Indijski Zakon o zaštiti digitalnih osobnih podataka iz 2023. (DPDPA) i prateća Pravila iz 2025. trebali bi preoblikovati način na koji digitalna trgovina postupa s osobnim podacima. Nedavna Lexology analiza ove teme promatra košaricu za kupnju kao točku prikupljanja podataka, a taj je pristup koristan. Svaka registracija računa, spremljena adresa, preferencija plaćanja i obrazac pregledavanja u aplikaciji za kupnju osobni su podatak. Za svakoga tko prati indijsku DPDPA privatnost pri kupnji putem interneta, pitanje je što kao kupac doista dobivate i što nijedan alat ne može učiniti za vas.

India DPDPA privatnost pri kupnji putem interneta: što se mijenja za podatke u e-trgovini

DPDPA je prvi sveobuhvatni indijski okvir koji uređuje prikupljanje, obradu i pohranu osobnih podataka. Rabi posebne pojmove: osoba čiji se podaci prikupljaju jest „Data Principal" (ispitanik), a tvrtka koja odlučuje zašto i kako se podaci upotrebljavaju jest „Data Fiduciary" (voditelj obrade). U praksi ste vi ispitanik, a platforma za kupnju voditelj obrade.

Sažeci pravničkih društava o Pravilima upućuju na konkretne obveze velikih platformi. Prema tim sažecima, Pravila utvrđuju zahtjeve za brisanje za određene klase voditelja obrade, uključujući subjekte e-trgovine, platforme društvenih medija i tvrtke za online igre. Jedan sažetak opisuje zahtjev ovako: podaci neaktivnih korisnika moraju se izbrisati nakon tri godine, uz prethodnu obavijest korisniku 48 sati ranije. Drugi opisuje brisanje u roku od tri godine od posljednjeg obraćanja ispitanika tvrtki.

Pojedinosti o tome koje platforme ispunjavaju uvjete i kako je definirano „neaktivno" važne su, stoga ove brojke shvatite kao sažetak, a ne kao pravni savjet. Smjer je ipak jasan: neograničeno prikupljanje podataka i njihovo čuvanje „za svaki slučaj" postaje sve teže opravdati.

Prava na privolu, brisanje i ispravak koja kupci dobivaju

Zakon se temelji na privoli. Od tvrtki se očekuje da vam kažu koje podatke prikupljaju i zašto te da ih obrađuju u tu svrhu. Za kupce bi to trebalo značiti jasnije upite pri registraciji i na blagajni, umjesto jednog objedinjenog odobrenja zakopanog u uvjetima poslovanja.

Prava na koja možete računati uključuju:

  • Povlačenje privole. Trebali biste moći povući dopuštenje koje ste prethodno dali, a postupak ne bi smio biti teži od davanja privole.
  • Ispravak. Ako su vaša adresa, broj telefona ili drugi podaci netočni, možete zatražiti njihov ispravak.
  • Brisanje. Možete zatražiti brisanje svojih osobnih podataka, podložno zakonskim iznimkama.
  • Rješavanje pritužbi. Platforme moraju ponuditi način za podnošenje pritužbi na postupanje s vašim podacima.

Pravilo o brisanju na temelju neaktivnosti dodaje sigurnosnu mrežu za račune koje ste zaboravili. Napušteni profil za kupnju sa spremljenom adresom i poviješću narudžbi upravo je vrsta zapisa koja obično ostaje godinama i završi u povredi podataka.

Što VPN može, a što ne može učiniti tijekom kupnje putem interneta

VPN šifrira vezu između vašeg uređaja i VPN poslužitelja te skriva vašu IP adresu od web-mjesta koja posjećujete. To pomaže na javnim Wi-Fi mrežama i ograničava jedan signal koji web-mjesta rabe za procjenu vaše lokacije. Koristan je sloj, ali rješava drukčiji problem od DPDPA-e.

