Statut du consentement
consent-status · https://publicschema.org/vocab/consent-status
L'état actuel du cycle de vie d'un enregistrement de consentement. Les valeurs sont ordonnées approximativement le long du cycle de vie de l'enregistrement, de la demande initiale jusqu'à la résiliation. Les programmes qui effectuent une collecte en masse devraient initialiser les enregistrements à given plutôt qu'à requested.
Valeurs
| Code | Libellé | Code normalisé | Définition |
|---|---|---|---|
requested | Demandé | L'enregistrement a été créé et la demande de consentement a été communiquée à la personne concernée, mais aucune indication d'accord ou de refus n'a encore été reçue. Utilisé principalement dans les flux numériques où une notice est envoyée et une réponse est attendue. Les programmes de collecte en masse ou en personne ignorent généralement cet état et vont directement à given ou refused. | |
given | Donné | La personne concernée a indiqué son accord avec les conditions stipulées pour la première fois. C'est l'état actif d'un enregistrement qui n'a jamais été retiré, révoqué ou expiré. Les champs de conditions (finalités, destinataires, base juridique, etc.) sont immuables à partir de ce moment. Distinct de renewed, qui s'applique lorsqu'un consentement précédemment retiré ou expiré est renouvelé. | |
renewed | Renouvelé | La personne concernée a réindiqué son accord après qu'un consentement précédent a été retiré, révoqué ou expiré. Le renouvellement survient généralement parce que la notice sous-jacente a été mise à jour de manière substantielle (nouvelles finalités ou nouveaux destinataires) et qu'un nouvel accord a été recherché. Distinct de given, qui marque l'accord pour la première fois. Un nouvel enregistrement de consentement est créé pour le renouvellement; l'enregistrement précédent conserve son statut terminal. | |
refused | Refusé | La personne concernée a été interrogée et a explicitement refusé de donner son consentement ou d'accepter les conditions stipulées. L'enregistrement documente le fait du refus à des fins d'audit et de cycle de vie. Un enregistrement refusé est clos; le traitement sur la base refusée ne doit pas se poursuivre. Si la personne concernée change d'avis ultérieurement, un nouvel enregistrement est créé avec le statut given. | |
withdrawn | Retiré | La personne concernée a exercé son droit de retirer le consentement précédemment donné. Le retrait est initié par la personne concernée et doit être aussi facile que de donner le consentement. L'enregistrement passe à cet état et withdrawal_channel est renseigné. Le retrait n'est pas rétroactif (le traitement effectué sous l'enregistrement given ou renewed précédent était licite à l'époque), mais doit cesser à partir du moment du retrait. Distinct de revoked, qui est initié par le responsable du traitement. | |
revoked | Révoqué | Le responsable du traitement a invalidé administrativement l'enregistrement de consentement, par exemple parce que la personne concernée est décédée, qu'une ordonnance judiciaire a été rendue, ou que l'éligibilité au programme a changé de manière à rendre la continuation illicite. La révocation est initiée par le responsable du traitement, contrairement à withdrawn qui est initiée par la personne concernée. Les enregistrements ne passent à ce statut que lorsqu'il existe une cause côté responsable du traitement; il ne doit pas être utilisé comme synonyme de withdrawn. | |
expired | Expiré | L'enregistrement a atteint sa date d'expiration et n'est plus valide pour autoriser un traitement. L'expiration est automatique et basée sur le temps; aucune action de la personne concernée ou du responsable du traitement n'est requise. Les programmes ne doivent pas traiter des données sous un enregistrement de consentement expiré. Si un traitement continu est nécessaire et que la base juridique reste valide, un enregistrement de renouvellement doit être créé. Courant pour les consentements parentaux définis pour expirer à la majorité de l'enfant. | |
invalidated | Invalidé | L'enregistrement a été jugé invalide sur le plan juridique ou technique après coup, par exemple parce que la notice présentée était défectueuse, la délégation invoquée n'était pas juridiquement autorisée, ou une décision de justice a annulé le consentement. Distinct de revoked (décision administrative du responsable du traitement) et withdrawn (droit de la personne concernée). Les enregistrements dans cet état ne peuvent pas être utilisés comme base de traitement; une remédiation est nécessaire. | |
unknown | Inconnu | L'état du consentement ne peut pas être déterminé, généralement parce que l'enregistrement a été migré depuis un système ancien qui ne suivait pas explicitement le statut. Utilisez cette valeur uniquement pour les enregistrements historiques importés où le statut d'origine est véritablement irrécupérable. Ne pas l'utiliser pour les nouveaux enregistrements. Les programmes doivent traiter les enregistrements de statut inconnu comme non autorisés jusqu'à ce que le statut puisse être confirmé. |
Référencé par ce vocabulaire
- ISO/IEC TS 27560:2023 International Organization for Standardization, 2023
Autres références
- W3C Data Privacy Vocabulary (DPV) v2 - Consent Status classes structural pattern DPV v2 defines a two-tier consent status hierarchy under dpv:ConsentStatus. This vocabulary aligns with DPV's distinction between active states (given, renewed), withdrawn, refused, revoked, expired, and unknown.