Indias digitale personopplysningslov fra 2023 (DPDPA) og de tilhørende reglene fra 2025 vil endre hvordan digital handel håndterer personopplysninger. En nylig Lexology-analyse av temaet rammer inn handlekurven som et datainnsamlingspunkt, og den innrammingen er nyttig. Hver kontoregistrering, lagrede adresse, betalingspreferanse og nettlesermønster i en handleapp er personopplysninger. For alle som følger India DPDPA personvern ved netthandel, er spørsmålet hva du faktisk får som kunde, og hva ingen verktøy kan gjøre for deg.

India DPDPA personvern ved netthandel: Hva endres for e-handelsdata

DPDPA er Indias første helhetlige rammeverk som regulerer innsamling, behandling og lagring av personopplysninger. Loven bruker spesifikke begreper: personen hvis data samles inn, er en "Data Principal", og selskapet som bestemmer hvorfor og hvordan data brukes, er en "Data Fiduciary". I praksis er du Data Principal, og handleplattformen er Data Fiduciary.

Advokatfirmaers sammendrag av reglene peker på spesifikke forpliktelser for store plattformer. Ifølge disse sammendragene fastsetter reglene sletterekrav for visse kategorier av Data Fiduciaries, inkludert e-handelsenheter, sosiale medieplattformer og nettpilleselskaper. Ett sammendrag beskriver kravet slik: inaktive brukerdata må slettes etter tre år, med 48 timers forhåndsvarsel til brukeren. Et annet beskriver sletting innen tre år etter at Data Principal sist tok kontakt med selskapet.

Detaljene om hvilke plattformer som kvalifiserer, og hvordan "inaktiv" defineres, er viktige, så behandle disse tallene som et sammendrag og ikke som juridisk rådgivning. Retningen er likevel klar: å samle inn data på ubestemt tid og beholde dem "i tilfelle" blir vanskeligere å forsvare.

Samtykke, sletting og retting: Rettighetene kundene får

Loven er bygget rundt samtykke. Selskaper forventes å fortelle deg hvilke data de samler inn og hvorfor, og å behandle dem for det formålet. For kunder bør det bety tydeligere forespørsler ved registrering og kasse, i stedet for én samlet godkjenning gjemt i vilkår og betingelser.

Rettighetene du kan forvente å bruke, inkluderer:

  • Å trekke tilbake samtykke. Du bør kunne trekke tilbake tillatelse du tidligere har gitt, og prosessen bør ikke være vanskeligere enn å gi den.
  • Retting. Hvis adressen, telefonnummeret eller andre opplysninger er feil, kan du be om at de rettes.
  • Sletting. Du kan be om at personopplysningene dine slettes, med forbehold om juridiske unntak.
  • Klagebehandling. Plattformer må tilby en måte å fremme klager på om hvordan dataene dine håndteres.

Slettingsregelen basert på inaktivitet gir et sikkerhetsnett for kontoene du har glemt. En forlatt handleprofil med lagret adresse og ordrehistorikk er akkurat den typen oppføring som har en tendens til å bli liggende i årevis og ende i et datainnbrudd.

Hva en VPN kan og ikke kan gjøre når du handler på nettet

En VPN krypterer forbindelsen mellom enheten din og VPN-serveren og skjuler IP-adressen din for nettstedene du besøker. Det hjelper på offentlig Wi-Fi og begrenser ett signal som nettsteder bruker for å anslå plasseringen din. Det er et nyttig lag, men det løser et annet problem enn DPDPA gjør.

Når du logger inn i en handleapp, vet plattformen fortsatt hvem du er. Den ser kontoen din, leveringsadressen din, betalingsopplysningene dine og kjøpshistorikken din, uansett hva IP-adressen din sier. En VPN hindrer ikke et selskap i å samle inn data du frivillig overlater, og den kontrollerer ikke hvor lenge disse dataene lagres eller om de slettes. Det er juridiske spørsmål, og DPDPA er verktøyet for dem.

Det finnes også en praktisk begrensning. VPN-er er avhengige av en fungerende tilkobling, og de kan ikke hjelpe hvis tilgangen i seg selv er kuttet. Vår forklaring på hva en VPN kan og ikke kan gjøre under en internettnedstengning dekker et annet scenario, men den viser samme prinsipp: en VPN er ett verktøy med definerte grenser, ikke et heldekkende skjold.

Det motsatte er også sant. Loven beskytter deg ikke mot et snokende nettverk eller et ukryptert hotspot. De to fungerer best sammen.

Hva dette betyr for deg: Trinn for å begrense sporing i kassen

Du trenger ikke vente til hver bestemmelse er fullt ut i kraft for å begynne å stramme inn vanene dine. Vurder disse trinnene:

  1. Gå gjennom samtykkeinnstillingene i handleappene dine. Se etter personvern- eller datainnstillinger og slå av valgfri sporing, personlig tilpasset annonsering og kontaktsynkronisering du ikke trenger.
  2. Slett kontoer du ikke lenger bruker. Ikke stol bare på automatisk sletting etter en periode med inaktivitet. Bruk alternativet for sletting i appen eller forespørsel om sletting der det finnes.
  3. Sjekk og rett de lagrede opplysningene dine. Utdaterte adresser og telefonnumre er både et personvern- og et leveringsproblem.
  4. Bruk gjestekasse når du kan. Færre lagrede profiler betyr færre oppføringer å beskytte.
  5. Del bare det som er nødvendig. Hvis et skjema ber om mer enn levering og betaling krever, behandle valgfrie felt som valgfrie.
  6. Stram inn nettleserinnstillingene. Blokker tredjepartscookies, tøm nettstedsdata jevnlig og bruk sporingsbeskyttelsesfunksjoner innebygd i nettleseren din.
  7. Bruk en VPN på ubetrodde nettverk. Den beskytter forbindelsen, ikke kontodataene dine.
  8. Ta vare på dokumentasjonen av forespørslene dine. Hvis du sender inn en forespørsel om sletting eller retting, lagre bekreftelsen i tilfelle du må eskalere en klage.

Hvorfor betyr disse grensene noe utover netthandel? Fordi personopplysninger sjelden blir på ett sted. Debatter om identitetsdata og overvåking i India er aktive, fra personvernsdebatten om ansiktsgjenkjenning under artikkel 21 til bekymringer om et foreslått Aadhaar-krav for registrering i sosiale medier i Karnataka. Å begrense hva kommersielle plattformer samler inn, er én del av en større samtale om hvem som har informasjonen din og hvor lenge.

Hovedpunkter

India DPDPA personvern ved netthandel koker ned til en arbeidsdeling. Loven gir deg rettigheter knyttet til samtykke, retting og sletting, og den setter lagringsgrenser for store e-handelsplattformer. En VPN og fornuftige nettleserinnstillinger reduserer eksponering på nettverket og fra tredjepartssporere, men de kan ikke få en forhandler til å glemme det du fortalte den.

Denne uken: åpne handleappene du bruker mest, gå gjennom samtykkevalgene og finn alternativet for kontosletting eller datasletting. Fjern profilene du ikke lenger trenger, og bruk rettighetene dine etter hvert som reglene trer i kraft. Implementeringsdetaljer kan endre seg, så sjekk plattformens personvernerklæring og offisiell veiledning for de nyeste kravene.