Технический аудит · 2026-06-15

portaleimmigrazione.it

Иммиграционный портал Италии для оформления видов на жительство
IT

Portaleimmigrazione.it — официальный иммиграционный портал Италии для оформления и продления видов на жительство (ведётся Квестурой и Poste Italiane). Замер главной страницы: всего 24 обращения, 3 домена. Это категория особой чувствительности — аудитория портала уязвима, а данные касаются миграционного статуса. И конфигурация ей под стать: аналитики нет вовсе — ни Google Analytics, ни Matomo, ни рекламы, ни соцплагинов; cookie за сеанс не выставлено ни одной. Единственный внешний контакт — загрузка шрифта с домена Google Fonts. Нарушений не зафиксировано; единственное мягкое наблюдение — IP посетителя при загрузке шрифта попадает в Google.

Хронология утечки

155–192 мс · шрифты Google Fonts
Загружается официальный шрифт государственного дизайна (Titillium Web) с домена Google Fonts. Статический ресурс, без cookie и трекинга, но IP посетителя при этом уходит в Google.
трекеров нет, cookie не выставлено
На сайте есть первичный информационный блок о cookie, но отслеживающих cookie и сторонней аналитики нет. За весь сеанс не выставлено ни одной cookie.

Зафиксированные трекеры

Контекст

www.portaleimmigrazione.it — официальный иммиграционный портал Италии: через него подаются заявления на оформление и продление видов на жительство (permesso di soggiorno). Процедуру ведут Квестура (полицейское управление) и Poste Italiane. Контролёр данных по заявлениям — Квестура. Это особо чувствительная категория: пользователи портала — иностранцы и мигранты, а сведения касаются их правового статуса.

Замер: всего 24 обращения к 3 доменам, главная страница, снят на чистом браузере Edge без VPN и блокировщика. Сайт построен на официальном государственном дизайн-фреймворке. Сторонней аналитики, рекламы и трекеров в замере нет.

Кто получает данные

Тут был замечен: Google — и только в виде загрузки шрифта.

Никакой сторонней аналитики на портале нет: ни Google Analytics, ни Matomo, ни рекламных сетей, ни пикселей соцсетей, ни сторонних бирж. Единственное внешнее обращение — загрузка официального шрифта государственного дизайна с домена Google Fonts. Cookie не выставлено ни одной.

Был ли баннер согласия

На сайте есть первичный информационный блок о cookie. Полноценная платформа сбора согласия здесь и не требуется: отслеживающих cookie и сторонних трекеров, под которые нужно было бы собирать согласие, на портале нет. Отдельное уведомление о данных подробно описывает обработку заявлений на виды на жительство и прямо указывает, что эти данные не распространяются и не передаются третьим сторонам.

Что срабатывает до согласия

Практически ничего. До любого взаимодействия отрабатывает лишь загрузка шрифта с домена Google Fonts. Ни аналитики, ни идентификаторов посетителя, ни рекламных доменов, ни соцплагинов в замере нет, cookie не выставлены.

Единственное наблюдение — шрифт с домена Google

Отметить стоит ровно одно, и мягко. Шрифт подгружается с Google Fonts, то есть при его загрузке IP-адрес посетителя попадает на серверы Google. Сам по себе это статический ресурс без трекинга, но на иммиграционном портале, где аудитория уязвима, минимизация любых внешних обращений особенно уместна: официальный государственный шрифт свободно доступен и может размещаться локально, без обращения к Google. На оценку «нарушений не зафиксировано» это не влияет.

Вывод

Portaleimmigrazione.it — образец сдержанности для чувствительного государственного сервиса. На портале, которым пользуются мигранты при оформлении видов на жительство, нет ни сторонней аналитики, ни рекламы, ни соцплагинов, ни cookie — только загрузка официального шрифта с домена Google. Уведомление о данных при этом строго ограничивает использование сведений заявителей процедурой выдачи разрешений и исключает их передачу. Главное, что должен вынести читатель: когда речь идёт об уязвимой аудитории, отсутствие слежки — это не техническое ограничение, а правильный выбор, и здесь он сделан. До полной чистоты не хватает мелочи — разместить шрифт локально, чтобы и IP посетителей не уходил в Google.

Доказательство
Оригинал (разбор)
HAR-файл: it/portaleimmigrazione-it-2026-06-15.har
SHA-256: 756fd8ab38310a82bc0b4e335afcc0e8c883d1aa3aac0022f596b0ac7bb38872
Контрольный снимок
Ждём изменений
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.