Законът за защита на цифровите лични данни на Индия от 2023 г. (DPDPA) и съпътстващите го Правила от 2025 г. ще преобразят начина, по който цифровата търговия обработва лични данни. Скорошен анализ на Lexology по темата разглежда пазарската количка като точка за събиране на данни и тази рамка е полезна. Всяка регистрация на акаунт, запазен адрес, платежно предпочитание и модел на сърфиране в приложение за пазаруване са лични данни. За всеки, който се интересува от поверителността при онлайн пазаруване съгласно индийския DPDPA, въпросът е какво реално печелите като купувач и какво не може да направи нито един инструмент за вас.

Поверителност при онлайн пазаруване съгласно индийския DPDPA: какво се променя за данните в електронната търговия

DPDPA е първата цялостна рамка на Индия, уреждаща събирането, обработването и съхранението на лични данни. Тя използва специфични термини: лицето, чиито данни се събират, е „Data Principal“ (субект на данни), а компанията, която решава защо и как се използват данните, е „Data Fiduciary“ (довереник на данни). На практика вие сте Data Principal, а платформата за пазаруване е Data Fiduciary.

Правни резюмета на Правилата посочват конкретни задължения за големите платформи. Според тези резюмета Правилата определят изисквания за изтриване за определени категории Data Fiduciaries, включително субекти в електронната търговия, платформи за социални медии и компании за онлайн игри. Едно резюме описва изискването по следния начин: данните на неактивни потребители трябва да бъдат изтрити след три години, с предварително уведомление до потребителя 48 часа по-рано. Друго описва изтриване в рамките на три години от последното обръщане на Data Principal към компанията.

Подробностите за това кои платформи попадат в обхвата и как се дефинира „неактивен“ са важни, така че третирайте тези цифри като резюме, а не като правен съвет. Посоката все пак е ясна: събирането на данни за неопределено време и запазването им „за всеки случай“ става все по-трудно за оправдаване.

Права на съгласие, изтриване и коригиране, които купувачите получават

Законът е изграден около съгласието. От компаниите се очаква да ви казват какви данни събират и защо, и да ги обработват за тази цел. За купувачите това следва да означава по-ясни подкани при регистрация и плащане, вместо едно общо одобрение, скрито в общите условия.

Правата, които можете да очаквате да използвате, включват:

  • Оттегляне на съгласието. Трябва да можете да оттеглите разрешение, което преди сте дали, и процесът не трябва да е по-труден от даването му.
  • Корекция. Ако адресът, телефонният номер или други данни са грешни, можете да поискате те да бъдат поправени.
  • Изтриване. Можете да поискате личните ви данни да бъдат изтрити, при спазване на законовите изключения.
  • Разглеждане на жалби. Платформите трябва да предлагат начин да подадете оплаквания относно обработката на вашите данни.

Правилото за изтриване въз основа на неактивност добавя предпазна мрежа за акаунтите, които сте забравили. Изоставен профил за пазаруване със запазен адрес и история на поръчките е точно видът запис, който обикновено се задържа с години и в крайна сметка попада в нарушение на сигурността.

Какво може и какво не може да направи една VPN при онлайн пазаруване

VPN криптира връзката между вашето устройство и VPN сървъра и скрива вашия IP адрес от сайтовете, които посещавате. Това помага при публичен Wi-Fi и ограничава един сигнал, който сайтовете използват, за да определят местоположението ви. Това е полезна защитна прослойка, но тя решава различен проблем от този, който решава DPDPA.

Когато влезете в приложение за пазаруване, платформата все още знае кой сте. Тя вижда вашия акаунт, адреса ви за доставка, платежните ви данни и историята на покупките ви, независимо какво казва вашият IP адрес. VPN не спира компанията да събира данни, които вие доброволно предоставяте, и не контролира колко дълго се съхраняват тези данни или дали ще бъдат изтрити. Това са правни въпроси и DPDPA е инструментът за тях.

Има и практическо ограничение. VPN зависи от работеща връзка и не може да помогне, ако самият достъп е прекъснат. Нашият обяснител материал за какво може и какво не може да направи една VPN по време на спиране на интернет разглежда различен сценарий, но показва същия принцип: VPN е един инструмент с определени граници, а не всеобхватен щит.

Обратното също е вярно. Законът не ви защитава от подслушваща мрежа или некриптирана точка за достъп. Двете работят най-добре заедно.

Какво означава това за вас: стъпки за ограничаване на проследяването при плащане

Не е нужно да чакате всяка разпоредба да влезе напълно в сила, за да започнете да затягате навиците си. Обмислете следните стъпки:

  1. Прегледайте настройките за съгласие в приложенията си за пазаруване. Потърсете настройки за поверителност или данни и изключете опционалното проследяване, персонализираната реклама и синхронизирането на контакти, които не ви трябват.
  2. Изтрийте акаунтите, които вече не използвате. Не разчитайте само на автоматичното изтриване след период на неактивност. Използвайте опцията за изтриване в приложението или заявление за изтриване, където има такава.
  3. Проверете и коригирайте запазените си данни. Остарелите адреси и телефонни номера са едновременно проблем за поверителността и за доставката.
  4. Използвайте плащане като гост, когато можете. По-малко запазени профили означава по-малко записи за защита.
  5. Споделяйте само необходимото. Ако даден формуляр иска повече, отколкото е нужно за доставка и плащане, третирайте опционалните полета като опционални.
  6. Затегнете настройките на браузъра. Блокирайте бисквитките на трети страни, периодично изчиствайте данните на сайтовете и използвайте функциите за защита от проследяване, вградени в браузъра ви.
  7. Използвайте VPN в ненадеждни мрежи. Той защитава връзката, а не данните на вашия акаунт.
  8. Съхранявайте записи на заявленията си. Ако подадете заявление за изтриване или коригиране, запазете потвърждението, в случай че се наложи да ескалирате жалба.

Защо тези ограничения имат значение отвъд пазаруването? Защото личните данни рядко остават на едно място. Дебатите относно идентификационните данни и наблюдението в Индия са активни — от дебата за поверителността при разпознаване на лица по член 21 до опасенията относно предложено изискване за Aadhaar при регистрация в социални мрежи в Карнатака. Ограничаването на това, което търговските платформи събират, е една част от по-голям разговор за това кой държи вашата информация и за колко дълго.

Основни изводи

Поверителността при онлайн пазаруване съгласно индийския DPDPA се свежда до разпределение на задачите. Законът ви дава права относно съгласието, коригирането и изтриването и налага ограничения за съхранение на големите платформи за електронна търговия. VPN и разумните настройки на браузъра намаляват излагането в мрежата и от тракери на трети страни, но не могат да накарат търговеца да забрави какво сте му казали.

Тази седмица отворете приложенията за пазаруване, които използвате най-често, прегледайте превключвателите за съгласие и намерете опцията за изтриване на акаунт или на данни. Премахнете профилите, които вече не ви трябват, и упражнявайте правата си, докато Правилата влизат в сила. Детайлите по прилагането може да се развият, така че проверявайте известието за поверителност на платформата и официалните указания за най-новите изисквания.