Kada se prijavite u aplikaciju za kupnju, platforma i dalje zna tko ste. Vidi vaš račun, vašu adresu dostave, podatke o plaćanju i povijest kupnje, bez obzira na to što vaša IP adresa govori. VPN ne sprječava tvrtku da prikuplja podatke koje joj dobrovoljno predajete i ne kontrolira koliko se dugo ti podaci čuvaju ili brišu li se. To su pravna pitanja, a DPDPA je alat za njih.

Postoji i praktično ograničenje. VPN-ovi ovise o ispravnoj vezi i ne mogu pomoći ako je sam pristup prekinut. Naš pregled o tome što VPN može i ne može tijekom prekida internetskog pristupa pokriva drukčiji scenarij, ali pokazuje isto načelo: VPN je jedan alat s definiranim granicama, a ne sveobuhvatan štit.

Vrijedi i obrnuto. Zakon vas ne štiti od mreže koja vas prisluškuje ili nešifrirane pristupne točke. Njih dvoje najbolje funkcioniraju zajedno.

Što to znači za vas: koraci za ograničavanje praćenja na blagajni

Ne morate čekati da svaka odredba u potpunosti stupi na snagu da biste počeli zatezati svoje navike. Razmotrite ove korake:

  1. Pregledajte postavke privole u svojim aplikacijama za kupnju. Potražite postavke privatnosti ili podataka i isključite neobavezno praćenje, personalizirano oglašavanje i sinkronizaciju kontakata koja vam nije potrebna.
  2. Izbrišite račune koje više ne rabite. Ne oslanjajte se samo na automatsko brisanje nakon razdoblja neaktivnosti. Rabite mogućnost brisanja u aplikaciji ili zahtjeva za brisanje gdje postoji.
  3. Provjerite i ispravite svoje spremljene podatke. Zastarjele adrese i brojevi telefona istodobno su problem privatnosti i problem dostave.
  4. Rabite kupnju kao gost kada možete. Manje spremljenih profila znači manje zapisa za zaštitu.
  5. Dijelite samo ono što je potrebno. Ako obrazac traži više od onoga što je potrebno za dostavu i plaćanje, neobavezna polja tretirajte kao neobavezna.
  6. Pojačajte postavke preglednika. Blokirajte kolačiće trećih strana, povremeno brišite podatke web-mjesta i rabite značajke zaštite od praćenja ugrađene u vaš preglednik.
  7. Rabite VPN na nepouzdanim mrežama. Štiti vezu, ne podatke vašeg računa.
  8. Čuvajte evidenciju o svojim zahtjevima. Ako podnesete zahtjev za brisanje ili ispravak, spremite potvrdu u slučaju da trebate eskalirati pritužbu.

Zašto su ta ograničenja važna izvan kupnje? Jer osobni podaci rijetko ostaju na jednom mjestu. Rasprave o identifikacijskim podacima i nadzoru u Indiji su aktivne, od rasprave o privatnosti i prepoznavanju lica prema članku 21 do zabrinutosti zbog predloženog zahtjeva za Aadhaar pri registraciji na društvenim mrežama u Karnataki. Ograničavanje onoga što komercijalne platforme prikupljaju jedan je dio šire rasprave o tome tko drži vaše podatke i koliko dugo.

Ključni zaključci

India DPDPA privatnost pri kupnji putem interneta svodi se na podjelu posla. Zakon vam daje prava na privolu, ispravak i brisanje te uvodi ograničenja zadržavanja za velike platforme e-trgovine. VPN i razumne postavke preglednika smanjuju izloženost na mreži i od alata za praćenje trećih strana, ali ne mogu natjerati trgovca da zaboravi što ste mu rekli.

Ovaj tjedan otvorite aplikacije za kupnju koje najviše rabite, pregledajte prekidače privole i pronađite mogućnost brisanja računa ili podataka. Uklonite profile koji vam više nisu potrebni i ostvarujte svoja prava kako Pravila stupaju na snagu. Pojedinosti provedbe mogu se mijenjati, stoga provjerite obavijest o privatnosti platforme i službene smjernice za najnovije zahtjeve.