Undang-Undang Perlindungan Data Pribadi Digital India, 2023 (DPDPA) dan Peraturan pendampingnya, 2025, akan mengubah cara perdagangan digital menangani data pribadi. Analisis Lexology terbaru tentang topik ini membingkai keranjang belanja sebagai titik pengumpulan data, dan pembingkaian itu berguna. Setiap pendaftaran akun, alamat tersimpan, preferensi pembayaran, dan pola penjelajahan di aplikasi belanja adalah data pribadi. Bagi siapa pun yang mengikuti privasi belanja online DPDPA India, pertanyaannya adalah apa yang sebenarnya Anda peroleh sebagai pembeli, dan apa yang tidak dapat dilakukan oleh alat mana pun untuk Anda.

Privasi Belanja Online DPDPA India: Apa yang Berubah untuk Data E-Commerce

DPDPA adalah kerangka komprehensif pertama India yang mengatur pengumpulan, pemrosesan, dan penyimpanan data pribadi. Undang-undang ini menggunakan istilah khusus: orang yang datanya dikumpulkan adalah "Data Principal," dan perusahaan yang memutuskan mengapa dan bagaimana data digunakan adalah "Data Fiduciary." Dalam praktiknya, Anda adalah Data Principal dan platform belanja adalah Data Fiduciary.

Ringkasan firma hukum tentang Peraturan tersebut menunjukkan kewajiban khusus bagi platform besar. Menurut ringkasan tersebut, Peraturan menetapkan persyaratan penghapusan untuk kelas Data Fiduciary tertentu, termasuk entitas e-commerce, platform media sosial, dan perusahaan game online. Salah satu ringkasan menggambarkan persyaratan ini sebagai berikut: data pengguna yang tidak aktif harus dihapus setelah tiga tahun, dengan pemberitahuan 48 jam sebelumnya kepada pengguna. Ringkasan lain menggambarkan penghapusan dalam waktu tiga tahun sejak Data Principal terakhir menghubungi perusahaan.

Rincian tentang platform mana yang memenuhi syarat dan bagaimana "tidak aktif" didefinisikan itu penting, jadi perlakukan angka-angka ini sebagai ringkasan, bukan nasihat hukum. Arahnya tetap jelas: mengumpulkan data tanpa batas waktu dan menyimpannya "untuk berjaga-jaga" menjadi semakin sulit dibenarkan.

Hak Persetujuan, Penghapusan, dan Koreksi yang Diperoleh Pembeli

Undang-undang ini dibangun di sekitar persetujuan. Perusahaan diharapkan memberi tahu Anda data apa yang mereka kumpulkan dan mengapa, serta memprosesnya untuk tujuan tersebut. Bagi pembeli, itu berarti petunjuk yang lebih jelas saat mendaftar dan checkout, bukan persetujuan tunggal yang tergabung dan terkubur dalam syarat dan ketentuan.

Hak-hak yang dapat Anda harapkan untuk digunakan meliputi:

  • Menarik persetujuan. Anda harus dapat mencabut izin yang sebelumnya Anda berikan, dan prosesnya tidak boleh lebih sulit daripada memberikannya.
  • Koreksi. Jika alamat, nomor telepon, atau detail lain Anda salah, Anda dapat meminta agar diperbaiki.
  • Penghapusan. Anda dapat meminta agar data pribadi Anda dihapus, dengan tunduk pada pengecualian hukum.
  • Penanganan keluhan. Platform harus menawarkan cara untuk mengajukan keluhan tentang bagaimana data Anda ditangani.

Aturan penghapusan berbasis ketidakaktifan menambahkan jaring pengaman untuk akun yang Anda lupakan. Profil belanja yang terbengkalai dengan alamat tersimpan dan riwayat pesanan adalah jenis catatan yang cenderung bertahan selama bertahun-tahun dan akhirnya terkena pelanggaran data.

Apa yang Bisa dan Tidak Bisa Dilakukan VPN Saat Belanja Online

VPN mengenkripsi koneksi antara perangkat Anda dan server VPN serta menyembunyikan alamat IP Anda dari situs yang Anda kunjungi. Itu membantu di Wi-Fi publik dan membatasi satu sinyal yang digunakan situs untuk memperkirakan lokasi Anda. Ini adalah lapisan yang berguna, tetapi ia memecahkan masalah yang berbeda dari yang dipecahkan DPDPA.

