Записи согласия, квитанции и доказательства для аудита

Квитанция согласия - это запись с отметкой времени, которая формируется каждый раз, когда посетитель делает выбор в отношении согласия на cookie или обработку данных. В ConsentX каждая квитанция содержит показанную версию политики, хеш политики SHA-256 и категории, которые посетитель принял или отклонил. Так у вас есть доказательство того, на что именно было дано согласие, а не только того, что согласие было зафиксировано.

ConsentX позволяет по запросу получить квитанцию согласия конкретного посетителя с точной версией политики, отметкой времени и категориями, которые этот посетитель принял в определённую дату. Именно такие доказательства аудиторы и регуляторы по GDPR, DPDPA и CCPA обычно запрашивают при проверках соответствия.

Запись о согласии с обнаружением изменений связана в криптографическую цепочку хешей (SHA-256), поэтому любое изменение прошлой записи разрывает цепочку и сразу обнаруживается. Благодаря этому ваш журнал согласий становится проверяемым доказательством для аудита, а не базой данных строк, которые можно незаметно изменить.

ConsentX предоставляет функцию reports:verify, запускаемую одной командой: она проверяет всю цепочку хешей SHA-256 записей о согласии на предмет изменений и за секунды подтверждает целостность журнала аудита без ручного просмотра логов.

ConsentX формирует ежемесячные отчёты о соответствии в форматах PDF и CSV, каждый из которых подкреплён цепочкой хешей SHA-256 на уровне каждой записи, поэтому выгруженные доказательства для аудита выдерживают проверки рисков поставщиков и регуляторные аудиты.

Обычная строка в базе данных показывает, что событие согласия произошло, но не доказывает, что с тех пор оно не было изменено. Аудиторам нужны доказуемые доказательства с обнаружением изменений, поэтому ConsentX сопровождает каждое согласие подписанной квитанцией и связывает записи в цепочку с помощью хеширования SHA-256 для проверяемой готовности к аудиту.