Système ou processus de collecte, d'enregistrement et de gestion du consentement des individus pour que leurs données personnelles soient collectées, utilisées ou partagées.
La gestion du consentement garantit que les organisations peuvent démontrer qu'elles ont obtenu un consentement valide des individus avant d'utiliser leurs données à des fins spécifiques. Elle implique la capture du consentement au moment de la collecte, le stockage d'un enregistrement de ce à quoi il a été consenti et quand, et la fourniture de mécanismes permettant aux individus de retirer leur consentement.
En vertu de la LPRPDE, le consentement doit être significatif — les individus doivent comprendre ce à quoi ils consentent. En vertu du RGPD, le consentement doit être donné librement, être spécifique, éclairé et non ambigu. Les systèmes de gestion du consentement aident les organisations à répondre à ces exigences à grande échelle.
Exemple : Une application de santé demande aux utilisateurs de consentir à trois utilisations distinctes de leurs données : fournir le service, améliorer l'application et partager des données anonymisées avec des chercheurs. Le système de gestion du consentement enregistre les choix de chaque utilisateur, les horodate et permet aux utilisateurs de modifier leurs préférences à tout moment. Si un utilisateur retire son consentement au partage pour la recherche, le système signale ses données pour les exclure des futures exportations de recherche.
Ceci est une information éducative, pas un avis juridique.