cao.ie
CAO обрабатывает заявки на поступление во все ирландские университеты — имена, адреса, результаты Leaving Certificate, данные о специальных потребностях. Сайт: 16 запросов, 1 домен. Нет Google, нет GTM, нет аналитики, нет CDN, нет cookie-баннера. Всё локально. Полное соответствие.
Хронология утечки
Контекст
CAO (Central Applications Office) — единственный орган, принимающий заявки на поступление во все высшие учебные заведения Ирландии. Через CAO ежегодно проходят заявки около 80 000 абитуриентов. Обрабатываемые данные включают личную информацию, результаты Leaving Certificate, данные о специальных образовательных потребностях и инвалидности, сведения о льготах. HAR: 16 запросов, 1 домен.
Чистая архитектура
Все 16 запросов уходят исключительно к www.cao.ie. Стек: Foundation 5 CSS, Foundation JS, jQuery 1.x, Modernizr — все размещены локально в /include/foundation/. Шрифты Open Sans Condensed Light и иконочный шрифт Foundation — в /include/fonts/. Логотип и иконки интерфейса — в /images/. Favicon из /icons/.
Нет Google Tag Manager, нет Google Analytics, нет Google Fonts, нет Facebook, нет CDN сторонних библиотек, нет рекламных пикселей, нет инструментов мониторинга производительности, нет CMP-платформ. Нет ни одного соединения с доменом, отличным от www.cao.ie.
Нет cookie-баннера — потому что нечего спрашивать. Set-Cookie — ноль во всей сессии.
Документация
CAO предоставил четыре документа по защите данных: Data Protection Policy, Data Retention Policy, Data Transparency Document и Joint Controller Agreement с ирландскими HEI. Data Transparency Document детально описывает каждую категорию собираемых данных, правовые основания, сроки хранения и список получателей. Это полноценная документация Art. 13/14, охватывающая обработку заявочных данных. Техническая сторона — веб-сайт и его зависимости — соответствует декларируемому стандарту: внешних получателей нет, потому что нет внешних соединений.
Место в серии
cao.ie присоединяется к эталонному ряду ирландской серии: mygovid.ie (1 внешний домен), revenue.ie (1 внешний домен, собственная инфраструктура), etenders.gov.ie (4 домена с минимальными нарушениями). Среди всех проверенных ирландских сайтов cao.ie — единственный с нулём внешних доменов и нулём нарушений.
Вывод
CAO обрабатывает данные десятков тысяч абитуриентов — включая специальные категории данных об образовательных потребностях и инвалидности. Техническая архитектура сайта соответствует чувствительности обрабатываемых данных: ноль внешних зависимостей, ноль трекеров, ноль cookies. Это архитектурный выбор, а не случайность: Foundation и jQuery существуют в CDN-версиях, которые намеренно не используются.
d17804d9ab994c6a3d4fec671d884831a502f8821cf06b2e47269087773b1c10