Type d'enregistrement de consentement
consent-record-type · https://publicschema.org/vocab/consent-record-type
Distingue les deux rôles qu'un enregistrement de consentement peut jouer selon la norme ISO/IEC TS 27560:2023, à savoir l'enregistrement de travail interne du responsable du traitement et le reçu remis à la personne concernée.
Valeurs
| Code | Libellé | Code normalisé | Définition |
|---|---|---|---|
internal_record | Enregistrement interne | L'enregistrement faisant autorité du responsable du traitement concernant la base juridique du traitement. Il est conservé en interne et n'a pas à être communiqué à la personne concernée. Il soutient les audits de conformité et la gestion du cycle de vie. | |
receipt | Reçu | Un artefact dérivé de l'enregistrement interne et remis à la personne concernée comme preuve de ce qui a été convenu. Le reçu est un instantané des conditions au moment de l'accord et constitue la base du modèle de justificatif vérifiable de reçu de consentement. Il doit rester lisible par la personne concernée même après la mise à jour de l'enregistrement sous-jacent. |
Référencé par ce vocabulaire
- Kantara ANCR WG Kantara Initiative
- Kantara Consent Receipt v1.1 Kantara Initiative, 2018
Autres références
- ISO/IEC TS 27560:2023 - Privacy technologies: Consent record information structure superset Section 6 of ISO/IEC TS 27560 defines the distinction between controller-held records and receipts delivered to data subjects.