garanteprivacy.it

Контекст

garanteprivacy.it — официальный сайт Garante per la protezione dei dati personali, то есть самого итальянского надзорного органа по защите данных. Того самого, который пишет правила декларирования третьих сторон для всех остальных сайтов страны. Сделан на платформе Liferay. В замере 110 обращений к трём доменам. Политика верно указывает титуляром сам Garante и перечисляет полтора десятка относящихся к нему доменов, включая gpdp.it. Замер, как и вся серия, снят на чистом браузере Edge без VPN и блокировщика.

Поскольку это сайт регулятора, к нему особый интерес: соблюдает ли автор правил собственные требования. По большей части — да, и весьма аккуратно. Но одна деталь выбивается.

Аналитика — образцово

Сначала о том, что сделано правильно. Веб-аналитика здесь — на собственном домене Garante, а не на стороннем сервисе. Замер показывает то же, что и политика: IP-адрес маскируется обнулением двух последних байтов — ровно как написано в документе, — постоянный идентификатор посетителю не присваивается, и ни одного cookie за сеанс не ставится. Это аккуратная, приватная по конструкции аналитика, и обещанное полностью совпадает с фактом. На этом участке регулятор практикует ровно то, что проповедует.

ReadSpeaker — единственная незадекларированная сторона

А теперь зацепка. На сайте работает сервис ReadSpeaker — инструмент, который озвучивает текст страницы вслух, нужный прежде всего людям с нарушениями зрения. Он загружается в начале визита, и при этом IP-адрес посетителя уходит на серверы этого сервиса.

Здесь важно соблюсти пропорцию и не раздуть находку. Во-первых, ReadSpeaker — европейский сервис, его адрес прямо указывает на европейскую инфраструктуру, так что утечки данных за пределы ЕС тут нет. Во-вторых, это не рекламный и не поведенческий трекер, а вспомогательный инструмент доступности — вещь скорее похвальная. В-третьих, cookie он в этом сеансе не ставит, поэтому буквальное утверждение политики «сторонние cookie не устанавливаются» формально остаётся верным.

Проблема узкая, но настоящая: политика приводит закрытый список из шести конкретных получателей данных, и ReadSpeaker в него не входит — как не упомянут он и нигде в тексте. А он сторонний получатель IP-адреса посетителя. То есть декларация неполна.

Ирония — и почему это всё-таки стоит отметить

Сам по себе пропуск маленький и чинится одной строкой в документе. Но место находки придаёт ей вес: именно Garante — тот орган, чьи рекомендации обязывают каждый итальянский сайт перечислять все сторонние сервисы, получающие данные пользователей. И на собственном сайте у него один такой сервис в перечне отсутствует. По сути это не лицемерие — функция у ReadSpeaker благая, утечки нет, — а скорее недосмотр. Но недосмотр символичный: автор правила сам его на одну позицию недовыполнил.

Чего по замеру утверждать нельзя

Несколько честных оговорок. Содержимое замера аналитики уходит не в адресе запроса, поэтому про маскировку IP я опираюсь на политику — и она согласуется с тем, что cookie и постоянного идентификатора в замере нет. Принадлежность ReadSpeaker к европейской инфраструктуре я определяю по его домену; точное расположение сервера в облегчённой выгрузке не зафиксировано. Замер охватывает главную страницу.

Вывод

Сайт регулятора по большей части показывает именно то, что регулятор требует от других: собственная аналитика на своём домене, без следящего идентификатора, с маскировкой IP с точностью до байта, как и записано в политике. Единственное пятно — сервис озвучивания ReadSpeaker, который получает IP посетителя, но в списке получателей данных не значится. Он европейский, безвредный по функции и не ставит cookie, так что речь о неполноте декларации, а не об утечке. Главное, что должен вынести читатель: даже у образцового в основе сайта — и даже у самого органа по защите данных — находится незакрытая мелочь; и тем ценнее, что здесь это действительно мелочь, а не скрытая слежка, как на иных разобранных сайтах.