RU EN
www.
Технический аудит · 31.05.2026

centralbank.ie

Центральный банк Ирландии — финансовый регулятор и центральный банк
IE

Центральный банк Ирландии — финансовый регулятор и участник Евросистемы. 50 запросов, 5 доменов. Нет GTM, нет аналитики, нет рекламы. OtAutoBlock не блокирует Cludo и Google Fonts — оба загружаются за 104 мс до баннера. Cookie Policy называет категории, не называя получателей.

Хронология обращений

+74 мс · до баннера
cdn.cookielaw.org/OtAutoBlock.js — OneTrust блокировщик загружается первым.
+75 мс · до баннера
fonts.googleapis.com — Lato (400, 400i, 700, 700i, 900). IP пользователя уходит на серверы Google в США. Через 1 мс после OtAutoBlock.
+76 мс · до баннера
customer.cludo.com — CSS, JS и шрифты Cludo (5 запросов). Датская поисковая платформа для сайтов.
+100 мс · до баннера
cdn.cookielaw.org — конфигурация согласия UUID 01926dd3.
+137 мс · до баннера
geolocation.onetrust.com — OneTrust геолокация.
+180 мс · баннер
cdn.cookielaw.org/otBannerSdk.js — OneTrust баннер отображается. Cludo и Google Fonts уже работают 104 мс.

Декларация против факта

+ Cludo (customer.cludo.com) — не упомянут в Cookie Policy — не заявлен
+ Google Fonts (fonts.googleapis.com) — не упомянут — не заявлен

Тайминги передачи

+74 мс cdn.cookielaw.org

OtAutoBlock.js. OneTrust UUID 01926dd3.

+75 мс fonts.googleapis.com

Lato 5 начертаний. Google серверы. США.

+76 мс customer.cludo.com

Cludo поиск. CSS + JS + шрифты. Дания.

+180 мс Баннер согласия появился

Зафиксированные трекеры

Признаки несоответствия GDPR

Контекст

Центральный банк Ирландии — независимый финансовый регулятор и участник Европейской системы центральных банков (ESCB/Евросистема). Регулирует банки, страховщиков, инвестиционные фонды и финансовые рынки. HAR: 50 запросов, 5 доменов. 32 запроса к собственному www.centralbank.ie — и 18 к четырём внешним доменам, из которых 11 к OneTrust CDN.

Относительно чистая архитектура

По меркам ирландской серии centralbank.ie демонстрирует сдержанную техническую архитектуру: нет Google Tag Manager, нет Google Analytics, нет Facebook SDK, нет рекламных пикселей, нет Hotjar. Шрифты FontAwesome 4.6.3, Glyphicons и icomoon размещены локально (/Theme/fonts/). Собственный API обменных курсов (/api/exchangerates). Три языка (EN/IE/GA) без внешних CDN. Это технически осознанный выбор минималистичной зависимости.

OtAutoBlock: 2 миллисекунды, которые решают всё

OneTrust OtAutoBlock.js загружается на +74 мс. Google Fonts — на +75 мс. Cludo — на +76 мс. Между загрузкой блокировщика и первыми внешними запросами — 1–2 мс. OtAutoBlock работает следующим образом: он модифицирует атрибуты type у <script> тегов, заменяя text/javascript на заблокированный тип, и восстанавливает их после получения согласия. Для корректной работы блокировщик должен загрузиться и выполниться до парсинга тегов, которые он должен блокировать. 1–2 мс недостаточно: браузер уже начал парсинг HTML и инициировал запросы к внешним ресурсам к моменту выполнения OtAutoBlock. Это структурная проблема порядка загрузки, характерная для многих сайтов с inline-подключением внешних ресурсов.

Cludo — поисковый движок без раскрытия

Cludo — датская SaaS-платформа поиска по сайтам, используемая центральным банком для реализации функции поиска. Загружает CSS, JS и два шрифтовых файла (Source Sans Pro через TTF) с customer.cludo.com. Каждый посетитель главной страницы передаёт IP-адрес и данные о браузере на датские серверы Cludo. В Cookie Policy не упомянут. Функционально Cludo можно сравнить с Lunr.js или Pagefind — статическими альтернативами поиска без внешних зависимостей.

