Ncsc.nl — сайт Национального центра кибербезопасности Нидерландов. Замер главной страницы: 42 обращения, 4 домена. Конфигурация образцовая, что для центра кибербезопасности особенно уместно. Внешних сервисов два, и оба сдержанные: централизованная веб-статистика правительства на платформе Piwik PRO в обезличенном режиме и самостоятельно размещённый мониторинг ошибок. Ни Google Analytics, ни Facebook, ни рекламы, ни записи сессий, ни сторонних коммерческих трекеров в замере нет. Cookie за сеанс не выставлено ни одной. Политика прямо указывает, что для статистики согласие не запрашивается, поскольку она подпадает под исключение закона о связи. Нарушений не зафиксировано.
Хронология утечки
Декларация против факта
Зафиксированные трекеры
- Государственная статистика (Piwik PRO, обезличенная)
- Sentry (мониторинг ошибок, self-hosted)
Контекст
www.ncsc.nl — сайт Национального центра кибербезопасности Нидерландов (Nationaal Cyber Security Centrum): предупреждения об угрозах, рекомендации по безопасности, реагирование на инциденты. Контролёр данных — NCSC, государственная организация. Сайт информационный.
Замер: 42 обращения к 4 доменам, главная страница, снят на чистом браузере Edge без VPN и блокировщика. Технический стек минимален.
Кто получает данные
Сторонних коммерческих получателей нет.
Внешних сервисов два, и оба сдержанные: централизованная веб-статистика правительства на платформе Piwik PRO в обезличенном режиме и самостоятельно размещённый мониторинг ошибок — технический инструмент отслеживания сбоев. Ни Google Analytics, ни рекламных сетей, ни пикселей соцсетей, ни записи сессий в замере нет.
Был ли баннер согласия
Полноценный баннер для статистики здесь не требуется: она настроена обезличенно. Политика прямо указывает, что для этих cookie согласие не запрашивается, поскольку они подпадают под исключение закона о связи для приватной статистики. Cookie за весь сеанс не выставлено ни одной.
Что срабатывает до согласия
Только обезличенная статистика и технический мониторинг. До любого взаимодействия отрабатывают централизованная обезличенная статистика правительства и самостоятельно размещённый мониторинг ошибок. Ни аналитики Google, ни рекламных доменов, ни соцплагинов, ни записи сессий в замере нет.
Вывод
Ncsc.nl — образец сдержанной конфигурации, вполне отвечающий характеру центра кибербезопасности. Внешних сервисов два: обезличенная веб-статистика правительства и самостоятельно размещённый мониторинг ошибок. Сторонней рекламы, аналитики Google, пикселей соцсетей и записи сессий нет совсем, cookie не выставляются. Главное, что должен вынести читатель: центру кибербезопасности достаточно обезличенной государственной статистики и собственного мониторинга, и здесь это реализовано без единого стороннего коммерческого трекера, а освобождённость статистики прямо подтверждена политикой. Нарушений не зафиксировано."
82baf9c9d77e1854ece473cd42078a17f9ab3d04d37240deff760c428cb48064