Реестры платформы согласий

В ЕСИА предустановлены параметры согласий:

• Типы согласий:
• финансовый сектор;
• согласия для агрегаторов.
• Цели согласия;
• Действия с данными.

При запросе согласия могут быть указаны значения параметров согласия только из реестра Платформы согласий. При запросе согласия должна быть указана совокупность параметров типа согласия, цели согласия и действие с данными.

Для типов согласий определены атрибуты:

• Мнемоника типа согласия;
• Название типа согласия;
• Описание типа согласия;
• Максимальный срок действия выданного согласия (в минутах). Для всех типов согласий максимальный срок может составлять 26297460 минут (соответствует 50 годам, учитывая високосные);
• Режим работы с областью доступа (scope);
• Список областей доступа (scope), запрашиваемых в рамках типа согласия;
• Обязательность области доступа (scope).

Типы согласий могут быть созданы с тремя режимами работы с областью доступа (scope) ЕСИА:

NONE	запрещено указывать область доступа (scope) при запросе согласия данного типа
LIMITED	в запросе согласия могут быть указаны любые области доступа (scope) из набора, привязанного к данному типу согласия
ANY	можно использовать любой набор областей доступа (scope) при запросе данного типа согласия

В рамках эксперимента доступен только режим LIMITED.

Каждая запрашиваемая в рамках типа согласия область доступа (scope) может иметь метку обязательности:

• обязательный – область доступа (scope) не может быть отклонена пользователем в рамках запроса типа согласия;
• необязательный – область доступа (scope) может быть отклонена в рамках запроса типа согласия.

Для целей согласий определены атрибуты:

• Мнемоника цели;
• Название цели.

Для действия с данными определены атрибуты:

• Мнемоника действия;
• Название действия.

В рамках эксперимента доступно одно действие с мнемоникой «ALL_ACTIONS_TO_DATA» и названием «Обработка персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных».