India digitális személyes adatok védelméről szóló törvénye, a 2023. évi Digital Personal Data Protection Act (DPDPA) és a hozzá kapcsolódó 2025. évi szabályok át fogják alakítani azt, ahogyan a digitális kereskedelem a személyes adatokat kezeli. A témáról szóló nemrégiben megjelent Lexology-elemzés a bevásárlókosarat adatgyűjtési pontként értelmezi, és ez a megközelítés hasznos. Minden fiókregisztráció, elmentett cím, fizetési beállítás és böngészési minta egy bevásárlóalkalmazásban személyes adat. Azok számára, akik követik az India DPDPA online vásárlási adatvédelmi kérdéseit, a kérdés az, hogy vásárlóként valójában mit nyer, és mit nem tud megtenni Önért semmilyen eszköz. ## India DPDPA Online Shopping Privacy: Mi változik az e-kereskedelmi adatoknál A DPDPA India első átfogó keretrendszere, amely a személyes adatok gyűjtését, feldolgozását és tárolását szabályozza. Konkrét kifejezéseket használ: az a személy, akinek az adatait gyűjtik, az „Adatalany” (Data Principal), és az a vállalat, amely eldönti, miért és hogyan használják fel az adatokat, az „Adatkezelő” (Data Fiduciary). A gyakorlatban Ön az Adatalany, a bevásárlóplatform pedig az Adatkezelő. Az ügyvédi irodák összefoglalói a szabályokról rámutatnak a nagy platformokra vonatkozó konkrét kötelezettségekre. Ezen összefoglalók szerint a szabályok törlési követelményeket írnak elő az Adatkezelők bizonyos csoportjai számára, beleértve az e-kereskedelmi szervezeteket, a közösségi média platformokat és az online játékcégeket. Az egyik összefoglaló így írja le a követelményt: az inaktív felhasználói adatokat három év után törölni kell, a felhasználónak 48 órával korábban küldött értesítéssel. Egy másik úgy fogalmaz, hogy az Adatalany utolsó kapcsolatfelvételétől számított három éven belül kell törölni az adatokat. Fontosak a részletek arról, hogy mely platformok felelnek meg a feltételeknek, és hogyan definiálják az „inaktív” állapotot, ezért ezeket a számadatokat összefoglalóként, nem pedig jogi tanácsként kezelje. Az irány azonban egyértelmű: egyre nehezebb igazolni a határozatlan ideig tartó adatgyűjtést és az adatok „biztonsági tartalékként” való megőrzését. ## Hozzájárulás, törlési és helyesbítési jogok, amelyeket a vásárlók megkapnak A törvény a hozzájárulás köré épül. A vállalatoktól elvárják, hogy elmondják Önnek, milyen adatokat gyűjtenek és miért, és hogy kizárólag e célból dolgozzák fel azokat. A vásárlók számára ennek világosabb felugró ablakokat kellene jelentenie regisztrációnál és fizetésnél, nem pedig egyetlen, az általános szerződési feltételekbe rejtett, csomagolt jóváhagyást. A jogok, amelyeket várhatóan gyakorolhat, a következőket foglalják magukban: - **A hozzájárulás visszavonása.** Képesnek kell lennie visszavonni a korábban adott engedélyt, és a folyamat nem lehet nehezebb, mint annak megadása. - **Helyesbítés.** Ha a címe, telefonszáma vagy más adatai hibásak, kérheti azok javítását. - **Törlés.** Kérheti személyes adatai törlését, a jogi kivételektől függően. - **Panaszkezelés.** A platformoknak lehetőséget kell biztosítaniuk arra, hogy panaszt lehessen tenni az adatok kezelésével kapcsolatban. Az inaktivitás alapú törlési szabály biztonsági hálót jelent az elfeledett fiókok számára. Egy elhagyott vásárlói profil elmentett címmel és rendelési előzményekkel pontosan olyan nyilvántartás, amely hajlamos évekig megmaradni, és végül adatvédelmi incidensbe kerülni. ## Mit tud és mit nem tud tenni egy VPN online vásárlás közben A VPN titkosítja az eszköze és a VPN-szerver közötti kapcsolatot, és elrejti az IP-címét az Ön által felkeresett webhelyek elől. Ez nyilvános Wi-Fi-n segít, és korlátoz egy jelet, amelyet a webhelyek a tartózkodási helye becslésére használnak. Hasznos réteg, de más problémát old meg, mint a DPDPA. Amikor bejelentkezik egy bevásárlóalkalmazásba, a platform továbbra is tudja, ki Ön. Látja a fiókját, a szállítási címét, a fizetési adatait és a vásárlási