RU EN
www.
Технический аудит · 15.06.2026

policija.lrv.lt

Полиция Литвы
LT

Полиция Литвы — 35 запросов, 5 доменов. До согласия загружаются Google Fonts (IP в Google, США) и Cloudflare Web Analytics с RUM-маяком. Платформа lrv.lt применяет модель согласия, но эти сторонние обращения её обходят.

Хронология обращений

+0 мс · редирект
policija.lt перенаправляет на policija.lrv.lt (собственный домен полиции на платформе lrv.lt).
+673 мс · Google Fonts до согласия
fonts.googleapis.com/css2 и fonts.gstatic.com — шрифт Public Sans. IP посетителя уходит в Google (США).
+678 мс · Cloudflare Analytics до согласия
static.cloudflareinsights.com/beacon.min.js — Cloudflare Web Analytics.
состояние сеанса — без согласия
Set-Cookie за весь сеанс ноль, выбор пользователем не сделан.
+1204 мс · RUM-маяк
POST на policija.lrv.lt/cdn-cgi/rum — передача данных Real User Monitoring Cloudflare.

Декларация против факта

✓ Платформа lrv.lt применяет модель согласия (необходимые cookie — автоматически, прочие — с согласия) — заявлен
✓ Политика конфиденциальности в комплекте не предоставлена — заявлен
+ Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — IP в Google (США), до согласия — не заявлен
+ Cloudflare Web Analytics (static.cloudflareinsights.com) — до согласия — не заявлен

Тайминги передачи

+673 мс fonts.googleapis.com

Google Fonts (Public Sans). Google, США.

+678 мс static.cloudflareinsights.com

Cloudflare Web Analytics beacon.

+1204 мс policija.lrv.lt/cdn-cgi/rum

RUM-маяк Cloudflare (проксируется через собственный домен).

Зафиксированные трекеры

Признаки несоответствия GDPR

Контекст

policija.lrv.lt — сайт Полиции Литвы (Policijos departamentas prie Vidaus reikalų ministerijos), размещённый на общей правительственной платформе lrv.lt. Короткий домен policija.lt перенаправляет на него. Ответственный за обработку — Департамент полиции. Политика конфиденциальности в комплекте не предоставлена. Замер: 35 запросов, 5 доменов, снят на чистом браузере.

Кому уходят данные напрямую (до согласия)

Google (США) — IP через Google Fonts; Cloudflare — IP и данные RUM через маяк.

Заявленное против фактического

Правительственная платформа lrv.lt, на которой размещён сайт полиции, применяет модель согласия: необходимые cookie устанавливаются автоматически, а прочие — при согласии пользователя. Отдельная политика конфиденциальности в рамках аудита не предоставлена.

Замер показывает, что до согласия срабатывают два сторонних сервиса, к «необходимым» не относящиеся. На +673 мс загружается Google Fonts (шрифт Public Sans с fonts.googleapis.com и fonts.gstatic.com), передавая IP-адрес посетителя в Google (США). На +678 мс загружается Cloudflare Web Analytics (static.cloudflareinsights.com/beacon.min.js), а данные Real User Monitoring уходят POST-запросом на /cdn-cgi/rum на +1204 мс. Состояние сеанса при этом — без согласия: за весь сеанс не выставлено ни одной cookie, выбор пользователем не сделан. Оба сервиса представляют собой передачу данных внешним получателям (Google и Cloudflare) до согласия и в доступных материалах не раскрыты.

Тайминг относительно согласия

Google Fonts и Cloudflare Web Analytics загружаются на +673–678 мс, RUM-маяк — на +1204 мс, в начале сеанса. Согласие в сеансе не давалось (Set-Cookie ноль).

Чего по замеру утверждать нельзя

Замер охватывает главную страницу. Google и Cloudflare могут использовать edge-узлы в ЕС, поэтому вывод сделан о принадлежности получателей (компании США). Cloudflare Web Analytics работает без cookie; предметом расхождения являются передача IP и данных RUM внешнему получателю до согласия. Отдельная cookie-политика платформы lrv.lt может содержать перечень сервисов; в рамках данного аудита политика не предоставлена. Обработка на стороне сервера в браузерном замере не видна.

