Hallazgosf-defensacivil-tracking-sin-consentimiento
Media

Defensa Civil rastrea navegación con Google Analytics/Tag Manager

Categoría

Tracking sin consentimiento

Estado

Activo

Confianza

verified

Observado

2026-06-27

OWASP

A07:2021

Resumen

La portada de defensacivil.gov.co carga Google Analytics/Tag Manager; la captura pasiva del 2026-06-27 identifica 2 trackers asociados a www.googletagmanager.com y google-analytics.com.

Por qué importa

Portales gubernamentales que rastrean ciudadanos sin consentimiento explicito pueden violar la Ley 1581/2012 de Proteccion de Datos Personales. Coordinacion de emergencias y rescate. Poblacion afectada: comunidades afectadas por emergencias.

Trazabilidad

Primera aparición

2026-04-04

Revisión

2026-06-27

Publicación

2026-06-27

Solución

Primera aparicion conocida en findings_v2.json2026-04-04
Revision: promote2026-06-27
Publicado como hallazgo activo2026-06-27

Cómo mitigar

  • Revisar la guía técnica correspondiente a la categoría y aplicar las recomendaciones del estándar OWASP relacionado.

Entidades afectadas (1)

ID: f-defensacivil-tracking-sin-consentimiento·Origen: Pipeline territorial