خصوصية التسوق عبر الإنترنت بموجب قانون DPDPA الهندي: ما الذي يتغير بالنسبة لبيانات التجارة الإلكترونية
يُعد قانون DPDPA أول إطار شامل في الهند ينظم جمع البيانات الشخصية ومعالجتها وتخزينها. ويستخدم مصطلحات محددة: يُطلق على الشخص الذي تُجمع بياناته اسم "Data Principal" (صاحب البيانات)، ويُطلق على الشركة التي تقرر سبب وكيفية استخدام البيانات اسم "Data Fiduciary" (الأمين على البيانات). في الواقع العملي، أنت صاحب البيانات ومنصة التسوق هي الأمين على البيانات.
تشير ملخصات شركات المحاماة للوائح إلى التزامات محددة على المنصات الكبيرة. ووفقاً لتلك الملخصات، تحدد اللوائح متطلبات المحو لفئات معينة من الأمناء على البيانات، بما في ذلك كيانات التجارة الإلكترونية ومنصات التواصل الاجتماعي وشركات الألعاب عبر الإنترنت. ويصف أحد الملخصات المتطلب على النحو التالي: يجب حذف بيانات المستخدمين غير النشطين بعد ثلاث سنوات، مع إشعار مسبق للمستخدم قبل 48 ساعة. ويصف ملخص آخر المحو خلال ثلاث سنوات من آخر تواصل لصاحب البيانات مع الشركة.
تكتسب تفاصيل المنصات المؤهلة وكيفية تعريف "غير النشط" أهمية كبيرة، لذا تعامل مع هذه الأرقام كملخص وليس كمشورة قانونية. ومع ذلك، يظل الاتجاه واضحاً: أصبح من الصعب تبرير جمع البيانات إلى أجل غير مسمى والاحتفاظ بها "تحسباً لأي طارئ".
حقوق الموافقة والحذف والتصحيح التي يكسبها المتسوقون
يقوم القانون على الموافقة. ومن المتوقع أن تخبرك الشركات بالبيانات التي تجمعها ولماذا، وأن تعالجها لهذا الغرض. وبالنسبة للمتسوقين، ينبغي أن يعني ذلك مطالبات أوضح عند التسجيل والدفع، بدلاً من موافقة واحدة مجمعة مدفونة في الشروط والأحكام.
تشمل الحقوق التي يمكنك توقع استخدامها ما يلي:
- سحب الموافقة. يجب أن تكون قادراً على سحب الإذن الذي منحته سابقاً، ويجب ألا تكون عملية السحب أصعب من منحه.
- التصحيح. إذا كان عنوانك أو رقم هاتفك أو تفاصيل أخرى خاطئة، يمكنك طلب تصحيحها.
- المحو. يمكنك طلب حذف بياناتك الشخصية، مع مراعاة الاستثناءات القانونية.
- معالجة الشكاوى. يجب على المنصات توفير وسيلة لتقديم شكاوى حول كيفية التعامل مع بياناتك.
تضيف قاعدة الحذف القائمة على عدم النشاط شبكة أمان للحسابات التي نسيتها. فالملف الشخصي المهجور للتسوق مع عنوان محفوظ وسجل طلبات هو بالضبط نوع السجلات التي تميل إلى البقاء لسنوات وتنتهي في اختراق للبيانات.
ما يمكن وما لا يمكن أن يفعله VPN أثناء التسوق عبر الإنترنت
يقوم VPN بتشفير الاتصال بين جهازك وخادم VPN ويخفي عنوان IP الخاص بك عن المواقع التي تزورها. وهذا يساعد على شبكات Wi-Fi العامة ويحد من إحدى الإشارات التي تستخدمها المواقع لتقدير موقعك. إنه طبقة مفيدة، لكنه يحل مشكلة مختلفة عن تلك التي يحلها قانون DPDPA.
عند تسجيل الدخول إلى تطبيق تسوق، لا تزال المنصة تعرف من أنت. فهي ترى حسابك وعنوان التوصيل وتفاصيل الدفع وسجل مشترياتك، مهما كان ما يقوله عنوان IP الخاص بك. لا يمنع VPN الشركة من جمع البيانات التي تسلمها طواعية، ولا يتحكم في مدة تخزين تلك البيانات أو ما إذا كانت ستُحذف. تلك أسئلة قانونية، وقانون DPDPA هو الأداة المناسبة لها.