Saat Anda masuk ke aplikasi belanja, platform tetap tahu siapa Anda. Platform melihat akun Anda, alamat pengiriman Anda, detail pembayaran Anda, dan riwayat pembelian Anda, apa pun yang dikatakan alamat IP Anda. VPN tidak menghentikan perusahaan dari mengumpulkan data yang Anda serahkan secara sukarela, dan tidak mengontrol berapa lama data itu disimpan atau apakah data itu dihapus. Itu adalah pertanyaan hukum, dan DPDPA adalah alat untuk itu.

Ada juga batasan praktis. VPN bergantung pada koneksi yang berfungsi, dan tidak dapat membantu jika akses itu sendiri terputus. Penjelasan kami tentang apa yang bisa dan tidak bisa dilakukan VPN selama pemadaman internet mencakup skenario yang berbeda, tetapi menunjukkan prinsip yang sama: VPN adalah satu alat dengan batas yang jelas, bukan perisai menyeluruh.

Sebaliknya juga benar. Hukum tidak melindungi Anda dari jaringan yang mengintai atau hotspot yang tidak terenkripsi. Keduanya bekerja paling baik bersama-sama.

Apa Artinya Bagi Anda: Langkah-Langkah untuk Membatasi Pelacakan saat Checkout

Anda tidak perlu menunggu setiap ketentuan sepenuhnya berlaku untuk mulai memperketat kebiasaan Anda. Pertimbangkan langkah-langkah berikut:

  1. Tinjau pengaturan persetujuan di aplikasi belanja Anda. Cari pengaturan privasi atau data dan matikan pelacakan opsional, iklan yang dipersonalisasi, dan sinkronisasi kontak yang tidak Anda butuhkan.
  2. Hapus akun yang tidak lagi Anda gunakan. Jangan hanya mengandalkan penghapusan otomatis setelah periode ketidakaktifan. Gunakan opsi penghapusan dalam aplikasi atau permintaan penghapusan jika tersedia.
  3. Periksa dan perbaiki detail tersimpan Anda. Alamat dan nomor telepon yang sudah usang adalah masalah privasi sekaligus masalah pengiriman.
  4. Gunakan checkout sebagai tamu bila memungkinkan. Semakin sedikit profil tersimpan berarti semakin sedikit catatan yang perlu dilindungi.
  5. Bagikan hanya yang diperlukan. Jika formulir meminta lebih dari yang dibutuhkan untuk pengiriman dan pembayaran, perlakukan bidang opsional sebagai opsional.
  6. Perketat pengaturan browser. Blokir cookie pihak ketiga, hapus data situs secara berkala, dan gunakan fitur perlindungan pelacakan yang ada di browser Anda.
  7. Gunakan VPN di jaringan yang tidak tepercaya. Ini melindungi koneksi, bukan data akun Anda.
  8. Simpan catatan permintaan Anda. Jika Anda mengajukan permintaan penghapusan atau koreksi, simpan konfirmasinya jika Anda perlu mengeskalasi keluhan.

Mengapa batasan-batasan ini penting di luar belanja? Karena data pribadi jarang tetap di satu tempat. Perdebatan tentang data identitas dan pemantauan di India sedang aktif, mulai dari debat privasi pengenalan wajah berdasarkan Pasal 21 hingga kekhawatiran tentang usulan persyaratan Aadhaar untuk pendaftaran media sosial di Karnataka. Membatasi apa yang dikumpulkan platform komersial adalah satu bagian dari percakapan yang lebih besar tentang siapa yang memegang informasi Anda dan untuk berapa lama.

Poin Penting

Privasi belanja online DPDPA India bermuara pada pembagian kerja. Undang-undang memberi Anda hak atas persetujuan, koreksi, dan penghapusan, dan menetapkan batas penyimpanan pada platform e-commerce besar. VPN dan pengaturan browser yang bijaksana mengurangi paparan di jaringan dan dari pelacak pihak ketiga, tetapi tidak dapat membuat pengecer melupakan apa yang Anda beritahukan kepadanya.

Minggu ini, buka aplikasi belanja yang paling sering Anda gunakan, tinjau tombol persetujuan, dan temukan opsi penghapusan akun atau penghapusan data. Hapus profil yang tidak lagi Anda butuhkan, dan gunakan hak Anda saat Peraturan mulai berlaku. Rincian implementasi dapat berkembang, jadi periksa pemberitahuan privasi platform dan panduan resmi untuk persyaratan terbaru.