Законът за цифрова защита на личните данни от 2023 г. (Законът за DPDP) е първият специализиран закон на Индия за защита на личните данни. Скорошно обяснение от изследовател по сигурността в DEV Community превежда разработчиците през това защо законът е бил необходим и какво означава той за техния технологичен стек. Тази публикация заема различен ъгъл. Това е ръководство за Закона за DPDP на Индия, обяснен за обикновените потребители, обхващащо какво ви дава законът, как се сравнява с GDPR на Европа и какво може и какво не може да направи за вашата поверителност.
Какво ви дава Законът за DPDP като субект на данни
Законът използва собствена терминология. Вие, индивидът, чиито данни се събират, сте „субект на данни“. Компанията или организацията, която решава защо и как се обработват вашите данни, е „администратор на данни“. Формулировката е важна, защото очертава връзката като връзка на доверие и задължение, а не просто като търговска сделка.
Като рамка, Законът урежда как бизнесът събира, използва, споделя и изтрива личните данни на хората в Индия. На практика защитите, които са най-важни за обикновените потребители, попадат в четири области:
- Съгласие: Очаква се организациите да разчитат на вашето съгласие, когато обработват вашите данни, вместо да ги събират тихо на заден план.
- Достъп: Можете да попитате какви лични данни за вас държи дадена организация и как се използват те.
- Коригиране и изтриване: Можете да поискате неточни данни да бъдат поправени и данни да бъдат изтрити, когато вече не са необходими.
- Уведомяване за нарушения: Когато нещо се обърка, организацията, която държи вашите данни, има задължения да докладва за това, така че да не останете в неведение.
Тези права помагат само ако ги използвате. Екран за съгласие, през който преминавате с кликване, без да го прочетете, все още е решение, взето от ваше име.
Как DPDP се сравнява с GDPR
Читателите, запознати с Общия регламент относно защитата на данните на ЕС, ще разпознаят общата форма: модел, основан на права, изграден около съгласие, прозрачност и отчетност. Подобно на GDPR, Законът за DPDP заменя много по-ограничена по-ранна рамка с всеобхватна национална такава.
Разликите си струва да се знаят, дори ако ви трябва само общата картина. Една забележима област са трансграничните данни. Анализаторите описват Закона за DPDP като позволяващ личните данни да бъдат прехвърляни извън Индия, освен към държави, които Централното правителство е уведомило като ограничени. Това е различен механизъм от подхода, основан на адекватност, който мнозина свързват с GDPR, и някои коментатори поставят под въпрос дали той сам по себе си ще предостави достатъчна гаранция.
Практическият извод: не предполагайте, че защитите, които познавате от GDPR, се прилагат по идентичен начин в Индия. Терминологията, обхватът и детайлите по прилагането се различават, затова проверете конкретиката, преди да разчитате на право, което имате другаде.
Какво се променя за приложенията и услугите, обработващи индийски данни
За организациите Законът въвежда задължения за съответствие по отношение на събирането, обработката, съхранението и прехвърлянето на цифрови лични данни. Това достига далеч отвъд компаниите, базирани в Индия. Всяко приложение или услуга, обработващи лични данни на хора в Индия, има причина да преразгледа как събира съгласие, колко дълго пази данни и как отговаря на потребителски искания.
За вас това трябва да се прояви като по-ясни подкани за съгласие, по-достъпни настройки за управление или изтриване на данни и по-структурирана комуникация, ако възникне нарушение. Глобалните потребители на индийски платформи също може да забележат промени в начина, по който тези услуги описват къде отиват данните и защо.
Прилагането е това, което придава тежест на тези задължения. Нашият анализ на санкциите и глобите по Закона за DPDP до 250 крора показва как финансовите последици от несъответствие стават по-ясни, което е силен стимул за компаниите да приемат потребителските искания сериозно.
Къде VPN помага и къде не
VPN и законът за защита на данните решават различни проблеми и е лесно да се размият.
VPN криптира трафика ви между устройството ви и VPN сървъра и скрива вашия IP адрес от сайтовете, които посещавате. Това може да намали излагането на обществени Wi-Fi мрежи и да ограничи известно проследяване на ниво мрежа.
Това, което VPN не прави, е да промени какво предавате, след като сте влезли в профила си. Ако дадете на приложение името си, телефонния си номер или списъка си с контакти, VPN не пречи на това приложение да ги обработва. Точно това е територията, която Законът за DPDP обхваща: какво могат да правят организациите с данни, които сте споделили, и какви средства за защита имате след това.
Мислете за тях като за допълващи се слоеве. Законът урежда как организациите се отнасят към вашите данни. VPN защитава връзката, по която те пътуват. Нито едното не заменя внимателния избор какво споделяте.
Какво означава това за вас
Ако живеете в Индия или използвате индийски приложения и услуги, Законът за DPDP ви дава по-ясен набор от инструменти, отколкото имахте преди. Законът не може да действа от ваше име, освен ако не се ангажирате с него. Отнасяйте се към подканите за съгласие като към реални решения и използвайте искания за достъп и изтриване, когато дадена услуга държи данни, които вече не искате тя да има.
Ако сте извън Индия, но използвате индийски платформи, очаквайте тези услуги да коригират как обработват данни и как комуникират за това. Не предполагайте, че правата от вашата родна държава пътуват с вас, и четете условията за поверителност на всяка услуга.
Практически изводи
- Прегледайте настройките за съгласие в индийските приложения и услуги, които използвате, и оттеглете разрешенията, които не ви трябват.
- Поискайте достъп до данните, които дадена услуга държи за вас, ако не сте сигурни какво събира.
- Поискайте коригиране или изтриване на остарели или ненужни данни, особено за акаунти, които вече не използвате.
- Следете за уведомления за нарушения и действайте бързо по тях, например като смените пароли.
- Използвайте VPN за това, в което е добър, защита на връзката ви, като същевременно разчитате на законовите права, за да уреждате какво се случва с данните, които споделяте.
За да разберете как се прилага Законът и какво може да струва несъответствието, прочетете нашето ръководство за санкциите по Закона за DPDP. След това отделете десет минути, за да прегледате настройките си за съгласие и данни. С обяснения Закона за DPDP на Индия, следващата стъпка е да впрегнете правата му в действие.
