonts at +180 ms, all before any user choice. The cookie policy describes analytics cookies as set to collect statistics, but provides no mechanism for obtaining consent to them.

3) The site of the state cybersecurity authority includes the domains browser-update.org and use.fontawesome.com in its own content-security-policy and loads executable code and fonts from them. The browser-update.org domain, as a separate analysis shows, deploys an advertising stack on pages with an ad slot; here the widget delivered only update.min.js, but the inclusion of an external mutable source in the trusted list means that the composition of the loaded code is determined by a third party. The fonts and icons, moreover, can be hosted on the own infrastructure, as is done with other resources.

Full technical documentation is published at: https://gdpru.eu/audits/ee-ria-ee/

3. GDPR provisions I ask you to examine
GDPR Art. 13(1)(e) — disclosure of recipients; ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)); GDPR Art. 5(1)(c) — minimisation and control over the supply chain

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil ria.ee.

2. Asjaolud
Külastasin veebisaiti ria.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 16.08.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Riigi küberturvalisuse eest vastutav ministeerium laadib oma veebisaidilt alla kolmanda osapoole skripti domeenist browser-update.org ja fonte kolmanda osapoole CDN-i kasutamisest. fontawesome.com ja Cloudflare Insights. Kõik kolm saavad IP-aadressi ja külastaja viite www.ria.ee. Küpsiste poliitika kirjeldab analüütilisi küpsiseid (Matomo loenduri pk id, pk ses) ja mainib üldiselt kolmandate osapoolte saite, kuid ei browser-update.org ega kasutamist. fontawesome.com, ei Cloudflare Insights ega Matomo nimesid.

2) Saidil puudub nõusoleku mehhanism: 173 rakenduse puhul puudub juurdepääs nõusoleku haldamise platvormile, puudub bännerimärkidega skript, Set-Cookie päis. Matomo loendur algab +200 ms märgistusest, kolmanda osapoole skriptist browser-update.org +607 ms-l, kolmanda osapoole CDN-fontidest +180 ms-l, kõik enne kasutaja valikut. Küpsiste poliitika kirjeldab analüütilisi küpsiseid statistika kogumiseks, kuid ei paku mehhanismi nõusoleku saamiseks.

3) Riigi infoturbeameti veebilehel on domeenid browser-update.org ja kasutamine. fontawesome.com sisestab oma sisuturbepoliitika ja laadib neist alla käivitatava koodi ja fonte. Domeen browser-update.org, nagu eraldi analüüs näitab, kasutab reklaamipesaga lehtedel reklaami pinu; siin andis vidin ainult update.min.js, kuid välise muutujaallika lisamine usaldusnimekirja tähendab, et allalaaditud koodi koosseisu määrab kolmas osapool. Fonte ja ikoone saab paigutada oma infrastruktuuri, nagu tehakse teiste ressurssidega.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-ria-ee/

3. Sätted, mille järgimist palun kontrollida
GDPR – artikli 13 lõike 1 punkt e – vastuvõtjate avalikustamine; e-privaatsus – direktiiv 2002/58/EÜ, artikli 5 lõige 3 (koosmõjus GDPRi artikli 6 lõike 1 punktiga a); GDPR artikli 5 lõike 1 punkt c – tarneahela minimeerimine ja kontroll

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]