Индия открыла регистрацию менеджеров согласий на данные по закону DPDP

Заявки принимаются через портал dpbi.gov.in, который запустил секретарь ведомства Кришнан. Решение о регистрации принимает Совет по защите персональных данных Индии. Менеджеры согласий позволят людям давать, отслеживать и отзывать разрешение на использование своих данных сразу в нескольких приложениях и на сайтах.

Ключевые обязанности, включая уведомления о согласии, отчётность об утечках и штрафы, начнут действовать 13 мая 2027 года. Рекламодателям и издателям стоит заранее оценить, как это повлияет на их формы согласия и сбор данных.

Требования и этапы

Согласно правилам 2025 года, полный список условий приведён в части A первого приложения. Всего их девять. Минимальный размер чистых активов в 2 крора рупий, то есть 20 миллионов рупий, невысок по меркам крупных технологических компаний. Основную фильтрацию задают независимая сертификация платформы, проверки добросовестности руководства и правила о конфликте интересов в учредительных документах компании.

По данным ведомства и правилу 4, процесс состоит из пяти этапов. Ведомство пишет, что компания «может» получить регистрацию, то есть решение остаётся за Советом, и он может отказать даже формально подходящему заявителю.

Что это значит для рынка

Менеджер согласий отличается от привычных рекламным командам систем управления согласиями. Индийский менеджер зарегистрирован у регулятора, стоит между человеком и компаниями, которые хотят использовать данные, и несёт обязанности перед человеком. Ключевой для рекламодателей запрет: менеджер согласий не должен иметь возможности читать персональные данные, которые передаёт.

Однако все этапы после подачи заявки проходят через Совет по защите персональных данных Индии, а его состав пока не сформирован. Релиз не называет ни председателя, ни членов Совета и не говорит, кто будет рассматривать первые заявки.