oif.gov.hu

Контекст

oif.gov.hu — сайт Национального главного управления по делам иностранцев Венгрии (Országos Idegenrendészeti Főigazgatóság, OIF), органа иммиграционного контроля, отвечающего за виды на жительство, регистрацию иностранцев, вопросы убежища и защиты. До 2019 года орган назывался Управлением по вопросам иммиграции и убежища (Bevándorlási és Menekültügyi Hivatal), которому соответствует прежний домен bmbah.hu. Ответственный за обработку — OIF. Сайт обслуживается сервером Apache/2.4.62 (Debian). Замер: 54 запроса, 8 доменов, снят на чистом браузере.

Кому уходят данные напрямую (до согласия)

Google (США) — IP посетителя через reCAPTCHA и Google Fonts. Bunny (Словения) — IP посетителя через Bunny Fonts. unpkg — IP посетителя через загрузку библиотеки Swiper.

Заявленное против фактического

Здесь расхождение особенно резкое, потому что орган делает прямое обещание. Адатвэделми-тайекозтато OIF заявляет, что данные, возникающие в связи с посещением сайта, Главное управление третьим лицам не передаёт — за исключением предусмотренных законом целевых запросов органов. Баннер согласия, в свою очередь, обещает, что статистические и маркетинговые cookie загрузятся только после того, как посетитель нажмёт «принять». То есть на словах сайт закрыт от сторонней передачи и работает по модели предварительного согласия.

Замер показывает иное. На +781 мс, ещё до какого-либо действия с баннером, подключаются сразу несколько внешних получателей. Часть шрифтов действительно переведена на приватный Bunny Fonts (fonts.bunny.net, шрифт Nunito) — это осознанный шаг в пользу приватности. Но одновременно грузятся Google reCAPTCHA (api.js с www.google.com, рантайм с www.gstatic.com на +1540 мс), Google Fonts (шрифт Lora с fonts.googleapis.com и fonts.gstatic.com на +989–1226 мс) и библиотека Swiper 12.2.0 с unpkg. Все эти обращения передают IP посетителя сторонним получателям: в Google (США) — через reCAPTCHA и Google Fonts, в Bunny (Словения) — через Nunito, и в unpkg — через Swiper. Ни один из них в политике не назван, а сам факт передачи IP прямо противоречит заявлению об отсутствии передачи третьим лицам.

Для этого органа контекст утяжеляет находку. Его посетители — иностранцы, беженцы и лица, ищущие убежища; для многих из них раскрытие IP-адреса американскому получателю по умолчанию несёт совсем иные риски, чем для обычного визита на госсайт. При этом аналитики (Google Analytics, Matomo) на сайте нет вовсе, cookie в сеансе не выставляются (Set-Cookie ноль) — то есть проблема именно в нераскрытой передаче IP сторонним получателям, а не в отслеживающих cookie.

Тайминг относительно согласия

Все внешние обращения идут на +781–1540 мс, до любого действия посетителя. Баннер согласия на сайте есть и заявляет консент-модель, но он не удерживает загрузку шрифтов, reCAPTCHA и CDN-библиотеки — эти обращения происходят вне механизма согласия. Согласие в сеансе не давалось (Set-Cookie ноль).

Чего по замеру утверждать нельзя

Обращения к bmbah.hu в начале замера — это редиректы прежнего домена того же органа на текущий oif.gov.hu, а не сторонний трекер; замер просто начат со старого адреса. Bunny Fonts (оператор BunnyWay, Словения) позиционируется как приватная альтернатива Google Fonts, не ведущая логирование IP в целях отслеживания; поэтому из всех внешних получателей он наименее проблемный — но формально это всё же сторонний контакт, в политике не названный. Google может использовать edge-узлы в ЕС, поэтому по reCAPTCHA и Google Fonts вывод сделан о принадлежности получателя (Google, США), а не о физическом месте узла. unpkg раздаётся через инфраструктуру Cloudflare — вывод о получателе-операторе, не о конкретном узле. reCAPTCHA присутствует в виде api.js; форма, к которой она привязана, в замере главной страницы не обязательно видна — библиотека грузится заранее. Серверная обработка в браузерном замере не видна.

Вывод

Сайт иммиграционного органа Венгрии сделал шаг в сторону приватности — часть шрифтов переведена на Bunny Fonts, аналитики нет, а баннер заявляет модель предварительного согласия. Тем не менее до какого-либо согласия сайт передаёт IP посетителя нескольким сторонним получателям: в Google — через reCAPTCHA и оставшиеся Google Fonts, в Bunny (Словения) и в unpkg. Ни один из них в политике не назван, а собственный адатвэделми-тайекозтато органа прямо заявляет, что данные посещения третьим лицам не передаются — что фактическому поведению сайта противоречит. Для органа, работающего с иностранцами, беженцами и соискателями убежища, передача IP нераскрытым сторонним получателям по умолчанию, при каждом заходе и вне механизма согласия, составляет нарушение требований о раскрытии получателей и о трансграничной передаче, к тому же с повышенной чувствительностью аудитории. Устранение в основном в руках самого органа: довести до конца уже начатую работу — перевести оставшиеся Google Fonts на локально размещённые или на тот же Bunny, разместить Swiper локально, а reCAPTCHA подключать только на страницах с формами и только после согласия; тогда до выбора посетителя внешних обращений практически не остаётся.