Дневник проекта on GDPR Audit

Политика конфиденциальности и каталог приложений

Tue, 13 Oct 2026 00:00:00 +0000

В политике конфиденциальности указан контроллер — Igor Kuzmin, частное лицо. Названа Proton AG (Швейцария): она хранит почту проекта и HAR-файлы, передача основана на решении Еврокомиссии о достаточном уровне защиты. Установлен срок хранения писем читателей — 5 лет после последнего письма. Исправлена формулировка о хранении в браузере: проверка нашла в localStorage ключ gdpru-theme с выбранной темой оформления, теперь он назван в разделе «ePrivacy, ст. 5(3)».

В очередь каталога приложений добавлены списки 34 новых стран (268 приложений) и 10 тематических списков (117 приложений): здоровье, психическое здоровье, знакомства, дети, VPN, умный дом, автомобили, религия, политика.

2026-10-12

Mon, 12 Oct 2026 00:00:00 +0000

В проверку HAR добавлена схема связей. Она строится из записи: кто какой код загрузил и в какие компании ушли данные.
На схеме сервисы одной компании сведены в один узел, большие раздачи свёрнуты. Узлы окрашены по стране компании.
Добавлено проигрывание записи с таймером: он показывает, через сколько секунд после открытия страницы данные дошли до каждого получателя.
Обмен идентификаторами определяется строже: номера запросов больше не принимаются за ID.
В справочник трекеров добавлено 7 доменов.

2026-10-11

Sun, 11 Oct 2026 00:00:00 +0000

Новый раздел «Исправленные сайты». Первый — palantir.com: нарушения в апреле, в августе повторная проверка их не нашла. Первичный разбор доступен по ссылке из исправленного.
На главной — число разборов за текущий месяц и новые приложения за неделю.
Каталог приложений — 1455 карточек. В очередь добавлены Великобритания, Швейцария, Норвегия, Украина, Турция и Австралия.
Шапка сайта сокращена до четырёх разделов: Аудиты, Страны, Дневник, Статьи GDPR. Надпись на главной — «Аудит данных сайтов и приложений».
Календарь изменений политик конфиденциальности перенесён на главную. Исправлены подписи месяцев, сдвинутые относительно недель, и дёргание полосы прокрутки при наведении.
Появился «Дневник проекта»: записи с 10 июля перенесены из ВКонтакте и сокращены до сделанного на сайте.
Проверены английские версии: все 76 разборов за месяц переведены.
Статьи GDPR — дерево по главам с поиском и кнопкой «раскрыть все».
Страница статьи: пункты в рамках, номер пункта — меткой, буквы подпунктов (a), (b)… выделены красным, лишний фон убран. В тёмной теме название статьи жёлтое.

2026-10-10

Sat, 10 Oct 2026 09:26:00 +0300

Каталог Android-приложений — 691 приложение. Добавлены местные приложения Латвии, Литвы, России, Нидерландов и Италии; больше всего — России, 109.
В разборе приложения показывается, кто его подписал: организация, город и страна из цифровой подписи файла.
Запущен ежедневный монитор обновлений: фиксирует, какие SDK и разрешения появились или пропали в новой версии.
На карте страны отсортированы по числу разобранных приложений.

2026-10-07

Wed, 07 Oct 2026 02:15:00 +0300

Добавлена проверка цифрового отпечатка браузера. Страница показывает 11 признаков браузера и устройства: насколько каждый выделяет пользователя и откуда он берётся — из настроек, системы или оборудования. Итоговый код отпечатка можно сравнить после включения защиты, результат сохраняется в PDF. Все вычисления выполняются в браузере.

2026-10-02

Fri, 02 Oct 2026 02:38:00 +0300

Добавлена проверка расширения браузера.
Запущен считыватель SDK: APK-файл разбирается в браузере, показываются встроенные SDK, их владельцы и разрешения; файл на сервер не отправляется. Отчёт сохраняется в PDF.
Первая проверка — приложение ВКонтакте: 22 сторонних SDK от 11 компаний, все за пределами ЕЭЗ (США, Россия, Израиль, Китай), 100 разрешений в манифесте.

2026-09-26

Sat, 26 Sep 2026 23:31:00 +0300

Карта: второй хаб — Нидерланды; карточки стран больше не закрывают саму страну.
Сверены все 526 разборов: ссылки на HAR-файлы и SHA-256 совпадают в русской и английской версиях, скриншоты стоят под своими подписями. Сборка сайта останавливается, если изображение отсутствует.
Для 13 эстонских разборов перечень нарушений переведён на юридический эстонский.
Страница каждой статьи GDPR показывает, в каких аудитах статья нарушена и с какими статьями нарушается чаще всего (пример).