هناك أيضاً حد عملي. يعتمد VPN على اتصال عامل، ولا يمكنه المساعدة إذا انقطع الاتصال نفسه. يغطي شرحنا حول ما يمكن وما لا يمكن أن يفعله VPN أثناء انقطاع الإنترنت سيناريو مختلفاً، لكنه يُظهر المبدأ نفسه: VPN أداة واحدة بحدود محددة، وليس درعاً شاملاً.
والعكس صحيح أيضاً. فالقانون لا يحميك من شبكة متطفلة أو نقطة اتصال غير مشفرة. والأفضل أن يعمل الاثنان معاً.
ماذا يعني هذا بالنسبة لك: خطوات للحد من التتبع عند الدفع
لا تحتاج إلى انتظار دخول كل حكم حيز التنفيذ الكامل لتبدأ في إحكام عاداتك. فكر في هذه الخطوات:
- راجع إعدادات الموافقة في تطبيقات التسوق الخاصة بك. ابحث عن إعدادات الخصوصية أو البيانات وأوقف التتبع الاختياري والإعلانات المخصصة ومزامنة جهات الاتصال التي لا تحتاجها.
- احذف الحسابات التي لم تعد تستخدمها. لا تعتمد فقط على الحذف التلقائي بعد فترة من عدم النشاط. استخدم خيار الحذف داخل التطبيق أو طلب المحو حيثما وُجد.
- تحقق من تفاصيلك المحفوظة وصححها. العناوين وأرقام الهواتف القديمة تمثل مشكلة خصوصية ومشكلة توصيل في آن واحد.
- استخدم الدفع كزائر عندما تستطيع. ملفات تعريف أقل مخزنة تعني سجلات أقل للحماية.
- شارك فقط ما هو مطلوب. إذا طلب نموذج ما أكثر مما تحتاجه عملية التوصيل والدفع، فتعامل مع الحقول الاختيارية على أنها اختيارية.
- أحكم إعدادات المتصفح. احظر ملفات تعريف الارتباط الخاصة بالجهات الخارجية، وامسح بيانات المواقع بشكل دوري، واستخدم ميزات الحماية من التتبع المدمجة في متصفحك.
- استخدم VPN على الشبكات غير الموثوقة. فهو يحمي الاتصال، وليس بيانات حسابك.
- احتفظ بسجلات طلباتك. إذا قدمت طلب حذف أو تصحيح، احفظ التأكيد في حال احتجت إلى تصعيد الشكوى.
لماذا تتجاوز هذه الحدود مجال التسوق؟ لأن البيانات الشخصية نادراً ما تبقى في مكان واحد. فالنقاشات حول بيانات الهوية والمراقبة في الهند نشطة، من نقاش خصوصية التعرف على الوجه بموجب المادة 21 إلى المخاوف بشأن خطة مطلوب فيها بطاقة آدهار للتسجيل في وسائل التواصل الاجتماعي في كارناتاكا. الحد من ما تجمعه المنصات التجارية هو جزء واحد من حوار أكبر حول من يحتفظ بمعلوماتك ولأي مدة.
الخلاصة
تتلخص خصوصية التسوق عبر الإنترنت بموجب قانون DPDPA الهندي في تقسيم الأدوار. يمنحك القانون حقوقاً حول الموافقة والتصحيح والحذف، ويضع حدوداً للاحتفاظ بالبيانات على منصات التجارة الإلكترونية الكبيرة. يقلل VPN وإعدادات المتصفح المعقولة من التعرض على الشبكة ومن متتبعي الجهات الخارجية، لكنهما لا يستطيعان جعل بائع التجزئة ينسى ما أخبرته به.
هذا الأسبوع، افتح تطبيقات التسوق التي تستخدمها أكثر، وراجع مفاتيح الموافقة، وابحث عن خيار حذف الحساب أو محو البيانات. أزل الملفات الشخصية التي لم تعد تحتاجها، ومارس حقوقك مع بدء سريان اللوائح. قد تتطور تفاصيل التنفيذ، لذا تحقق من إشعار الخصوصية للمنصة والإرشادات الرسمية للحصول على أحدث المتطلبات.
