Национальное медицинское страхование Франции — 42 запроса, 7 доменов. Аудиторное измерение Piano Analytics корректно работает в режиме OPT-OUT. Но Google Campaign Manager / DoubleClick отправляет page_view с URL медицинской страницы в рекламную инфраструктуру Google при отсутствии согласия — реклама под освобождение от согласия не подпадает.
Хронология утечки
Декларация против факта
Тайминги передачи
GTM-53ZCDGR — контейнер. Google, США.
Piano Analytics, idclient=OPT-OUT. Освобождено от согласия, корректно.
Campaign Manager / DoubleClick DC-15137949, page_view с URL страницы. Google, США.
Зафиксированные трекеры
- Google Tag Manager (www.googletagmanager.com, GTM-53ZCDGR)
- Google Campaign Manager / DoubleClick (DC-15137949, pagead2.googlesyndication.com)
- AT Internet / Piano Analytics (tag.aticdn.net, logs1412.xiti.com) — с OPT-OUT
- jsDelivr CDN (cdn.jsdelivr.net)
Признаки несоответствия GDPR
-
ePrivacy / Art. 82 Loi Informatique et Libertés + GDPR Art. 6(1)Google Campaign Manager / DoubleClick (контейнер GTM-53ZCDGR активирует gtag DC-15137949) отправляет запрос pagead2.googlesyndication.com/ccm/collect с событием page_view на +648 мс. Состояние сеанса — без согласия: Xiti передаёт idclient=OPT-OUT, Set-Cookie за весь сеанс ноль. Несмотря на это, рекламный трекер Google срабатывает. Campaign Manager по собственной формулировке политики служит для «mesurer l'efficacité de nos campagnes» — это рекламное измерение, которое не подпадает под освобождение от согласия, предусмотренное только для аудиторных инструментов (Piano Analytics).
-
GDPR Art. 9 (контекст) / Art. 5(1)(a)В параметре dl запроса ccm/collect передаётся полный URL просматриваемой страницы — раздел о пособии по рождению ребёнка на портале медицинского страхования. Информация о том, какую медицинскую тему читает посетитель, уходит в рекламную инфраструктуру Google до какого-либо согласия.
Контекст
ameli.fr — официальный портал Assurance Maladie, национальной системы обязательного медицинского страхования Франции. Через него застрахованные управляют возмещениями, больничными, записью к врачу, пособиями. Ответственный за обработку — l’Assurance Maladie. Политика конфиденциальности объёмна (около 64 000 символов) и детальна. Замер: 42 запроса, 7 доменов, снят на чистом браузере, страница раздела actualités о пособии для новых родителей.
Кому уходят данные напрямую
Google LLC (США) — событие page_view с полным URL просматриваемой медицинской страницы, через Campaign Manager / DoubleClick, при отсутствии согласия.
Заявленное против фактического
Политика ameli раскрывает получателей данных подробно и, в отличие от ряда госсайтов, честно называет американских субподрядчиков: Doubleclick (Google) и Campaign Manager названы прямо, передача в США указана с правовым основанием (решение об адекватности). Piano Analytics заявлен как инструмент аудиторного измерения, освобождённый от согласия, с доступной кнопкой «Refuser». Замер это подтверждает: маяк Xiti/Piano уходит с idclient=OPT-OUT, cookie не выставляются. По этой части политика соответствует факту.
Расхождение — в правовой категории Campaign Manager. Освобождение от согласия во французском праве распространяется только на аудиторное измерение при соблюдении условий CNIL. Campaign Manager / DoubleClick служит, по собственной формулировке политики, для измерения эффективности рекламных кампаний — это рекламная обработка, требующая предварительного согласия (opt-in). В замере состояние сеанса однозначно «без согласия»: Xiti в OPT-OUT, ноль cookie. Несмотря на это, на +648 мс запрос pagead2.googlesyndication.com/ccm/collect с событием page_view уходит в Google. Рекламный трекер не удерживается состоянием отказа.
Что передаётся
В параметре dl запроса ccm/collect содержится полный адрес просматриваемой страницы — раздел о пособии по рождению ребёнка. То есть в рекламную инфраструктуру Google передаётся не просто факт визита на ameli.fr, а конкретная медицинская тема, которой интересуется посетитель, — на портале национального медицинского страхования, до какого-либо согласия.
Чего по замеру утверждать нельзя
Замер охватывает одну страницу раздела actualités. Передача в США сама по себе раскрыта политикой с опорой на решение об адекватности — предметом нарушения является не факт трансфера, а срабатывание рекламного трекера без согласия. Вывод о принадлежности Campaign Manager к рекламной категории основан на прямой формулировке самой политики («efficacité de nos campagnes») и на технической природе домена pagead2.googlesyndication.com. Поведение после нажатия «Accepter» по данному сеансу не наблюдается; здесь зафиксировано именно состояние отказа/до согласия.
Вывод
ameli.fr выстроил аудиторную часть корректно: Piano Analytics работает в режиме OPT-OUT, cookie не пишутся, отказ доступен. Политика прозрачна в раскрытии получателей и передачи в США. Но рекламный контур это состояние отказа игнорирует: Google Campaign Manager / DoubleClick через контейнер GTM отправляет page_view с URL медицинской страницы в инфраструктуру Google, хотя согласия нет, а реклама под освобождение от согласия не подпадает. Для портала обязательного медицинского страхования передача темы читаемой медицинской страницы в рекламную систему до согласия — нарушение требований о правовом основании и о предварительном согласии на рекламные трекеры. Устранение: подчинить срабатывание Campaign Manager результату выбора в модуле согласия, как это уже сделано для аудиторного контура.
Куда подавать: CNIL — Национальная комиссия по информатике и свободам — cnil.fr
Кому: CNIL — Национальная комиссия по информатике и свободам От: [Ваше имя], [контактный email] 1. Предмет жалобы Я подаю жалобу в отношении обработки моих персональных данных сайтом ameli.fr. 2. Обстоятельства Я посетил сайт ameli.fr и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 02.07.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки: 1) Google Campaign Manager / DoubleClick (контейнер GTM-53ZCDGR активирует gtag DC-15137949) отправляет запрос pagead2.googlesyndication.com/ccm/collect с событием page_view на +648 мс. Состояние сеанса — без согласия: Xiti передаёт idclient=OPT-OUT, Set-Cookie за весь сеанс ноль. Несмотря на это, рекламный трекер Google срабатывает. Campaign Manager по собственной формулировке политики служит для «mesurer l'efficacité de nos campagnes» — это рекламное измерение, которое не подпадает под освобождение от согласия, предусмотренное только для аудиторных инструментов (Piano Analytics). 2) В параметре dl запроса ccm/collect передаётся полный URL просматриваемой страницы — раздел о пособии по рождению ребёнка на портале медицинского страхования. Информация о том, какую медицинскую тему читает посетитель, уходит в рекламную инфраструктуру Google до какого-либо согласия. Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/fr-ameli-fr/ 3. Нарушенные положения ePrivacy / Art. 82 Loi Informatique et Libertés + GDPR Art. 6(1); GDPR Art. 9 (контекст) / Art. 5(1)(a) 4. Требование Прошу провести проверку указанных нарушений и принять меры, предусмотренные статьёй 58(2) GDPR. 5. Приложения Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше. [Дата] [Подпись/имя]