DPDPA уже действует в Индии. Запустите бесплатное сканирование приватности вашего сайта. Сканировать

Глоссарий

Глоссарий приватности и согласия

Понятные определения терминов согласия и защиты данных, которые действительно нужны в работе.

Этот глоссарий объясняет термины согласия и защиты данных, на которых построен ConsentX: роли из DPDPA, такие как Data Fiduciary и Consent Manager, сигналы вроде Google Consent Mode v2 и GPC, а также доказательственные понятия - например, квитанцию о согласии. Каждая статья написана так, чтобы сразу ответить на вопрос.

Законодательство о приватности и новости комплаенса

Законодательство о приватности продолжает меняться, и компаниям необходимо следить за актуальными требованиями. Индийские правила Digital Personal Data Protection (DPDP) Rules были опубликованы 13 ноября 2025 года и вводят важные изменения для организаций, обрабатывающих персональные данные в Индии.

Несоблюдение требований о приватности может повлечь значительные штрафы и меры со стороны надзорных органов. По GDPR отдельные нарушения могут привести к штрафам до 20 млн евро или 4 % совокупного общемирового годового оборота за предыдущий финансовый год — в зависимости от того, какая сумма больше, с учётом характера нарушения.

Этот глоссарий регулярно обновляется, чтобы отражать важные изменения в регулировании и помогать компаниям разбираться в меняющихся требованиях к приватности.

Почему эти термины важны для вашего бизнеса

Термины приватности и согласия касаются не только юридического комплаенса. Они влияют на то, как компании собирают и обрабатывают персональные данные, как ведут рекламные операции — где сигналы вроде Google Consent Mode v2 и Global Privacy Control (GPC) определяют, что вообще разрешено запускать, — и как соблюдают требования законодательства. Понимание этих понятий помогает командам принимать обоснованные решения о сборе данных, управлении согласиями и комплаенсе.

Одна ошибка в работе с приватностью и согласиями — установка маркетинговых cookie без необходимого согласия на cookie, срабатывание тега, который должен был удержать предварительная блокировка скриптов, или пропуск срока по запросу субъекта данных (DSAR) — способна привести к серьёзным последствиям: крупным штрафам, вмешательству надзорных органов и ущербу репутации.

Глоссарий будет полезен специалистам по защите данных, менеджерам по комплаенсу, маркетологам, разработчикам и основателям, которым нужно понимать требования приватности и применять их в повседневной работе. ConsentX помогает компаниям внедрять и вести процессы приватности и согласий через свою платформу управления согласиями (CMP) — вплоть до квитанции о согласии, фиксирующей, на что согласился каждый посетитель.

Почему ConsentX создал этот глоссарий

Законы о приватности бывают сложными: в них много юридических терминов, аббревиатур и непростых требований. ConsentX создал этот глоссарий, чтобы объяснить ключевые понятия приватности и согласия простым языком и помочь компаниям лучше соблюдать требования.

Тот же принцип простоты заложен в платформу управления согласиями ConsentX: она помогает компаниям проще вести процессы приватности и согласий и понимать собственные обязанности по комплаенсу.

Индия / DPDPA

Digital Personal Data Protection Act · DPDPA

DPDPA (DPDP Act 2023) - национальный закон Индии о защите данных: он требует понятного уведомления и свободного, конкретного и информированного согласия до обработки персональных данных. Правила DPDP Rules опубликованы 13 ноября 2025 года.

Data Fiduciary

По индийскому DPDPA Data Fiduciary - это организация, которая определяет цели и способы обработки персональных данных; аналог «оператора» (controller) в GDPR.

Data Principal

По индийскому DPDPA Data Principal - это человек, чьи персональные данные обрабатываются; аналог «субъекта данных» в GDPR.

Data Processor

По индийскому DPDPA Data Processor - это любое лицо, которое обрабатывает персональные данные по поручению Data Fiduciary; в целом соответствует «обработчику» по GDPR.

Права Data Principal

Права Data Principal - это права, которые индийский DPDPA предоставляет людям в отношении их персональных данных: доступ к информации, исправление и удаление, рассмотрение жалоб, назначение доверенного лица и отзыв согласия.

Consent Manager (DPDPA)

По индийскому DPDPA Consent Manager - это зарегистрированная совместимая платформа, через которую Data Principal может давать, изменять, просматривать и отзывать согласия сразу у нескольких Data Fiduciary.

Совет по защите данных Индии · DPB

Data Protection Board of India - орган, который следит за исполнением DPDPA, расследует утечки и жалобы на согласие и назначает штрафы до ₹250 crore за каждое нарушение.