Legea Indiei privind protecția datelor personale digitale, 2023 (DPDPA) și Regulile însoțitoare, 2025, sunt pe cale să remodeleze modul în care comerțul digital gestionează datele personale. O analiză recentă Lexology a subiectului framează coșul de cumpărături ca punct de colectare a datelor, iar această formulare este utilă. Fiecare înregistrare a contului, adresă salvată, preferință de plată și tipar de navigare într-o aplicație de cumpărături reprezintă date personale. Pentru oricine urmărește confidențialitatea cumpărăturilor online conform DPDPA din India, întrebarea este ce câștigi de fapt ca cumpărător și ce nu poate face niciun instrument pentru tine.

India DPDPA Confidențialitatea cumpărăturilor online: ce se schimbă pentru datele din e-commerce

DPDPA este primul cadru cuprinzător al Indiei care guvernează colectarea, prelucrarea și stocarea datelor personale. Folosește termeni specifici: persoana ale cărei date sunt colectate este un "Data Principal" (subiect al datelor), iar compania care decide de ce și cum sunt utilizate datele este un "Data Fiduciary" (fiduciar al datelor). În practică, tu ești Data Principal, iar platforma de cumpărături este Data Fiduciary.

Rezumatele juridice ale Regulilor indică obligații specifice pentru platformele mari. Conform acestor rezumate, Regulile stabilesc cerințe de ștergere pentru anumite categorii de Data Fiduciaries, inclusiv entități de e-commerce, platforme de social media și companii de jocuri online. Un rezumat descrie cerința astfel: datele utilizatorilor inactivi trebuie șterse după trei ani, cu o notificare prealabilă de 48 de ore către utilizator. Un altul descrie ștergerea în termen de trei ani de la ultima abordare a companiei de către Data Principal.

Detaliile despre ce platforme se califică și cum este definit "inactiv" contează, așa că tratați aceste cifre ca pe un rezumat, nu ca pe consultanță juridică. Direcția este totuși clară: colectarea datelor la nesfârșit și păstrarea lor "doar în caz de" devine mai greu de justificat.

Consimțământ, ștergere și drepturi de corectare pe care le obțin cumpărătorii

Legea este construită în jurul consimțământului. Companiile sunt așteptate să vă spună ce date colectează și de ce și să le prelucreze în acest scop. Pentru cumpărători, asta ar trebui să însemne solicitări mai clare la înregistrare și la finalizarea comenzii, în loc de o singură aprobare împachetată îngropată în termeni și condiții.

Drepturile pe care vă puteți aștepta să le folosiți includ:

  • Retragerea consimțământului. Ar trebui să puteți retrage permisiunea pe care ați acordat-o anterior, iar procesul nu ar trebui să fie mai dificil decât acordarea ei.
  • Corectare. Dacă adresa, numărul de telefon sau alte detalii sunt greșite, puteți solicita corectarea lor.
  • Ștergere. Puteți solicita ștergerea datelor personale, sub rezerva excepțiilor legale.
  • Soluționarea reclamațiilor. Platformele trebuie să ofere o modalitate de a depune reclamații cu privire la modul în care vă sunt gestionate datele.

Regula de ștergere bazată pe inactivitate adaugă o plasă de siguranță pentru conturile pe care le-ați uitat. Un profil de cumpărături abandonat cu o adresă salvată și istoric de comenzi este exact tipul de înregistrare care tinde să persiste ani de zile și să ajungă într-o breșă de securitate.

Ce poate și ce nu poate face un VPN când cumpărați online

Un VPN criptează conexiunea dintre dispozitivul dumneavoastră și serverul VPN și vă ascunde adresa IP față de site-urile pe care le vizitați. Acest lucru ajută pe Wi-Fi public și limitează un semnal pe care site-urile îl folosesc pentru a estima locația dumneavoastră. Este un strat util, dar rezolvă o problemă diferită de cea a DPDPA.

