同意記録、レシート、監査証跡

同意レシートとは、訪問者が Cookie やデータに関する同意の選択を行うたびに発行される、タイムスタンプ付きの記録です。ConsentX では、各レシートに表示されたポリシーのバージョン、SHA-256 のポリシーハッシュ、訪問者が承諾または拒否したカテゴリが含まれます。これにより、同意が記録されたという事実だけでなく、何に同意したのかを正確に証明できます。

ConsentX では、訪問者ごとの同意レシートを必要なときに照会でき、特定の日付にその訪問者に提示された正確なポリシーのバージョン、タイムスタンプ、承諾されたカテゴリを確認できます。これは、GDPR、DPDPA、CCPA のもとで監査人や規制当局がコンプライアンス審査の際に一般的に求める証跡です。

改ざん検知可能な同意記録は、暗号学的ハッシュチェーン(SHA-256)に組み込まれているため、過去のエントリを編集するとチェーンが壊れ、直ちに検知できます。これにより、同意ログは、気づかれずに改変される可能性のあるデータベースの行の集まりではなく、検証可能な監査証跡になります。

ConsentX には、同意記録の SHA-256 ハッシュチェーン全体に改ざんがないかをチェックする、コマンド一つで実行できる reports:verify 機能があり、ログを手作業で確認することなく、監査証跡の完全性を数秒で確認できます。

ConsentX は、PDF と CSV の両形式で月次コンプライアンスレポートを生成します。各レポートは記録ごとの SHA-256 ハッシュチェーンに裏付けられているため、エクスポートされた監査証跡は、ベンダーリスク審査や規制当局による監査において根拠として示すことができます。

基本的なデータベースの行は、同意イベントが発生したことは示せますが、その後改変されていないことは示せません。監査人には証明可能で改ざん検知可能な証跡が必要です。そのため ConsentX は、すべての同意に署名付きレシートを組み合わせ、SHA-256 ハッシュで記録を連結し、検証可能な監査対応を実現しています。