Intian digitaalisen henkilötietojen suojan laki vuodelta 2023 (DPDPA) ja siihen liittyvät vuoden 2025 säännöt muovaavat uudelleen sitä, miten digitaalinen kaupankäynti käsittelee henkilötietoja. Tuore Lexology-analyysi aiheesta kehystää ostoskorin tietojenkeruupisteeksi, ja tämä kehystys on hyödyllinen. Jokainen tilin rekisteröinti, tallennettu osoite, maksutapa-asetus ja selauskuvio ostossovelluksessa on henkilötietoa. Kaikille, jotka seuraavat Intian DPDPA-verkkokaupan yksityisyyttä, kysymys on siitä, mitä ostajana todella hyödyt, ja mitä mikään työkalu ei voi tehdä puolestasi.

Intian DPDPA-verkkokaupan yksityisyys: Mitä muuttuu verkkokaupan datalle

DPDPA on Intian ensimmäinen kattava kehys, joka sääntelee henkilötietojen keräämistä, käsittelyä ja tallentamista. Siinä käytetään erityisiä termejä: henkilö, jonka tietoja kerätään, on "Data Principal" (tietosubjekti), ja yritys, joka päättää miksi ja miten tietoja käytetään, on "Data Fiduciary" (tietojen uskottu). Käytännössä sinä olet tietosubjekti ja ostosalusta on tietojen uskottu.

Lakitoimistojen yhteenvedot säännöistä osoittavat erityisiä velvoitteita suurille alustoille. Näiden yhteenvetojen mukaan säännöt asettavat poistamisvaatimuksia tietyille tietojen uskottujen luokille, mukaan lukien verkkokauppayhteisöt, sosiaalisen median alustat ja verkkopeliyhtiöt. Eräs yhteenveto kuvailee vaatimuksen näin: passiivisen käyttäjän tiedot on poistettava kolmen vuoden kuluttua, 48 tunnin ennakkoilmoituksella käyttäjälle. Toinen kuvailee poistamista kolmen vuoden kuluessa siitä, kun tietosubjekti viimeksi otti yhteyttä yritykseen.

Yksityiskohdat siitä, mitkä alustat täyttävät vaatimukset ja miten "passiivinen" määritellään, ovat merkityksellisiä, joten suhtaudu näihin lukuihin yhteenvetona eikä oikeudellisena neuvontana. Suunta on silti selvä: tietojen kerääminen loputtomiin ja niiden säilyttäminen "varmuuden vuoksi" käy yhä vaikeammaksi perustella.

Suostumus, poisto- ja korjausoikeudet, jotka ostajat saavat

Laki rakentuu suostumuksen ympärille. Yritysten odotetaan kertovan sinulle, mitä tietoja ne keräävät ja miksi, ja käsittelevän niitä kyseistä tarkoitusta varten. Ostajille tämän pitäisi tarkoittaa selkeämpiä kehotteita rekisteröitymisen ja kassan yhteydessä sen sijaan, että käyttöehdoissa olisi yksi niputettu hyväksyntä.

Oikeudet, joita voit odottaa käyttäväsi, sisältävät:

  • Suostumuksen peruuttaminen. Sinun pitäisi voida vetää takaisin aiemmin antamasi lupa, eikä prosessin pitäisi olla vaikeampaa kuin sen antaminen.
  • Korjaus. Jos osoitteesi, puhelinnumerosi tai muut tietosi ovat väärin, voit pyytää niiden korjaamista.
  • Poistaminen. Voit pyytää henkilötietojesi poistamista lakisääteisin poikkeuksin.
  • Muistutusten käsittely. Alustojen on tarjottava tapa tehdä valituksia siitä, miten tietojasi käsitellään.

Passiivisuuteen perustuva poistamissääntö lisää turvaverkon tileille, jotka olet unohtanut. Hylätty ostosprofiili, jossa on tallennettu osoite ja tilaushistoria, on juuri sellainen tietue, joka tapaa jäädä vuosiksi ja päätyä tietomurtoon.

Mitä VPN voi ja ei voi tehdä verkossa ostettaessa

VPN salaa yhteyden laitteesi ja VPN-palvelimen välillä ja piilottaa IP-osoitteesi vierailemiltasi sivustoilta. Tämä auttaa julkisessa Wi-Fi-verkossa ja rajoittaa yhtä signaalia, jota sivustot käyttävät sijaintisi arvioimiseen. Se on hyödyllinen kerros, mutta se ratkaisee eri ongelman kuin DPDPA.

