Indický zákon o digitální ochraně osobních údajů z roku 2023 (DPDPA) a doprovodná pravidla z roku 2025 mají změnit způsob, jakým digitální obchod nakládá s osobními údaji. Nedávná analýza tohoto tématu od Lexology rámuje nákupní košík jako místo sběru dat, a toto rámování je užitečné. Každá registrace účtu, uložená adresa, platební preference a vzorec prohlížení v nákupní aplikaci jsou osobní údaje. Pro každého, kdo sleduje soukromí při online nakupování podle indického DPDPA, je otázkou, co jako zákazník skutečně získáte a co pro vás žádný nástroj udělat nemůže.

Soukromí při online nakupování podle indického DPDPA: Co se mění pro data v e-commerce

DPDPA je prvním komplexním rámcem Indie upravujícím shromažďování, zpracování a ukládání osobních údajů. Používá specifické termíny: osoba, jejíž údaje jsou shromažďovány, je „Data Principal“ (subjekt údajů) a společnost, která rozhoduje o tom, proč a jak jsou údaje používány, je „Data Fiduciary“ (správce údajů). V praxi jste subjektem údajů vy a nákupní platforma je správcem údajů.

Shrnutí pravidel od advokátních kanceláří poukazují na konkrétní povinnosti pro velké platformy. Podle těchto shrnutí pravidla stanovují požadavky na výmaz pro určité kategorie správců údajů, včetně e-commerce subjektů, platforem sociálních médií a společností provozujících online hry. Jedno shrnutí popisuje požadavek takto: údaje neaktivních uživatelů musí být smazány po třech letech, s 48hodinovou předchozí výpovědí uživateli. Jiné popisuje výmaz do tří let od posledního kontaktování společnosti subjektem údajů.

Detaily toho, které platformy splňují podmínky a jak je definováno „neaktivní“, jsou důležité, takže tato čísla berte jako shrnutí, nikoli jako právní radu. Směr je však stále jasný: shromažďovat data neomezeně a uchovávat je „pro jistotu“ bude obtížnější obhájit.

Práva na souhlas, výmaz a opravu, která zákazníci získávají

Zákon je postaven na souhlasu. Společnosti mají povinnost sdělit vám, jaké údaje shromažďují a proč, a zpracovávat je pro tento účel. Pro zákazníky by to mělo znamenat jasnější výzvy při registraci a při placení, namísto jednoho souhrnného schválení ukrytého ve smluvních podmínkách.

Práva, která můžete očekávat, zahrnují:

  • Odvolání souhlasu. Měli byste být schopni vzít zpět dříve udělený souhlas a tento proces by neměl být obtížnější než jeho udělení.
  • Oprava. Pokud jsou vaše adresa, telefonní číslo nebo jiné údaje nesprávné, můžete požádat o jejich opravu.
  • Výmaz. Můžete požádat o smazání svých osobních údajů s výhradou zákonných výjimek.
  • Vyřizování stížností. Platformy musí nabídnout způsob, jak podat stížnosti na to, jak je s vašimi údaji nakládáno.

Pravidlo výmazu na základě neaktivity přidává záchrannou síť pro účty, na které jste zapomněli. Opuštěný nákupní profil s uloženou adresou a historií objednávek je přesně ten typ záznamu, který má tendenci přetrvávat roky a skončit při narušení bezpečnosti.

Co VPN může a nemůže udělat při online nakupování

VPN šifruje spojení mezi vaším zařízením a serverem VPN a skrývá vaši IP adresu před navštěvovanými stránkami. To pomáhá na veřejných Wi-Fi sítích a omezuje jeden signál, který stránky používají k odhadu vaší polohy. Je to užitečná vrstva, ale řeší jiný problém než DPDPA.

Když se přihlásíte do nákupní aplikace, platforma stále ví, kdo jste. Vidí váš účet, vaši doručovací adresu, platební údaje a historii nákupů, bez ohledu na to, co říká vaše IP adresa. VPN nezabrání společnosti shromažďovat údaje, které jí dobrovolně předáte, a nekontroluje, jak dlouho jsou tyto údaje uloženy nebo zda budou smazány. To jsou právní otázky a DPDPA je nástrojem pro ně.

Existuje také praktický limit. VPN závisí na funkčním připojení a nemůže pomoci, pokud je přístup sám odříznut. Náš vysvětlující článek o tom, co VPN může a nemůže dělat během výpadku internetu pokrývá jiný scénář, ale ukazuje stejný princip: VPN je jeden nástroj s vymezenými hranicemi, nikoli plošný štít.

Platí to i obráceně. Zákon vás neochrání před odposlouchávající sítí nebo nešifrovaným hotspotem. Oba nástroje fungují nejlépe společně.

Co to pro vás znamená: Kroky k omezení sledování při placení

Nemusíte čekat, až všechna ustanovení plně vstoupí v platnost, abyste začali utahovat své návyky. Zvažte tyto kroky:

  1. Zkontrolujte nastavení souhlasu ve svých nákupních aplikacích. Hledejte nastavení soukromí nebo údajů a vypněte volitelné sledování, personalizovanou reklamu a synchronizaci kontaktů, které nepotřebujete.
  2. Smažte účty, které již nepoužíváte. Nespoléhejte pouze na automatické smazání po období neaktivity. Použijte možnost smazání v aplikaci nebo žádost o výmaz, pokud existuje.
  3. Zkontrolujte a opravte své uložené údaje. Zastaralé adresy a telefonní čísla jsou problémem jak pro soukromí, tak pro doručení.
  4. Používejte nákup jako host, kdykoli je to možné. Méně uložených profilů znamená méně záznamů k ochraně.
  5. Sdílejte pouze to, co je vyžadováno. Pokud formulář žádá více, než potřebuje doručení a platba, považujte volitelná pole za volitelná.
  6. Utáhněte nastavení prohlížeče. Blokujte cookies třetích stran, pravidelně mažte data stránek a používejte funkce ochrany proti sledování zabudované ve vašem prohlížeči.
  7. Používejte VPN v nedůvěryhodných sítích. Chrání spojení, nikoli data vašeho účtu.
  8. Uchovávejte záznamy o svých žádostech. Pokud podáte žádost o smazání nebo opravu, uložte potvrzení pro případ, že budete muset stížnost eskalovat.

Proč jsou tyto limity důležité i mimo nakupování? Protože osobní údaje zřídkakdy zůstávají na jednom místě. Debata o identifikačních údajích a sledování v Indii je aktivní, od debaty o soukromí při rozpoznávání obličejů podle článku 21 po obavy o navrhovaný požadavek Aadhaar pro registraci na sociálních sítích v Karnátace. Omezení toho, co komerční platformy shromažďují, je jednou částí širší konverzace o tom, kdo drží vaše informace a jak dlouho.

Klíčové poznatky

Soukromí při online nakupování podle indického DPDPA se redukuje na rozdělení úkolů. Zákon vám dává práva týkající se souhlasu, opravy a výmazu a ukládá limity uchovávání velkým e-commerce platformám. VPN a rozumné nastavení prohlížeče snižují expozici v síti a vůči sledovacím nástrojům třetích stran, ale nemohou přimět prodejce, aby zapomněl, co jste mu řekli.

Tento týden otevřete nákupní aplikace, které používáte nejčastěji, zkontrolujte přepínače souhlasu a najděte možnost smazání účtu nebo výmazu dat. Odstraňte profily, které již nepotřebujete, a uplatněte svá práva, jak pravidla vstupují v platnost. Podrobnosti implementace se mohou vyvíjet, proto si ověřte zásady ochrany soukromí platformy a oficiální pokyny pro nejnovější požadavky.