Cookie Policy (октябрь 2024) описывает три типа cookies: First Party, Third Party и Session — и объясняет, как управлять настройками cookies в популярных браузерах. Конкретные получатели данных не названы. По Art. 13(1)(e) субъект данных должен знать получателей или категории получателей — перечисление типов cookies без имён не является достаточным раскрытием.

Set-Cookie — ноль

Ни один из 50 запросов не устанавливает cookie через Set-Cookie.

Вывод

centralbank.ie выстроил технически минималистичную архитектуру — без рекламных сетей, без аналитики третьих сторон, с локальными шрифтами. Два замечания носят процедурный характер: OtAutoBlock не успевает заблокировать Cludo и Google Fonts из-за порядка загрузки (исправляется переносом внешних скриптов ниже в HTML), и Cookie Policy называет категории без имён получателей (исправляется обновлением документации). Для финансового регулятора, публикующего нормативные требования к защите данных клиентов финансовых организаций, точность собственной документации является стандартом, которому сайт пока не соответствует.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: ie/centralbank-ie-2026-05-31.har
SHA-256: 0c0baa76e7608ee9aa467abb678effe95b24bb2e2c3718fef35edc35f78d57fa
Контрольный снимок
Ждём изменений
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.
Хотите получить ответ от компании по этому разбору? → Открыть инструмент

Впишите один раз — подставится во все письма ниже:

Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.

Шаг 1. Запрос доступа к данным (ст. 15 GDPR)

Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — centralbank.ie

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта centralbank.ie.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) OneTrust OtAutoBlock.js загружается на +74 мс. Cludo (customer.cludo.com) загружается на +76 мс — через 2 мс после OtAutoBlock, до завершения его инициализации. Google Fonts (fonts.googleapis.com, Lato) — на +75 мс. Баннер OneTrust (otBannerSdk.js) появляется на +180 мс. Оба внешних сервиса загружаются за 104–105 мс до баннера, несмотря на наличие OtAutoBlock.

2) Cookie Policy (октябрь 2024) описывает типы cookies (First Party, Third Party, Session) без идентификации конкретных получателей. Cludo (датская компания, поисковый движок) и Google Fonts не упомянуты поимённо. Политика указывает: «Read our full Data Protection Privacy Notice» — последняя также не содержит имён внешних технических провайдеров сайта.


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/ie-centralbank-ie/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]
ВАЖНО: прежде чем подавать жалобу регулятору — сначала обратитесь напрямую в компанию и дайте 30 дней на ответ. Без этого шага регулятор может отклонить жалобу. Подробности и шаблон письма компании — в разделе Методология.
Готовое письмо для подачи жалобы

Куда подавать: DPC — Ирландская комиссия по защите данных — dataprotection.ie

Регулятор рассматривает жалобы на своём государственном языке. Есть официальный переведённый шаблон Европейского совета по защите данных (EDPB) — можно использовать его вместо этого письма или вместе с ним: Официальная форма жалобы EDPB (PDF, ваш язык)

Тема: Жалоба на обработку персональных данных — centralbank.ie

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом centralbank.ie.

2. Обстоятельства
Я посетил сайт centralbank.ie и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 31.05.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) OneTrust OtAutoBlock.js загружается на +74 мс. Cludo (customer.cludo.com) загружается на +76 мс — через 2 мс после OtAutoBlock, до завершения его инициализации. Google Fonts (fonts.googleapis.com, Lato) — на +75 мс. Баннер OneTrust (otBannerSdk.js) появляется на +180 мс. Оба внешних сервиса загружаются за 104–105 мс до баннера, несмотря на наличие OtAutoBlock.

2) Cookie Policy (октябрь 2024) описывает типы cookies (First Party, Third Party, Session) без идентификации конкретных получателей. Cludo (датская компания, поисковый движок) и Google Fonts не упомянуты поимённо. Политика указывает: «Read our full Data Protection Privacy Notice» — последняя также не содержит имён внешних технических провайдеров сайта.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ie-centralbank-ie/

3. Положения GDPR, соблюдение которых прошу проверить
GDPR Art. 6(1), Art. 7; ePrivacy Regulations (SI 336/2011); GDPR Art. 13(1)(e)

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]