esploradati.istat.it

Контекст

esploradati.istat.it — портал интерактивного доступа к статистическим данным Национального института статистики Италии (ISTAT). Это React-приложение для просмотра наборов данных с картографическим модулем. В замере 82 обращения всего к двум доменам: самому порталу и одному внешнему CDN. Ответственным за обработку данных политика верно указывает сам ISTAT. Замер, как и вся серия, снят на чистом браузере Edge без VPN и блокировщика.

Это ещё один из тех редких случаев, когда сверка документа с фактом даёт почти полное совпадение. Поэтому, как и в подобных чистых случаях, разбор в основном о том, что сделано правильно, — и об одной маленькой зацепке.

Был ли баннер согласия

Баннера нет, и это правомерно. На сайте — только технические cookie и псевдонимизированная аналитика на собственной инфраструктуре, без профилирующих cookie. Просить согласие не на что, поэтому баннер и не нужен. Отсутствие его здесь закономерно, а не упущение.

Политика точна до байта

Здесь стоит отдать должное прямо и подробно, потому что такое встречается нечасто. Политика называет оба инструмента аналитики по имени — Matomo и Dynatrace — и описывает их настройку приватности с точностью до байта: у одного при маскировке IP-адреса обнуляются два последних байта, у другого — один последний. Указано, что профилирование не ведётся, что данные псевдонимизированы, и что навигационные данные хранятся не дольше девяноста дней. Это один из самых конкретных и честных документов во всей серии — он не отделывается общими словами, а описывает ровно то, что технически настроено.

Что показал замер

Картина соответствует. Весь сайт работает на своём домене, шрифты — собственные (не подгружаются из Google, в отличие от ряда других госсайтов). За весь сеанс не поставлено ни одного cookie. Из заявленной пары инструментов в этом замере фактически отработал один — Dynatrace: его агент загрузился сразу, а телеметрия пошла позже, по мере того как пользователь работал с данными. Это согласуется с описанием — первопартийный мониторинг с маскированным IP.

Здесь честная поправка: Matomo, хотя и заявлен в политике, в этом конкретном замере не сработал — обращений к нему не зафиксировано. Это не значит, что его нет вовсе: он мог не запуститься на данной странице приложения или в данном сценарии. Но утверждать, что «оба инструмента отработали», по этому замеру нельзя — отработал только Dynatrace.

Единственная зацепка — внешний CDN

И вот единственное расхождение с документом. Одна JS-библиотека — CSS-препроцессор less — подгружается не с собственного сервера, а со стороннего CDN. Это два запроса за весь сеанс, и это не трекер в поведенческом смысле: библиотека ничего не следит. Но формально при её загрузке IP-адрес посетителя уходит стороннему сервису, который в политике не назван ни одним словом. Зацепка минимальная, и устраняется элементарно — ровно так же, как ISTAT уже поступил со шрифтами: достаточно положить библиотеку на свой сервер, и последнее обращение наружу исчезнет.

Чего по замеру утверждать нельзя

Несколько честных оговорок. Как сказано, отсутствие Matomo в этом замере не доказывает, что он не работает в других сценариях, — я фиксирую только то, что в данной сессии он не вызывался. Содержимое телеметрии Dynatrace уходит в теле запроса, которое в облегчённой выгрузке не сохранено, поэтому про маскировку IP я опираюсь на текст политики — и он согласуется с тем, что cookie и постоянного идентификатора нет. Замер охватывает одну страницу приложения; точные IP-адреса серверов в выгрузке отсутствуют.

Вывод

Это один из самых чистых сайтов серии, в одном ряду с лучшими. Политика конкретна до байта и совпадает с реальностью, аналитика первопартийная и псевдонимизированная, профилирования нет, cookie не ставятся, шрифты свои, титуляр указан верно, ложных обещаний о непередаче за рубеж нет. Единственное, что выбивается, — одна служебная библиотека, подтянутая со стороннего CDN, не названного в документе. На фоне сайтов, сливавших посетителей в Google и Meta, это разница между почти безупречным исполнением и единственной мелкой недоработкой. Главное, что должен вынести читатель: вот как выглядит сайт, который обращается с данными посетителя честно, — и одна незакрытая мелочь тут лишь подчёркивает общий порядок.