2026-09-19

Sat, 19 Sep 2026 21:37:00 +0300

Запущен черновик генератора DMCA-уведомлений о нарушении авторских прав — раздел «Защита авторского права» в подвале сайта.

Уведомление собирается в браузере по шести обязательным пунктам 17 U.S.C. § 512(c)(3).
Можно указать несколько ссылок на нарушения.
SHA-256 файла-доказательства считается локально.
Ссылки на реестр DMCA-агентов (copyright.gov) и на инструмент удаления из поиска Google.
Политика безопасности сайта (CSP) заблокировала внешние скрипты, поэтому все скрипты инструмента размещены на самом сайте.

2026-09-18

Fri, 18 Sep 2026 05:31:00 +0300

Письма компании и жалобы регулятору — на трёх языках (RU / EN / EST). Для 98 эстонских аудитов готов текст жалобы на эстонском: AKI принимает жалобы только на эстонском языке.
Поля письма (имя, email, страна, дата) заполняются в браузере и подставляются во все письма сразу; на сервер ничего не отправляется.
Рядом с кнопкой печати — ссылки на DigiDoc4 и RIA DigiDoc для цифровой подписи.
Под письмом регулятору — ссылка на официальный шаблон жалобы EDPB на языке нужной страны, для всех 27 стран ЕС.
Мониторинг политик: почищена история переводов, исправлено отображение сравнения «было/стало».
Обновлена картинка-превью для ссылок на сайт.
Форма обратной связи не добавлена: у сторонних сервисов нет гарантии доставки. Связь — по почте из раздела «Автор и связь».

2026-09-15

Tue, 15 Sep 2026 16:40:00 +0300

Исправлена ошибка в проверке HAR: при отказе от cookie инструмент показывал «согласие дано», потому что платформа согласия отправляет одно и то же событие и на приём, и на отказ.

Согласие теперь определяется по расшифрованной TCF-строке, которую получают рекламные партнёры.
Если строки в записи нет, статус — «не определено».
Добавлен флаг для случаев, когда запросы к трекерам продолжаются при отказной строке.
Событие платформы согласия и содержимое строки показываются рядом.

2026-08-22

Sat, 22 Aug 2026 02:28:00 +0300

Две базы получателей данных — у проверки на сайте и у движка ручных разборов — объединены в один справочник. Кандидаты из открытых списков Disconnect и EasyPrivacy добавляются только после ручной проверки.
Результат проверки HAR сохраняется в PDF с именем сайта и датой.
Для карточки аудита добавлен PDF, который можно редактировать без интернета.
Почти все страницы переведены на английский.

2026-08-13

Thu, 13 Aug 2026 07:32:00 +0300

Запущена проверка HAR-файла в браузере: файл не покидает устройство, инструмент показывает получателей данных — рекламные сети, аналитику, платформы согласия, — а также имя файла и SHA-256.
Справочник получателей расширен с 44 до 819 компаний: рекламные биржи, DSP, SSP, брокеры данных, платформы согласия. Классификация частично опирается на открытые данные DuckDuckGo Tracker Radar.
Добавлена хронология согласия: инструмент находит момент загрузки платформы согласия и считает запросы к трекерам до неё. Если платформы согласия нет, это указывается.

2026-08-01

Sat, 01 Aug 2026 12:03:00 +0300

Сайт gdpru.eu открыт публично. На нём собрана большая часть разборов по ключевым странам и опубликована статья «Цифровая слежка в России».

2026-07-23

Thu, 23 Jul 2026 20:35:00 +0300

Проект переехал на собственный сервер в Швейцарии: своё хранилище кода, брандмауэр, защита от перебора паролей, автоматические обновления, шифрование.
Мониторинг работает автоматически: каждую ночь проверяются 883 политики конфиденциальности европейских сайтов. При изменении фиксируется, какой абзац убран и какой добавлен; исчезновение политики тоже отмечается. Оригиналы политик сохраняются на внешних носителях. Проверяются только открытые данные.
Добавлен календарь изменений политик.
Изменения в политиках на других языках показываются с русским переводом рядом с оригиналом. Перевод выполняется локально на сервере.

2026-07-10

Fri, 10 Jul 2026 05:13:00 +0300

Запущен автоматический мониторинг политик конфиденциальности. Каждую ночь система сравнивает текст политики с предыдущей версией и фиксирует с датой, если документ переписан, удалён или спрятан. Робот фиксирует только факт изменения и не выносит вердикта о нарушениях.

Для обкатки загружены первые 96 политик. Несколько сайтов закрыты для автоматического доступа — например, bundeswirtschaftsministerium.de защищён антибот-системой Radware Bot Manager.