Политика изменена — посмотреть, что именно · 2026-07-13 →
Salute.gov.it — официальный сайт Министерства здравоохранения Италии, то есть категория особой чувствительности (тематика здоровья, Art. 9). Замер главной страницы: 102 обращения, 9 доменов. Картина для минздрава достойная: сторонних рекламных трекеров нет, Google Analytics нет, соцплагинов нет, cookie за сеанс не выставлено ни одной. Аналитика — государственная Web Analytics Italia (AgID), обезличенная и освобождённая от согласия. Видео встроены в приватном режиме YouTube no-cookie, который не ставит отслеживающих cookie. Единственное, что уходит вовне до согласия, — обращения к Google: автозагрузка YouTube-эмбедов (они отправляют служебный log_event) и загрузка шрифтов Google Fonts, то есть IP посетителя попадает в Google. Нарушений не зафиксировано; это пограничный чистый случай, где замечания точечные.
Хронология обращений
Декларация против факта
Зафиксированные трекеры
- Web Analytics Italia (AgID)
- YouTube (режим no-cookie)
- Google Fonts
Контекст
www.salute.gov.it — официальный сайт Министерства здравоохранения Италии. Контролёр данных — Ministero della Salute (Рим). Это категория особой чувствительности: тематика страниц связана со здоровьем, и сам интерес пользователя к тем или иным разделам уже относится к деликатным сведениям. Сайт информационный: новости здравоохранения, кампании (донорство крови, редкие болезни), документы и услуги.
Замер: 102 обращения к 9 доменам, главная страница, снят на чистом браузере Edge без VPN и блокировщика. Аналитика — государственная Web Analytics Italia. Сторонних рекламных трекеров, Google Analytics и соцплагинов нет; видео встроены в приватном режиме YouTube no-cookie.
Кто получает данные
Тут был замечен: Google — и только в связи с YouTube-эмбедами и загрузкой шрифтов.
Государственная аналитика Web Analytics Italia анонимизирует данные и держит их в инфраструктуре Италии — к рекламным третьим сторонам ничего не уходит. YouTube-видео встроены через приватный домен youtube-nocookie.com: отслеживающих cookie он не ставит, но загружает плеер с серверов Google и отправляет служебный log_event, поэтому Google всё же получает факт визита. Шрифты подгружаются с домена Google Fonts — статический ресурс, но IP туда передаётся.
Был ли баннер согласия
Баннера согласия и платформы сбора согласия на сайте не обнаружено. Само по себе это здесь не претензия: сторонних отслеживающих cookie сайт не ставит (политика прямо заявляет об их отсутствии, и замер это подтверждает — cookie не выставлено вовсе), а единственная аналитика — государственная и освобождённая от согласия.
Открытым остаётся лишь вопрос автозагрузки YouTube-эмбедов: они подгружаются сразу, без выбора пользователя, и передают в Google служебные сообщения. Но это приватный режим без cookie, и сама политика встраивание видео упоминает.
Что срабатывает до согласия
До любого решения пользователя отрабатывает:
- государственная аналитика Web Analytics Italia (обезличенная, освобождённая от согласия);
- автозагрузка YouTube-видео в режиме no-cookie (без отслеживающих cookie, но с обращениями к Google);
- загрузка шрифтов Google Fonts (IP уходит в Google).
Ни Google Analytics, ни рекламных сетей, ни пикселей соцсетей, ни соцплагинов, ни сторонних бирж, ни идентификаторов посетителя нет. Cookie не выставлены.
Что стоит подтянуть
Замечания точечные и мягкие, но для минздрава их стоит назвать. Во-первых, YouTube-эмбеды грузятся автоматически и обращаются к Google ещё до какого-либо согласия — это можно закрыть «клик для воспроизведения», когда видео и его плеер подгружаются только по нажатию. Во-вторых, шрифты Google Fonts передают IP в Google и в политике не названы — их можно разместить локально, а заодно дополнить документ. Ни то, ни другое не является сбором данных или профилированием, поэтому на оценку «нарушений не зафиксировано» не влияет — но на сайте о здоровье, где интерес к разделам сам по себе деликатен, минимизация внешних обращений особенно уместна.
Вывод
Salute.gov.it — пример достойной для госсектора конфигурации, пусть и не идеальной. Сторонних cookie нет (и это прямо заявлено в политике и подтверждено замером), рекламы и Google Analytics нет, соцплагинов нет, аналитика — государственная и обезличенная, а видео встроены в приватном режиме YouTube no-cookie. Остаются лишь точечные обращения к Google — автозагрузка YouTube-эмбедов и шрифты Google Fonts, — при которых IP посетителя попадает в Google до согласия. Главное, что должен вынести читатель: это сдержанное, в основном правильное поведение, особенно ценное для сайта о здоровье; до полной чистоты не хватает мелочей — отложить загрузку видео до клика и убрать шрифты с домена Google. На фоне коммерческих сайтов серии это образец того, как минимизировать слежку, когда это действительно делают.
Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.
421994ee42cffa08ba3e413afa761cb9682580c5475868c5ab53f670b6be7d2eХотите получить ответ от компании по этому разбору? → Открыть инструмент
Впишите один раз — подставится во все письма ниже:
Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.
RIA DigiDoc — телефон · Smart-ID / Mobile-ID
Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).
Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — salute.gov.it Кому: [укажите адрес компании — DPO / поддержка / юридический отдел] От: [Ваше имя], [контактный email] Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта salute.gov.it. 1. Категории данных и цели обработки (ст. 15(1)(a)-(c)) Прошу предоставить информацию по всем категориям, целям и получателям обработки моих данных на этом сайте — независимо от того, выявлены ли на сегодняшний день какие-либо несоответствия. 2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46) Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/it-salute-gov-it/ 3. Автоматизированная обработка и профилирование (ст. 15(1)(h)) Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки. С уважением, [Ваше имя] [контактный email] [Страна] [Дата]
Subject: Data access request (GDPR Art. 15) — salute.gov.it To: [insert the company's address — DPO / support / legal department] From: [Your name], [contact email] I request access to my personal data processed in connection with the website salute.gov.it. 1. Categories of data and purposes of processing (Art. 15(1)(a)-(c)) I request information on all categories, purposes, and recipients of my data processed on this site — regardless of whether any non-compliance has been identified to date. 2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46) I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/it-salute-gov-it/ 3. Automated processing and profiling (Art. 15(1)(h)) Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved. Sincerely, [Your name] [contact email] [Country] [Date]