Вывод

Сайт Полиции Литвы до согласия передаёт IP посетителя в Google (через Google Fonts) и в Cloudflare (через Web Analytics с RUM-маяком). Платформа lrv.lt декларирует модель согласия, но эти сторонние обращения её обходят. Для сайта полиции передача IP внешним получателям в США до согласия указывает на несоблюдение требований о согласии, о раскрытии получателей и о трансграничной передаче. Устранение: разместить шрифты локально на собственном домене и отказаться от внешней веб-аналитики Cloudflare до согласия либо заменить её на решение в контуре платформы, удерживаемое механизмом согласия.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: lt/policija-lrv-lt-2026-06-15.har
SHA-256: 3e702e3ef69b68a9ab62c1c272cdf9124dbd381daf154ece0758d5aa372dbdf0
Контрольный снимок
Ждём изменений
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.
Хотите получить ответ от компании по этому разбору? → Открыть инструмент

Впишите один раз — подставится во все письма ниже:

Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.

Шаг 1. Запрос доступа к данным (ст. 15 GDPR)

Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — policija.lrv.lt

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта policija.lrv.lt.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) До согласия загружается Google Fonts (fonts.googleapis.com/css2 и fonts.gstatic.com, шрифт Public Sans, +673 мс), передавая IP посетителя в Google (США), и Cloudflare Web Analytics (static.cloudflareinsights.com/beacon.min.js, +678 мс, с POST-маяком на /cdn-cgi/rum, +1204 мс). Платформа lrv.lt применяет модель согласия (необходимые cookie — без согласия, прочие — с согласия), но эти сторонние обращения к «необходимым» не относятся.

2) Google Fonts и Cloudflare Web Analytics срабатывают на +673–678 мс, до какого-либо выбора. Consent-менеджер в замере не сработал, Set-Cookie за весь сеанс ноль. Политика конфиденциальности в комплекте не предоставлена.


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/lt-policija-lrv-lt/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]
ВАЖНО: прежде чем подавать жалобу регулятору — сначала обратитесь напрямую в компанию и дайте 30 дней на ответ. Без этого шага регулятор может отклонить жалобу. Подробности и шаблон письма компании — в разделе Методология.
Готовое письмо для подачи жалобы

Куда подавать: ADA — Государственная инспекция защиты данных Литвы — ada.lt

Регулятор рассматривает жалобы на своём государственном языке. Есть официальный переведённый шаблон Европейского совета по защите данных (EDPB) — можно использовать его вместо этого письма или вместе с ним: Официальная форма жалобы EDPB (PDF, ваш язык)

Тема: Жалоба на обработку персональных данных — policija.lrv.lt

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом policija.lrv.lt.

2. Обстоятельства
Я посетил сайт policija.lrv.lt и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 15.06.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) До согласия загружается Google Fonts (fonts.googleapis.com/css2 и fonts.gstatic.com, шрифт Public Sans, +673 мс), передавая IP посетителя в Google (США), и Cloudflare Web Analytics (static.cloudflareinsights.com/beacon.min.js, +678 мс, с POST-маяком на /cdn-cgi/rum, +1204 мс). Платформа lrv.lt применяет модель согласия (необходимые cookie — без согласия, прочие — с согласия), но эти сторонние обращения к «необходимым» не относятся.

2) Google Fonts и Cloudflare Web Analytics срабатывают на +673–678 мс, до какого-либо выбора. Consent-менеджер в замере не сработал, Set-Cookie за весь сеанс ноль. Политика конфиденциальности в комплекте не предоставлена.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/lt-policija-lrv-lt/

3. Положения GDPR, соблюдение которых прошу проверить
GDPR Art. 13(1)(e) + Chapter V — раскрытие получателей и передача; ePrivacy (литовская имплементация) — сторонние ресурсы до согласия

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]