Сайт Министерства юстиции Италии. 35 запросов, 3 домена. Государственная аналитика Web Analytics Italia названа в политике и корректно описана; YouTube заявлен в приватном режиме и с согласием. Модуля записи сессий, который встречался на других государственных сайтах, здесь нет. Заявленное совпадает с фактом.
Хронология обращений
Декларация против факта
Зафиксированные трекеры
- Web Analytics Italia / Matomo (ingestion.webanalytics.italia.it) — несёт идентификатор посетителя, названа в политике
- YouTube в приватном режиме (youtube-nocookie.com) — заявлен, с согласием; в этом сеансе не активировался
Контекст
giustizia.it — сайт Министерства юстиции Италии. Сделан на типовой государственной теме. В замере 35 обращений к трём доменам: самому сайту, собственному новостному порталу министерства и национальной аналитической платформе. Ответственным за обработку данных верно указано само министерство. Замер, как и вся серия, снят на чистом браузере Edge без VPN и блокировщика.
Это чистый результат — и, что приятно, образцовый ровно в тех деталях, где другие сайты серии ошибались.
Кто получает данные
Тут была замечена: Web Analytics Italia (государственная, Италия). Сторонних коммерческих получателей в этом сеансе нет.
Был ли баннер согласия
На сайте есть уведомление о cookie. Государственная анонимная аналитика приравнена к техническим средствам и согласия не требует, поэтому её срабатывание само по себе не нарушение. Встроенное видео, если оно встречается на других страницах, заявлено в приватном режиме и с согласием. Отмечу лишь, что замер аналитики несёт идентификатор посетителя, так что «анонимность» здесь, как и на других государственных сайтах, с небольшой оговоркой.
Заявленное совпадает с фактом
Главное достоинство этого сайта — точность документа. Политика называет государственную аналитику Web Analytics Italia прямо по имени и корректно описывает, как она работает. Отдельно и аккуратно описан YouTube: указано, что видео встраивается через приватный домен youtube-nocookie.com и что для сторонних cookie запрашивается согласие. В замере без согласия видео и не активировалось. И, что важно, здесь нет модуля записи сессий — того самого, что встречался в серии на сайтах налоговой службы, агентства кибербезопасности и даже правительства. Заявленное и наблюдаемое совпадают.
Сделано правильно там, где другие ошибались
Стоит подчеркнуть контраст. Встроенное видео здесь оформлено именно так, как нужно: приватный режим плюс согласие. А ведь это ровно то, что Кассационный суд — учреждение из той же судебной системы — сделал неправильно, поставив обычное встраивание YouTube без упоминания в политике. И записи сессий, тиражируемой на ряде государственных площадок, тут тоже нет. То есть министерство собрало именно те детали, на которых другие спотыкались.
Чего по замеру утверждать нельзя
Несколько честных оговорок. Поведение встроенного видео после согласия я не наблюдаю — в этом сеансе оно не запускалось; но в документе оно заявлено в приватном режиме, что само по себе правильный выбор. Про маскировку IP в аналитике сужу по её настройке по умолчанию; идентификатор посетителя при этом виден в замере. Аналитика государственная, поэтому вопрос географии серверов не стоит. Замер охватывает главную страницу.
Вывод
Чистый и образцовый результат. Единственный аналитический сервис назван по имени и корректно описан, встроенное видео оформлено в приватном режиме и под согласие, скрытого модуля записи сессий нет, за пределы страны не уходит ничего. На фоне родственного сайта той же судебной системы, где видео подключили обычным образом и без упоминания, здесь видно, как те же задачи решены правильно. Главное, что должен вынести читатель: так и должен выглядеть аккуратный государственный сайт — заявленные инструменты названы, приватные режимы выбраны там, где они есть, а реальность не расходится с документом.
Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.
8f0e28f2e1a378b05fbec58a15daf71ea270c77a7a601885a0f5543ccdce3334Хотите получить ответ от компании по этому разбору? → Открыть инструмент
Впишите один раз — подставится во все письма ниже:
Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.
RIA DigiDoc — телефон · Smart-ID / Mobile-ID
Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).
Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — giustizia.it Кому: [укажите адрес компании — DPO / поддержка / юридический отдел] От: [Ваше имя], [контактный email] Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта giustizia.it. 1. Категории данных и цели обработки (ст. 15(1)(a)-(c)) Прошу предоставить информацию по всем категориям, целям и получателям обработки моих данных на этом сайте — независимо от того, выявлены ли на сегодняшний день какие-либо несоответствия. 2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46) Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/it-giustizia-it/ 3. Автоматизированная обработка и профилирование (ст. 15(1)(h)) Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки. С уважением, [Ваше имя] [контактный email] [Страна] [Дата]
Subject: Data access request (GDPR Art. 15) — giustizia.it To: [insert the company's address — DPO / support / legal department] From: [Your name], [contact email] I request access to my personal data processed in connection with the website giustizia.it. 1. Categories of data and purposes of processing (Art. 15(1)(a)-(c)) I request information on all categories, purposes, and recipients of my data processed on this site — regardless of whether any non-compliance has been identified to date. 2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46) I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/it-giustizia-it/ 3. Automated processing and profiling (Art. 15(1)(h)) Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved. Sincerely, [Your name] [contact email] [Country] [Date]