Глоссарий

Глоссарий приватности и согласия

Понятные определения терминов согласия и защиты данных, которые действительно нужны в работе.

Этот глоссарий объясняет термины согласия и защиты данных, на которых построен ConsentX: роли из DPDPA, такие как Data Fiduciary и Consent Manager, сигналы вроде Google Consent Mode v2 и GPC, а также доказательственные понятия - например, квитанцию о согласии. Каждая статья написана так, чтобы сразу ответить на вопрос.

Согласие

Платформа управления согласиями · CMP

Платформа управления согласиями (CMP) - это программное обеспечение, которое собирает, хранит и применяет выбор пользователя в отношении cookie и обработки персональных данных, а также позволяет подтвердить этот выбор регуляторам.

Согласие на cookie

Согласие на cookie - это разрешение пользователя устанавливать необязательные cookie и трекеры, которое большинство законов о приватности требует получить до их загрузки.

Предварительное согласие (предварительная блокировка)

Предварительное согласие означает, что необязательные трекеры должны оставаться неактивными, пока пользователь не согласится, а предварительная блокировка - это техническая мера, не дающая им сработать уже на первом просмотре страницы.

Индия / DPDPA

Digital Personal Data Protection Act · DPDPA

DPDPA (DPDP Act 2023) - национальный закон Индии о защите данных: он требует понятного уведомления и свободного, конкретного и информированного согласия до обработки персональных данных. Правила DPDP Rules опубликованы 13 ноября 2025 года.

Data Fiduciary

По индийскому DPDPA Data Fiduciary - это организация, которая определяет цели и способы обработки персональных данных; аналог «оператора» (controller) в GDPR.

Data Principal

По индийскому DPDPA Data Principal - это человек, чьи персональные данные обрабатываются; аналог «субъекта данных» в GDPR.

Consent Manager (DPDPA)

По индийскому DPDPA Consent Manager - это зарегистрированная совместимая платформа, через которую Data Principal может давать, изменять, просматривать и отзывать согласия сразу у нескольких Data Fiduciary.

Совет по защите данных Индии · DPB

Data Protection Board of India - орган, который следит за исполнением DPDPA, расследует утечки и жалобы на согласие и назначает штрафы до ₹250 crore за каждое нарушение.

Международные законы

Общий регламент по защите данных · GDPR

GDPR - закон Европейского союза о защите данных: он требует правового основания (чаще всего согласия) для обработки персональных данных и предусматривает штрафы до 20 млн евро или 4 % мирового оборота.

California Consumer Privacy Act · CCPA / CPRA

CCPA, расширенный законом CPRA, - закон Калифорнии о приватности, дающий потребителям право отказаться от продажи или передачи своих персональных данных, а также получить к ним доступ и потребовать удаления.

Кросс-контекстная поведенческая реклама

Кросс-контекстная поведенческая реклама (CCBA) - таргетинг на потребителя по персональным данным, собранным на сторонних сайтах, в приложениях и компаниях, которые он не контролирует. Калифорнийские CCPA/CPRA разрешают от неё отказаться.

Сигналы и стандарты

Google Consent Mode v2

Google Consent Mode v2 - механизм Google для передачи выбора пользователя тегам Google: они меняют своё поведение в зависимости от согласия, а при отказе используют моделирование, не нарушающее приватность.

Global Privacy Control · GPC

Global Privacy Control (GPC) - сигнал браузера, сообщающий сайтам, что пользователь отказывается от продажи или передачи своих персональных данных; ряд законов штатов США признаёт его юридически обязательным отказом.

IAB Transparency & Consent Framework · TCF

IAB TCF - отраслевой рекламный стандарт, который фиксирует и передаёт согласие пользователя по целям и поставщикам в виде структурированной «TC string», проходящей через всю цепочку programmatic-закупок.