Что такое Consent Manager?
Также известен как: Consent Manager по DPDPA, Consent Manager в Индии, посредник по управлению согласиями
Понятие Consent Manager призвано дать людям больше контроля над согласием на обработку их персональных данных у разных Data Fiduciary.
Consent Manager отличается от стандартной платформы управления согласиями (CMP). CMP, как правило, помогает отдельному сайту или приложению собирать и применять согласие, тогда как Consent Manager по DPDPA - это самостоятельное регуляторное понятие, призванное дать Data Principal совместимый способ управлять согласием в разных сервисах.
Что означает Consent Manager по DPDPA?
Digital Personal Data Protection Act, 2023 определяет Consent Manager как лицо, зарегистрированное в Board, которое выступает единой точкой контакта и позволяет Data Principal давать, изменять, просматривать и отзывать согласие через доступную, прозрачную и совместимую платформу.
Проще говоря, Consent Manager призван служить для людей центральным уровнем управления согласием.
Вместо того чтобы управлять согласием отдельно в каждом сервисе, модель DPDPA предполагает совместимую платформу, через которую Data Principal может управлять применимыми решениями о согласии.
Что делает Consent Manager?
Consent Manager по DPDPA может предоставить Data Principal централизованный механизм, позволяющий:
Давать согласие
Просматривать действующее согласие
Управлять настройками согласия
Отзывать согласие
Понимать, какие согласия действуют
Взаимодействовать с участвующими Data Fiduciary
Управлять согласием через доступный интерфейс
Цель - сделать управление согласиями более прозрачным и дать людям больше контроля над решениями в отношении их персональных данных.
Кто может быть Consent Manager?
По DPDPA Consent Manager - это не просто любая компания, предоставляющая баннер cookie или инструмент согласия.
Закон определяет Consent Manager как лицо, зарегистрированное в Board, и закрепляет это понятие как совместимого посредника в управлении согласиями.
Подробные операционные требования, порядок регистрации и технические требования регулируются применимой системой DPDPA и правилами.
Это различие важно для компаний, потому что термин «Consent Manager» в DPDPA не следует автоматически считать другим названием CMP для сайта.
Consent Manager и платформа управления согласиями
Consent Manager и платформа управления согласиями (CMP) могут звучать как одно и то же, но они выполняют разные роли.
| Consent Manager по DPDPA | Платформа управления согласиями |
|---|---|
| Определён в индийском DPDPA | Общая категория технологий приватности |
| Зарегистрирован в Board | Может предоставляться любым подходящим поставщиком технологий |
| Изначально рассчитан на совместимость | Обычно настраивается для сайта, приложения или организации |
| Позволяет Data Principal управлять согласием | Собирает и применяет согласие |
| Предназначен для работы с разными Data Fiduciary | Часто управляет согласием для конкретного ресурса |
| Охватывает предоставление, изменение, просмотр и отзыв согласия | Может включать баннеры, центры настроек, блокировку и записи согласий |
Таким образом, CMP может поддерживать технический уровень согласия, который использует Data Fiduciary, тогда как установленный законом Consent Manager представляет собой самостоятельное понятие DPDPA.
Чем Consent Manager отличается от баннера согласия на cookie?
Баннер согласия на cookie - это пользовательский интерфейс, который отображается на сайте, чтобы информировать посетителей о cookie и получать применимое согласие.
Платформа управления согласиями может идти дальше: управлять настройками, блокировать трекеры, фиксировать согласие и передавать сделанный выбор технологиям сайта.
Consent Manager по DPDPA - это нечто иное. Это конкретный регулируемый посредник, описанный в DPDPA, который позволяет Data Principal давать, изменять, просматривать и отзывать согласие через совместимую платформу.
Иными словами:
Баннер cookie
Интерфейс согласия на сайте
CMP
Технология сбора и применения согласия
Consent Manager по DPDPA
Зарегистрированный совместимый посредник в управлении согласием
Почему Consent Manager важен?
Понятие Consent Manager важно, потому что оно призвано дать Data Principal больше контроля над их решениями о согласии.
Вместо того чтобы рассматривать согласие как разовую галочку, эта модель поддерживает жизненный цикл:
- Давать
- Просматривать
- Управлять
- Отзывать
Это может сделать выбор в отношении приватности более прозрачным, а людям - проще его контролировать.
Для компаний это также подчёркивает важность надёжных записей о согласии и того, чтобы решения об отзыве доводились до систем, отвечающих за обработку персональных данных.
Consent Manager и Data Principal
Data Principal - это человек, к которому относятся персональные данные.
Consent Manager призван предоставить этому человеку механизм управления согласием.
Например:
- Data Principal
- Consent Manager
- Data Fiduciary
Data Principal может использовать Consent Manager для работы со своими решениями о согласии, а Data Fiduciary остаётся ответственным за операции обработки, которые он определяет.
Так возникает разделение между человеком, управляющим согласием, и организациями, обрабатывающими его персональные данные.
Consent Manager и Data Fiduciary
Data Fiduciary определяет цели и средства обработки персональных данных.
Consent Manager предоставляет интерфейс управления согласием и уровень совместимости, предусмотренные DPDPA.
Упрощённо эта взаимосвязь может выглядеть так:
- Data Principal
- Consent Manager
- Data Fiduciary
- Data Processor
Data Fiduciary может привлекать Data Processor для обработки персональных данных от своего имени, а Consent Manager выполняет в экосистеме согласия иную функцию.
Что такое совместимое согласие?
Совместимость означает, что информация о согласии может работать в разных участвующих системах, а не оставаться запертой внутри технологической среды одной организации.
