governo.it

Контекст

governo.it — официальный сайт Правительства Италии, аппарата Председателя Совета министров. Сделан на Drupal. В замере 66 обращений к трём доменам: самому сайту, аналитике государственного подрядчика Sogei и национальной аналитической платформе. Ответственным за обработку данных верно указан аппарат правительства. Замер, как и вся серия, снят на чистом браузере Edge без VPN и блокировщика.

Это сайт самого высокого уровня среди разобранных, и тем интереснее, что на нём пересекаются сразу два паттерна, знакомых по серии. Но один из них — не в том масштабе, как могло показаться, и это стоит уточнить честно.

Кто получает данные

Тут были замечены: Sogei, Web Analytics Italia (обе — государственные, Италия).

Был ли баннер согласия

Модуль управления согласием на сайте установлен — его скрипт загружается в начале визита. Но аналитику он не задерживает: оба счётчика и запись сессий отрабатывают независимо от него. Для анонимной государственной статистики согласие и не требуется, но, как видно ниже, запись сессий под это послабление не подпадает. Стоит также отметить, что оба замера несут идентификатор посетителя, так что «анонимность» здесь с оговоркой.

Два государственных счётчика сразу

На сайте параллельно работают два разных экземпляра Matomo — на инфраструктуре Sogei и в национальной платформе Web Analytics Italia, — с разными идентификаторами площадки, оба фиксируют один и тот же визит почти синхронно. Это уже четвёртый случай «двойного счётчика» в серии после агентства по лекарствам, исследовательского совета и Рима. Важный плюс именно здесь: оба счётчика государственные, и за пределы страны не уходит ничего — ни Google, ни иных иностранных получателей.

Запись сессий — одна, а не две

А вот тут нужна поправка, потому что соблазнительно сказать «двойная запись сессий», но замер этого не подтверждает. Оба счётчика пытаются подгрузить модуль записи сессий, однако реально он работает только у одного — у инстанса Sogei, где соответствующий запрос проходит успешно. У национальной платформы такого модуля нет: запрос к нему возвращает ошибку «не найдено». То есть запись сессий здесь происходит один раз, на стороне Sogei, а вторая попытка просто не удаётся. Но и одной достаточно для сути дела: запись сессий — это наблюдение за поведением посетителя, а не агрегированный подсчёт, и политика о ней молчит. Тот же самый модуль Sogei уже встречался в серии на сайтах Налоговой службы и Агентства кибербезопасности — значит, это особенность общей государственной платформы, и теперь она проявилась на сайте правительства.

«Анонимно, без профилирования» — с оговоркой

Политика описывает сбор как анонимный и прямо отрицает профилирование. Замер уточняет картину: оба счётчика несут идентификатор посетителя — метку, по которой человека можно узнавать, — а на одном из них вдобавок ведётся запись сессий. Маскировка IP при этом, вероятно, есть, но идентификатор плюс запись поведения плохо вяжутся со словами «анонимно» и «без профилирования». Точнее было бы сказать «обезличено частично».

Чего по замеру утверждать нельзя

Несколько честных оговорок. Ошибка при загрузке модуля записи у национальной платформы означает, что в этом сеансе данные записи сессий туда не ушли; работает ли он там в других условиях, по одному замеру судить нельзя. Про маскировку IP я сужу по настройке аналитики по умолчанию; идентификатор посетителя при этом виден прямо в замере. Обе аналитики государственные, поэтому вопрос географии серверов здесь не стоит. Замер охватывает главную страницу.

Вывод

На сайте самого правительства работают два государственных счётчика, каждый из которых помечает посетителя идентификатором, а на одном из них вдобавок ведётся запись сессий — наблюдение за поведением, которого политика не упоминает, обещая взамен анонимную статистику и отсутствие профилирования. Существенный плюс — что всё это остаётся в государственной инфраструктуре и за пределы страны не уходит. И честная поправка к первому впечатлению: запись сессий здесь одна, а не две, — вторая попытка просто не удаётся. Главное, что должен вынести читатель: тот же модуль записи сессий, что мы видели у налоговой и у кибербезопасности, добрался и до сайта правительства, — это уже не случайность отдельного ведомства, а свойство общей платформы, и его стоило бы либо честно описать в политике, либо спрашивать на него согласие.