RU EN
www.
Технический аудит · 31.05.2026

cao.ie

CAO — Центральное бюро приёма заявок на высшее образование Ирландии
IE

CAO обрабатывает заявки на поступление во все ирландские университеты — имена, адреса, результаты Leaving Certificate, данные о специальных потребностях. Сайт: 16 запросов, 1 домен. Нет Google, нет GTM, нет аналитики, нет CDN, нет cookie-баннера. Всё локально. Полное соответствие.

Хронология обращений

+99 мс · загрузка ресурсов
Все CSS и JS загружаются с www.cao.ie: Foundation 5 CSS, foundation.min.js, jQuery, Modernizr — все локально.
+180 мс · шрифты
www.cao.ie/include/fonts/ — Open Sans Condensed Light и foundation-icons. Оба хостятся локально.
Нет внешних доменов
Ни одного запроса за пределы www.cao.ie. Нет cookie-баннера — нечего спрашивать. Set-Cookie — ноль.

Контекст

CAO (Central Applications Office) — единственный орган, принимающий заявки на поступление во все высшие учебные заведения Ирландии. Через CAO ежегодно проходят заявки около 80 000 абитуриентов. Обрабатываемые данные включают личную информацию, результаты Leaving Certificate, данные о специальных образовательных потребностях и инвалидности, сведения о льготах. HAR: 16 запросов, 1 домен.

Чистая архитектура

Все 16 запросов уходят исключительно к www.cao.ie. Стек: Foundation 5 CSS, Foundation JS, jQuery 1.x, Modernizr — все размещены локально в /include/foundation/. Шрифты Open Sans Condensed Light и иконочный шрифт Foundation — в /include/fonts/. Логотип и иконки интерфейса — в /images/. Favicon из /icons/.

Нет Google Tag Manager, нет Google Analytics, нет Google Fonts, нет Facebook, нет CDN сторонних библиотек, нет рекламных пикселей, нет инструментов мониторинга производительности, нет CMP-платформ. Нет ни одного соединения с доменом, отличным от www.cao.ie.

Нет cookie-баннера — потому что нечего спрашивать. Set-Cookie — ноль во всей сессии.

Документация

CAO предоставил четыре документа по защите данных: Data Protection Policy, Data Retention Policy, Data Transparency Document и Joint Controller Agreement с ирландскими HEI. Data Transparency Document детально описывает каждую категорию собираемых данных, правовые основания, сроки хранения и список получателей. Это полноценная документация Art. 13/14, охватывающая обработку заявочных данных. Техническая сторона — веб-сайт и его зависимости — соответствует декларируемому стандарту: внешних получателей нет, потому что нет внешних соединений.

Место в серии

cao.ie присоединяется к эталонному ряду ирландской серии: mygovid.ie (1 внешний домен), revenue.ie (1 внешний домен, собственная инфраструктура), etenders.gov.ie (4 домена с минимальными нарушениями). Среди всех проверенных ирландских сайтов cao.ie — единственный с нулём внешних доменов и нулём нарушений.

Вывод

CAO обрабатывает данные десятков тысяч абитуриентов — включая специальные категории данных об образовательных потребностях и инвалидности. Техническая архитектура сайта соответствует чувствительности обрабатываемых данных: ноль внешних зависимостей, ноль трекеров, ноль cookies. Это архитектурный выбор, а не случайность: Foundation и jQuery существуют в CDN-версиях, которые намеренно не используются.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: ie/cao-ie-2026-05-31.har
SHA-256: d17804d9ab994c6a3d4fec671d884831a502f8821cf06b2e47269087773b1c10
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.
Хотите получить ответ от компании по этому разбору? → Открыть инструмент

Впишите один раз — подставится во все письма ниже:

Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.

Шаг 1. Запрос доступа к данным (ст. 15 GDPR)

Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — cao.ie

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта cao.ie.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
Прошу предоставить информацию по всем категориям, целям и получателям обработки моих данных на этом сайте — независимо от того, выявлены ли на сегодняшний день какие-либо несоответствия.

2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/ie-cao-ie/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]