előzményeit, függetlenül attól, mit mond az IP-címe. A VPN nem akadályozza meg egy vállalatot abban, hogy gyűjtse az önként átadott adatokat, és nem szabályozza, hogy meddig tárolják ezeket az adatokat, vagy hogy törlik-e őket. Ezek jogi kérdések, és a DPDPA az eszköz ezekre. Gyakorlati korlát is létezik. A VPN-ek működő kapcsolattól függenek, és nem segítenek, ha magát a hozzáférést szüntetik meg. A [mit tud és mit nem tud tenni egy VPN internetleállás idején](/en/new-delhi-4km-mobile-internet-shutdown-vpn-limits-explained) című magyarázatunk más forgatókönyvet tárgyal, de ugyanazt az elvet mutatja: a VPN egy meghatározott határokkal rendelkező eszköz, nem pedig átfogó pajzs. A fordítottja is igaz. A törvény nem védi meg egy kíváncsiskodó hálózattól vagy egy titkosítatlan hotspot-tól. A kettő együtt működik a legjobban. ## Mit jelent ez Önnek: Lépések a nyomon követés korlátozására a fizetésnél Nem kell megvárnia, hogy minden rendelkezés teljes mértékben hatályba lépjen, hogy elkezdje szigorítani a szokásait. Fontolja meg ezeket a lépéseket: 1. **Tekintse át a hozzájárulási beállításokat a bevásárlóalkalmazásaiban.** Keresse a adatvédelmi vagy adatbeállításokat, és kapcsolja ki az opcionális nyomon követést, a személyre szabott hirdetéseket és a nem szükséges névjegyzékszinkronizálást. 2. **Törölje a már nem használt fiókokat.** Ne hagyatkozzon kizárólag az inaktivitási időszak utáni automatikus törlésre. Használja az alkalmazáson belüli törlési vagy adattörlési kérelem lehetőségét, ahol van ilyen. 3. **Ellenőrizze és javítsa a mentett adatait.** Az elavult címek és telefonszámok egyszerre adatvédelmi és szállítási probléma. 4. **Használjon vendégfizetést, amikor csak lehet.** Kevesebb tárolt profil kevesebb védendő nyilvántartást jelent. 5. **Csak azt ossza meg, ami szükséges.** Ha egy űrlap többet kér, mint amire a szállításhoz és a fizetéshez szükség van, kezelje az opcionális mezőket opcionálisként. 6. **Szigorítsa a böngésző beállításait.** Tiltsa le a harmadik féltől származó sütiket, rendszeresen törölje a webhelyadatok megtisztítását, és használja a böngészőjébe épített nyomon követés elleni védelmi funkciókat. 7. **Használjon VPN-t nem megbízható hálózatokon.** Ez a kapcsolatot védi, nem a fiókadatait. 8. **Őrizze meg a kérelmeiről szóló nyilvántartásokat.** Ha törlési vagy helyesbítési kérelmet nyújt be, mentse el a visszaigazolást arra az esetre, ha panaszt kellene eszkalálnia. Miért számítanak ezek a korlátok a vásárláson túl? Mert a személyes adatok ritkán maradnak egy helyen. India identitásadatokkal és megfigyeléssel kapcsolatos vitái aktívak, a [21. cikk szerinti arcfelismerési adatvédelmi vitától](/en/india-s-article-21-and-the-facial-recognition-privacy-debate) a [karnatakai közösségi média regisztrációhoz javasolt Aadhaar-követelménnyel](/en/karnataka-s-aadhaar-social-media-plan-raises-surveillance-fears) kapcsolatos aggodalmakig. Annak korlátozása, hogy a kereskedelmi platformok mit gyűjtenek, egy nagyobb beszélgetés része arról, hogy ki őrzi az információit és mennyi ideig. ## Tanulságok Az India DPDPA online vásárlási adatvédelem a munkamegosztásról szól. A törvény jogokat ad Önnek a hozzájárulás, a helyesbítés és a törlés felett, és megőrzési korlátokat ír elő a nagy e-kereskedelmi platformok számára. A VPN és az ésszerű böngészőbeállítások csökkentik a hálózaton és a harmadik féltől származó nyomkövetők általi kitettséget, de nem tudják rávenni a kereskedőt, hogy elfelejtse, amit elmondott neki. Ezen a héten nyissa meg a leggyakrabban használt bevásárlóalkalmazásait, tekintse át a hozzájárulási kapcsolókat, és keresse meg a fióktörlési vagy adattörlési lehetőséget. Távolítsa el a már nem szükséges profilokat, és gyakorolja a jogait, ahogy a szabályok hatályba lépnek. A végrehajtás részletei változhatnak, ezért a legfrissebb követelményekért ellenőrizze a platform adatvédelmi tájékoztatóját és a hivatalos útmutatást.