Молдавский веб в нулевой час

Если бы страна готовилась к закону постепенно, оценки образовали бы холм: немного очень слабых, много средних, немного очень хороших. Мы видим другое. Из 15 786 сайтов 14 588 находятся в одной двадцатибалльной полосе, а между 40 и 59 баллами — 6 сайтов. Шесть из пятнадцати тысяч.

Дело не в том, что молдаване небрежнее других. Дело в том, что базовые меры идут комплектом. Кто ставит баннер согласия, ставит его вместе с обновлённой политикой и блокировкой трекеров, потому что всё это приходит из одного продукта или от одного подрядчика. Кто не ставит ничего, не может оказаться посередине.

В той же цифре спрятана и хорошая новость: путь из нижней полосы в верхнюю не имеет длинного склона. Это пакет решений на неделю, а не программа на два года. 558 соответствующих сайтов — доказательство, что это выполнимо, и это не корпорации, а обычные компании, сделавшие пакет один раз.

Баннер, от которого нельзя отказаться, не собирает согласие. Он собирает клик. Закон определяет согласие как свободное волеизъявление, а окно с единственной кнопкой не оставляет места для воли.

Из 15 786 измеренных сайтов баннер показывают 3 104 — 19,7%. Там, где есть элемент отказа, мы нажимали его в реальном браузере и смотрели, что происходит дальше. Возможность отказаться дают только 1 321 сайтов: 8,4% всей выборки. Иначе говоря, из пяти сайтов с баннером у трёх нет кнопки отказа.

Это меняет чтение любой статистики про баннеры, включая нашу. «Есть баннер» — не шаг к соответствию. В трёх случаях из пяти это лишнее препятствие для посетителя без какой-либо юридической пользы для компании: издержки меры без её выгоды.

13 965 сайтов из 15 786 — 88% — передают данные третьим сторонам до любого действия посетителя. Не после согласия. До того, как посетителя вообще спросили.

Это самая однородная цифра всего исследования, и её однородность и есть аргумент. По двадцати пяти измеренным отраслям значение колеблется от 86% до 97%. Поведение, одинаковое в сельском хозяйстве, стоматологии, ИТ и туризме, — это не бизнес-решение. Это поведение инструментов по умолчанию.

Кто ставит счётчик посещений, встроенную карту, видео или рекламный пиксель, получает ровно это, ничего не выбирая и обычно не зная. Практическое следствие менее драматично, чем цифра: исправление требует не решения руководства, а настройки — и у большинства инструментов одной галочки.

Мы ожидали, что государственный сектор окажется впереди частного: закон прямо требует от органа публичной власти назначить ответственного за защиту данных — обязанность, которой у обычной компании нет.

Измерения показывают обратное. Без опознаваемой политики конфиденциальности: 63% частных сайтов, 74% сайтов госучреждений и 86% сайтов примэрий. Трекеры до согласия: 96% у примэрий.

Разница весит больше, чем кажется, потому что отношения другие. Клиент может выбрать другой магазин. Гражданин не может выбрать другую примэрию. Когда сайт, который не сообщает, что делает с вашими данными, — единственное место подачи заявления, отсутствие информирования перестаёт быть недоработкой соответствия и становится вопросом доступа.

Оговорка, которую делаем мы сами, прежде чем её сделает кто-то другой: мы измерили 28 сайтов примэрий. Это мало, и проценты на таком основании сильно колеблются от прохода к проходу. Мы публикуем цифру вместе со знаменателем именно для того, чтобы её не цитировали без него.

На карте ниже двадцать пять отраслей по вертикали и проверки по горизонтали. Первое, что видно, — строки похожи друг на друга: нет отрасли, которая решила проблему, и отрасли, которая её проигнорировала. Есть общий фон, поверх которого появляются различия в десять-пятнадцать пунктов.

Но эти различия возникают ровно там, где их и ждёшь, — признак того, что измерение улавливает нечто реальное. У финансового сектора меньше всего сайтов без политики и меньше всего форм без поля согласия: это сектор, привыкший к проверкам. У стоматологии самая высокая доля баннеров без элемента отказа, хотя она обрабатывает данные о здоровье. У винодельческих хозяйств самая высокая доля сайтов, где оператора вообще нельзя опознать: красивый сайт-презентация без единого юридического наименования.

У этих трёх примеров очень разные знаменатели, и это важнее их порядка. Проверка элемента отказа применима только к сайтам с баннером, поэтому у стоматологии она посчитана по 18 сайтам, а не по 116. Это верная цифра — и цифра, которая может сдвинуться на десять пунктов при следующем проходе. На отраслевых страницах каждая такая проверка помечена явно, а её знаменатель стоит рядом с процентом — и на карте, при наведении на ячейку.

Читайте карту по столбцам, а не по строкам. Почти однородный столбец — это проблема инструмента, решаемая одинаковой инструкцией для всех. Пёстрый столбец — проблема практики, где различается, кто об этом подумал.

Политику конфиденциальности мы нашли у 5 833 сайтов. Из них 4 805 — то есть 82% — нигде не ссылаются на Закон 195/2024: либо всё ещё отсылают к утратившему силу Закону 133/2011, либо не называют никакого закона.

Это не ирония, а механика. Нельзя иметь устаревшую политику, не имея политики. Работа, проделанная несколько лет назад, сегодня даёт документ, который нужно обновить, и сектор, сделавший больше всех, оказывается наиболее уязвимым к пропущенному обновлению.

Для тех, кому нужно действовать, это самая дешёвая строка всего отчёта. Сайту из этой группы не нужно писать политику с нуля. Нужно открыть уже существующий документ и привести его в порядок — рабочий день, а не проект.

Методическая оговорка: мы проверяем, называет ли документ применимый закон, а не соблюдает ли он его содержание. Текст, корректно ссылающийся на Закон 195/2024, всё ещё может быть недостаточным. Мы измеряем внешний признак, и внешний признак — этот.