Kun kirjaudut ostossovellukseen, alusta tietää silti, kuka olet. Se näkee tilisi, toimitusosoitteesi, maksutietosi ja ostohistoriasi riippumatta siitä, mitä IP-osoitteesi kertoo. VPN ei estä yritystä keräämästä tietoja, jotka luovutat vapaaehtoisesti, eikä se hallitse sitä, kuinka kauan kyseisiä tietoja säilytetään tai poistetaanko ne. Ne ovat oikeudellisia kysymyksiä, ja DPDPA on niiden työkalu.

On myös käytännön raja. VPN:t riippuvat toimivasta yhteydestä, eivätkä ne voi auttaa, jos pääsy itsessään katkaistaan. Selityksemme siitä, mitä VPN voi ja ei voi tehdä internetkatkoksen aikana, käsittelee eri skenaariota, mutta se osoittaa saman periaatteen: VPN on yksi työkalu, jolla on määritellyt rajat, ei kattava suoja.

Päinvastoin on myös totta. Laki ei suojaa sinua nuuskivalta verkolta tai salaamattomalta hotspotilta. Kaksi toimii parhaiten yhdessä.

Mitä tämä tarkoittaa sinulle: Askeleet seurannan rajoittamiseen kassalla

Sinun ei tarvitse odottaa, että jokainen säännös on täysin voimassa, aloittaaksesi tapojesi tiukentamisen. Harkitse näitä askelia:

  1. Tarkista suostumusasetukset ostossovelluksissasi. Etsi yksityisyys- tai tietoasetukset ja kytke pois valinnainen seuranta, personoitu mainonta ja kontaktien synkronointi, joita et tarvitse.
  2. Poista tilit, joita et enää käytä. Älä luota vain automaattiseen poistamiseen passiivisuusjakson jälkeen. Käytä sovelluksen sisäistä poisto- tai tietojen poistopyyntövaihtoehtoa, jos sellainen on.
  3. Tarkista ja korjaa tallennetut tietosi. Vanhentuneet osoitteet ja puhelinnumerot ovat sekä yksityisyys- että toimitushäiriöongelma.
  4. Käytä vierasprosessia, kun voit. Vähemmän tallennettuja profiileja tarkoittaa vähemmän tietueita suojattavaksi.
  5. Jaa vain se, mikä on tarpeen. Jos lomake pyytää enemmän kuin toimitus ja maksu tarvitsevat, käsittele valinnaiset kentät valinnaisina.
  6. Kiristä selaimen asetuksia. Estä kolmannen osapuolen evästeet, tyhjennä sivustotiedot säännöllisesti ja käytä selaimesi sisäänrakennettuja seurannan suojausominaisuuksia.
  7. Käytä VPN:ää epäluotettavissa verkoissa. Se suojaa yhteyden, ei tilisi tietoja.
  8. Pidä kirjaa pyynnöistäsi. Jos teet poisto- tai korjauspyynnön, tallenna vahvistus siltä varalta, että sinun on eskaltaitava muistutus.

Miksi nämä rajat ovat merkityksellisiä ostosten lisäksi? Koska henkilötiedot harvoin pysyvät yhdessä paikassa. Keskustelut henkilöllisyystiedoista ja valvonnasta Intiassa ovat aktiivisia, aina artiklan 21 mukaiseen kasvojentunnistuksen yksityisyyskeskusteluun asti ja huoliin ehdotetusta Aadhaar-vaatimuksesta sosiaalisen median rekisteröitymiseen Karnatakassa. Sen rajoittaminen, mitä kaupalliset alustat keräävät, on yksi osa laajempaa keskustelua siitä, kuka pitää hallussaan tietojasi ja kuinka kauan.

Keskeiset huomiot

Intian DPDPA-verkkokaupan yksityisyys tiivistyy työnjakoon. Laki antaa sinulle oikeudet suostumukseen, korjaukseen ja poistamiseen, ja se asettaa säilytysrajoituksia suurille verkkokauppa-alustoille. VPN ja järkevät selainasetukset vähentävät altistumista verkossa ja kolmannen osapuolen seuraajilta, mutta ne eivät voi saada jälleenmyyjää unohtamaan, mitä kerroit sille.

Tällä viikolla avaa eniten käyttämäsi ostossovellukset, tarkista suostumuskytkimet ja etsi tilin poisto- tai tietojen poistovaihtoehto. Poista profiilit, joita et enää tarvitse, ja käytä oikeuksiasi sääntöjen tullessa voimaan. Toteutuksen yksityiskohdat voivat kehittyä, joten tarkista alustan tietosuojailmoitus ja virallinen ohjeistus uusimmista vaatimuksista.