Când vă conectați la o aplicație de cumpărături, platforma știe în continuare cine sunteți. Vede contul dumneavoastră, adresa de livrare, detaliile de plată și istoricul achizițiilor, indiferent ce spune adresa dumneavoastră IP. Un VPN nu împiedică o companie să colecteze datele pe care le furnizați voluntar și nu controlează cât timp sunt stocate aceste date sau dacă sunt șterse. Acestea sunt întrebări legale, iar DPDPA este instrumentul pentru ele.

Există și o limită practică. VPN-urile depind de o conexiune funcțională și nu pot ajuta dacă accesul în sine este întrerupt. Explicația noastră despre ce poate și ce nu poate face un VPN în timpul unei întreruperi a internetului acoperă un scenariu diferit, dar arată același principiu: un VPN este un instrument cu limite definite, nu un scut general.

Și invers este valabil. Legea nu vă protejează de o rețea care spionează sau de un hotspot necriptat. Cele două funcționează cel mai bine împreună.

Ce înseamnă acest lucru pentru dumneavoastră: pași pentru a limita urmărirea la finalizarea comenzii

Nu trebuie să așteptați ca fiecare prevedere să fie pe deplin în vigoare pentru a începe să vă strângeți obiceiurile. Luați în considerare acești pași:

  1. Revedeți setările de consimțământ din aplicațiile de cumpărături. Căutați setările de confidențialitate sau date și dezactivați urmărirea opțională, publicitatea personalizată și sincronizarea contactelor de care nu aveți nevoie.
  2. Ștergeți conturile pe care nu le mai folosiți. Nu vă bazați doar pe ștergerea automată după o perioadă de inactivitate. Folosiți opțiunea de ștergere din aplicație sau de solicitare de ștergere acolo unde există.
  3. Verificați și corectați detaliile salvate. Adresele și numerele de telefon depășite sunt atât o problemă de confidențialitate, cât și de livrare.
  4. Folosiți finalizarea comenzii ca oaspete când puteți. Mai puține profiluri stocate înseamnă mai puține înregistrări de protejat.
  5. Partajați doar ce este necesar. Dacă un formular cere mai mult decât au nevoie livrarea și plata, tratați câmpurile opționale ca opționale.
  6. Restrângeți setările browserului. Blocați cookie-urile terțe, ștergeți periodic datele site-urilor și folosiți funcțiile de protecție împotriva urmăririi integrate în browser.
  7. Folosiți un VPN pe rețele nesigure. Protejează conexiunea, nu datele contului.
  8. Păstrați evidența solicitărilor. Dacă depuneți o cerere de ștergere sau corectare, salvați confirmarea în caz că trebuie să escaladați o reclamație.

De ce contează aceste limite dincolo de cumpărături? Pentru că datele personale rareori rămân într-un singur loc. Dezbaterile despre datele de identitate și monitorizare în India sunt active, de la dezbaterea privind confidențialitatea recunoașterii faciale conform Articolului 21 până la preocupările legate de o cerință Aadhaar propusă pentru înregistrarea pe social media în Karnataka. Limitarea a ceea ce colectează platformele comerciale este o parte a unei conversații mai ample despre cine deține informațiile dumneavoastră și pentru cât timp.

Concluzii principale

Confidențialitatea cumpărăturilor online conform DPDPA din India se reduce la o diviziune a muncii. Legea vă acordă drepturi asupra consimțământului, corectării și ștergerii și impune limite de păstrare platformelor mari de e-commerce. Un VPN și setări sensibile ale browserului reduc expunerea pe rețea și față de trackerele terțe, dar nu pot face un retailer să uite ce i-ați spus.

Săptămâna aceasta, deschideți aplicațiile de cumpărături pe care le folosiți cel mai mult, revedeți comutatoarele de consimțământ și găsiți opțiunea de ștergere a contului sau de ștergere a datelor. Eliminați profilurile de care nu mai aveți nevoie și exercitați-vă drepturile pe măsură ce Regulile intră în vigoare. Detaliile de implementare pot evolua, așa că verificați notificarea de confidențialitate a platformei și îndrumările oficiale pentru cele mai recente cerințe.