Криптографический журнал согласий РКН (HMAC-SHA256): доказательная база и выгрузка в CSV

1. Бремя доказывания получения согласия (ч. 3 ст. 9 ФЗ-152)

Согласно части 3 статьи 9 Федерального закона № 152-ФЗ, обязанность предоставить доказательство получения согласия субъекта персональных данных возлагается непосредственно на Оператора сайта. Обычной всплывающей плашки «Мы используем куки — ОК», которая просто ставит флажок в браузере гостя и ничего не сохраняет на сервере, недостаточно при проверке Роскомнадзора или рассмотрении жалобы посетителя.

2. Что фиксирует крипто-журнал NetAura Cookie Consent PRO

В первой вкладке модуля Журнал согласий (РКН) в реальном времени регистрируется каждое юридически значимое действие посетителя:

• grant (Полное согласие): посетитель нажал «Принять все».
• customize (Выборочное согласие): посетитель самостоятельно выбрал разрешённые тумблеры категорий.
• reject (Отказ от необязательных): посетитель выбрал «Только необходимые».
• revoke (Отзыв согласия): посетитель отозвал ранее выданное согласие через бейдж или страницу Политики.

Для каждого события сохраняются: уникальный идентификатор согласия UUID v4, дата и точное серверное время, IP-адрес (или маскированная подсеть при включённой анонимизации), User-Agent, точный слепок разрешённых категорий и активных юрлиц, номер и хеш редакции Политики, URL страницы и криптографическая подпись HMAC-SHA256.

3. Как за 30 секунд подготовить официальную выписку для Роскомнадзора

1. Откройте вкладку Журнал согласий (РКН).
2. Убедитесь, что индикатор в правом верхнем углу горит зелёным: HMAC: Целостность ОК.
3. При необходимости введите в строку поиска Consent UUID посетителя, его IP-адрес или укажите период дат.
4. Нажмите кнопку Экспорт в CSV (UTF-8 BOM) — модуль сформирует готовую таблицу с криптографическими хешами для открытия в Microsoft Excel и приложения к официальному ответу на запрос регулятора.