Глоссарий приватности и согласия
Понятные определения терминов согласия и защиты данных, которые действительно нужны в работе.
Законодательство о приватности и новости комплаенса
Законодательство о приватности продолжает меняться, и компаниям необходимо следить за актуальными требованиями. Индийские правила Digital Personal Data Protection (DPDP) Rules были опубликованы 13 ноября 2025 года и вводят важные изменения для организаций, обрабатывающих персональные данные в Индии.
Несоблюдение требований о приватности может повлечь значительные штрафы и меры со стороны надзорных органов. По GDPR отдельные нарушения могут привести к штрафам до 20 млн евро или 4 % совокупного общемирового годового оборота за предыдущий финансовый год — в зависимости от того, какая сумма больше, с учётом характера нарушения.
Этот глоссарий регулярно обновляется, чтобы отражать важные изменения в регулировании и помогать компаниям разбираться в меняющихся требованиях к приватности.
Почему эти термины важны для вашего бизнеса
Термины приватности и согласия касаются не только юридического комплаенса. Они влияют на то, как компании собирают и обрабатывают персональные данные, как ведут рекламные операции — где сигналы вроде Google Consent Mode v2 и Global Privacy Control (GPC) определяют, что вообще разрешено запускать, — и как соблюдают требования законодательства. Понимание этих понятий помогает командам принимать обоснованные решения о сборе данных, управлении согласиями и комплаенсе.
Одна ошибка в работе с приватностью и согласиями — установка маркетинговых cookie без необходимого согласия на cookie, срабатывание тега, который должен был удержать предварительная блокировка скриптов, или пропуск срока по запросу субъекта данных (DSAR) — способна привести к серьёзным последствиям: крупным штрафам, вмешательству надзорных органов и ущербу репутации.
Глоссарий будет полезен специалистам по защите данных, менеджерам по комплаенсу, маркетологам, разработчикам и основателям, которым нужно понимать требования приватности и применять их в повседневной работе. ConsentX помогает компаниям внедрять и вести процессы приватности и согласий через свою платформу управления согласиями (CMP) — вплоть до квитанции о согласии, фиксирующей, на что согласился каждый посетитель.
Почему ConsentX создал этот глоссарий
Законы о приватности бывают сложными: в них много юридических терминов, аббревиатур и непростых требований. ConsentX создал этот глоссарий, чтобы объяснить ключевые понятия приватности и согласия простым языком и помочь компаниям лучше соблюдать требования.
Тот же принцип простоты заложен в платформу управления согласиями ConsentX: она помогает компаниям проще вести процессы приватности и согласий и понимать собственные обязанности по комплаенсу.
Согласие
Платформа управления согласиями · CMP
Платформа управления согласиями (CMP) - это программное обеспечение, которое собирает, хранит и применяет выбор пользователя в отношении cookie и обработки персональных данных, а также позволяет подтвердить этот выбор регуляторам.
Согласие на cookie
Согласие на cookie - это разрешение пользователя устанавливать необязательные cookie и трекеры, которое большинство законов о приватности требует получить до их загрузки.
Предварительное согласие (предварительная блокировка)
Предварительное согласие означает, что необязательные трекеры должны оставаться неактивными, пока пользователь не согласится, а предварительная блокировка - это техническая мера, не дающая им сработать уже на первом просмотре страницы.
Индия / DPDPA
Digital Personal Data Protection Act · DPDPA
DPDPA (DPDP Act 2023) - национальный закон Индии о защите данных: он требует понятного уведомления и свободного, конкретного и информированного согласия до обработки персональных данных. Правила DPDP Rules опубликованы 13 ноября 2025 года.
Data Fiduciary
По индийскому DPDPA Data Fiduciary - это организация, которая определяет цели и способы обработки персональных данных; аналог «оператора» (controller) в GDPR.
Data Principal
По индийскому DPDPA Data Principal - это человек, чьи персональные данные обрабатываются; аналог «субъекта данных» в GDPR.
Data Processor
По индийскому DPDPA Data Processor - это любое лицо, которое обрабатывает персональные данные по поручению Data Fiduciary; в целом соответствует «обработчику» по GDPR.
Права Data Principal
Права Data Principal - это права, которые индийский DPDPA предоставляет людям в отношении их персональных данных: доступ к информации, исправление и удаление, рассмотрение жалоб, назначение доверенного лица и отзыв согласия.
Consent Manager (DPDPA)
По индийскому DPDPA Consent Manager - это зарегистрированная совместимая платформа, через которую Data Principal может давать, изменять, просматривать и отзывать согласия сразу у нескольких Data Fiduciary.
Совет по защите данных Индии · DPB
Data Protection Board of India - орган, который следит за исполнением DPDPA, расследует утечки и жалобы на согласие и назначает штрафы до ₹250 crore за каждое нарушение.
Международные законы
Общий регламент по защите данных · GDPR
GDPR - закон Европейского союза о защите данных: он требует правового основания (чаще всего согласия) для обработки персональных данных и предусматривает штрафы до 20 млн евро или 4 % мирового оборота.
California Consumer Privacy Act · CCPA / CPRA
CCPA, расширенный законом CPRA, - закон Калифорнии о приватности, дающий потребителям право отказаться от продажи или передачи своих персональных данных, а также получить к ним доступ и потребовать удаления.
Кросс-контекстная поведенческая реклама
Кросс-контекстная поведенческая реклама (CCBA) - таргетинг на потребителя по персональным данным, собранным на сторонних сайтах, в приложениях и компаниях, которые он не контролирует. Калифорнийские CCPA/CPRA разрешают от неё отказаться.
Сигналы и стандарты
Google Consent Mode v2
Google Consent Mode v2 - механизм Google для передачи выбора пользователя тегам Google: они меняют своё поведение в зависимости от согласия, а при отказе используют моделирование, не нарушающее приватность.
Global Privacy Control · GPC
Global Privacy Control (GPC) - сигнал браузера, сообщающий сайтам, что пользователь отказывается от продажи или передачи своих персональных данных; ряд законов штатов США признаёт его юридически обязательным отказом.
IAB Transparency & Consent Framework · TCF
IAB TCF - отраслевой рекламный стандарт, который фиксирует и передаёт согласие пользователя по целям и поставщикам в виде структурированной «TC string», проходящей через всю цепочку programmatic-закупок.
Права и доказательства
Запрос субъекта данных · DSAR
DSAR - это обращение человека с требованием предоставить, исправить, удалить или передать персональные данные, которые о нём хранит организация; ответ должен быть дан в установленный законом срок.
Квитанция о согласии
Квитанция о согласии - защищённая от подделки запись с отметкой времени о том, на что именно согласился пользователь: цели, версия политики и проверяемый хеш. Она служит доказательством действительного согласия.
Законный интерес
Законный интерес - правовое основание GDPR, позволяющее обрабатывать персональные данные без согласия, если интерес организации не перевешивается правами человека; это подтверждается тестом на баланс интересов.