Для Data Principal это потенциально может означать использование единого механизма управления согласием в нескольких сервисах.
Для компаний совместимость может потребовать систем, способных надёжно обмениваться информацией о согласии и интерпретировать её, сохраняя при этом надлежащую безопасность, подлинность и проверяемость.
Consent Manager и отзыв согласия
Одна из важных функций Consent Manager по DPDPA - давать Data Principal возможность отзывать согласие.
DPDPA предусматривает, что Data Principal имеет право отозвать согласие в любой момент, и отозвать согласие должно быть так же просто, как и дать его.
Это делает отзыв согласия важной частью жизненного цикла согласия, а не чем-то второстепенным.
Поэтому компаниям следует обеспечить, чтобы отзыв согласия мог распространяться на системы и операции обработки, которых он касается.
Consent Manager и соответствие DPDPA
Понятие Consent Manager - часть более широкой индийской системы регулирования приватности и согласия.
Компании, которая готовится к соответствию DPDPA, стоит рассмотреть:
- Какие персональные данные она обрабатывает
- Зачем обрабатываются данные
- Является ли согласие применимым основанием
- Как собирается согласие
- Как фиксируется согласие
- Как можно отозвать согласие
- Как обеспечиваются права Data Principal
- Какие Data Processor получают персональные данные
- Как информация о согласии передаётся между системами
- Как хранятся доказательства согласия
Использование инструмента согласия само по себе не делает организацию соответствующей DPDPA. Соответствие зависит от фактических операций обработки, уведомлений, практик получения согласия, мер безопасности, процессов обеспечения прав и других применимых обязанностей организации.
Consent Manager и DPDP Rules
DPDP Rules, 2025 устанавливают дополнительные операционные требования, поддерживающие систему DPDPA.
Правила были опубликованы 13 ноября 2025 года и вводят требования в таких областях, как согласие, уведомления, данные детей, меры безопасности, утечки персональных данных и система Consent Manager.
Компаниям следует отслеживать применимые даты вступления в силу, поскольку правила предусматривают поэтапное внедрение.
Consent Manager - то же самое, что CMP?
Нет.
Это одно из важнейших различий, которые нужно понимать.
CMP - это технологическая платформа приватности, которую организации используют для сбора, ведения, хранения и применения согласия.
Consent Manager по DPDPA - это особое законодательное понятие, подразумевающее зарегистрированную и совместимую платформу, через которую Data Principal может давать, изменять, просматривать и отзывать согласие.
Они могут работать вместе, но их не следует считать тождественными понятиями.
Нужен ли сайтам Consent Manager?
Не каждому сайту стоит считать, что установка обычной CMP делает его Consent Manager по DPDPA.
DPDPA определяет Consent Manager как особую зарегистрированную организацию и устанавливает требования к его роли.
Тем не менее сайтам и приложениям может требоваться надёжное управление согласиями, даже если сами они не являются Consent Manager.
Компаниям следует отдельно оценивать свои операции по обработке, требования к согласию, права Data Principal и применимые обязанности по DPDPA.
Consent Manager и квитанция о согласии
Consent Manager - это организация/платформа, которая позволяет Data Principal управлять согласием.
Квитанция о согласии - это доказательство или запись решения о согласии.
Например:
Consent Manager
Предоставляет механизм управления согласием.
Квитанция о согласии
Фиксирует доказательства того, какое согласие было дано, когда оно было дано, и другие значимые сведения.
Эти понятия могут работать вместе, но служат разным целям.
Consent Manager в ConsentX
ConsentX предоставляет технологии управления согласиями, которые могут помочь компаниям выстроить технический уровень вокруг согласия по DPDPA.
ConsentX может помочь организациям:
Показывать уведомления о согласии по целям
Получать утвердительное согласие
Управлять настройками согласия
Поддерживать отзыв согласия
Хранить защищённые от подделки записи согласий
Блокировать соответствующие трекеры до согласия
Вести запросы Data Principal
Поддерживать сценарии согласия, специфичные для DPDPA
Хранить доказательства, готовые к аудиту
Применять правила приватности для конкретных регионов
ConsentX - это платформа управления согласиями; наличие функций управления согласиями само по себе не делает её автоматически установленным законом Consent Manager по DPDPA.
Это различие позволяет компаниям использовать ConsentX как свой организационный уровень управления согласиями и при этом чётко отделять его от самостоятельного понятия Consent Manager в DPDPA.
Внедрите управление согласиями на практике
ConsentX помогает компаниям получать осмысленное согласие, применять выбор в отношении приватности, обрабатывать отзыв согласия и хранить доказательства, готовые к аудиту, на сайтах и в цифровых сервисах. Начните с ConsentX бесплатно.
Связанные термины
Индийская система, регулирующая обработку цифровых персональных данных, а также связанные с ней права и обязанности в сфере приватности.
Человек, к которому по DPDPA относятся персональные данные.
Лицо, которое определяет цели и средства обработки персональных данных.
Лицо, которое обрабатывает персональные данные от имени Data Fiduciary.
Технология, которая помогает организациям собирать, вести, применять и документировать согласие и настройки приватности пользователей.
Согласие на обработку персональных данных в соответствии с требованиями DPDPA.
Запись, содержащая доказательство решения пользователя о согласии и связанные с ним сведения о согласии.
Права, предоставляемые людям по DPDPA, включая применимые права на доступ, исправление, удаление, рассмотрение жалоб, назначение другого лица и отзыв согласия.
Подход к согласию, при котором применимая необязательная обработка или отслеживание не допускаются, пока не получено необходимое разрешение.