Wie E-Commerce-Unternehmen von der Einführung des indischen Datenschutzgesetzes profitieren können
Veröffentlicht: 2021-04-10Das PDP-Gesetz schreibt schwere Strafen für Verstöße gegen Normen und Vorschriften vor, die eingeführt wurden, um Vorfälle von Datendiebstahl und illegaler Verarbeitung zu unterdrücken
Der Gesetzentwurf regelt im Wesentlichen die Erhebung und Verarbeitung personenbezogener Daten indischer Bürger durch die Regierung, einheimische Unternehmen und sogar ausländische Unternehmen, die mit den Daten indischer Bürger umgehen
Die erste hinzugefügte Verteidigungslinie ist die Verpflichtung für Unternehmen, eine „ausdrückliche Zustimmung“ des Benutzers zur Verarbeitung seiner Finanzdaten einzuholen
Regierungen und Technologieunternehmen sammeln gerade riesige Mengen personenbezogener Daten, was zur Schaffung neuer Gesetze und Vorschriften führt, um die Privatsphäre des Einzelnen richtig zu definieren und zu schützen. Für Online-Dienste und Websites ist der Schutz der Daten ihrer Kunden ein komplexes Thema. Vorschriften, wie das neueste Gesetz zum Schutz personenbezogener Daten (PDP) von 2019 , zielen darauf ab, einen Rahmen zu adressieren und zu schaffen, der es ermöglicht, die Verarbeitung und Speicherung personenbezogener Daten von Benutzern sicherer zu machen und im Falle eines Verstoßes umfangreiche Vorkehrungen zu treffen.
Um dies zu erreichen, hat die indische Regierung angeordnet, dass alle personenbezogenen und sensiblen Daten von Verbrauchern innerhalb des indischen Hoheitsgebiets gespeichert werden, während Online-Diensten ein höheres Maß an Zugriff auf die nicht personenbezogenen Daten einer Person gewährt wird. Dieser eingeschränkte oder im anderen Fall erhöhte Zugriff auf Daten kann Unternehmen dabei helfen, Kunden besser zu bedienen und gleichzeitig die sensiblen Teile der Daten zu schützen.
Wie die PDP-Rechnung Kundendaten identifiziert
Die personenbezogenen Daten einer Entität oder Person beziehen sich auf Identitätsattribute, Merkmale, die zur Identifizierung einer Person verwendet werden können. In der Erwägung, dass nicht personenbezogene Daten Ihren Bestellverlauf und Ihre bevorzugte Zahlungsweise darstellen; Daten, durch die Personen nicht identifiziert werden können, die jedoch Aufschluss darüber geben können, wie ein Dienst verwendet wird. Das PDP-Gesetz schreibt auch schwere Strafen für Verstöße gegen Normen und die geltenden Vorschriften vor, um Vorfälle von Datendiebstahl und illegaler Verarbeitung zu unterdrücken.
Die Speicherung und Verarbeitung von nicht personenbezogenen Daten indischer Nutzer auf internationalen Servern zuzulassen, könnte sich möglicherweise als Vorteil für Verbraucher erweisen, die einen stärker personalisierten Service erhalten können. Gleichzeitig kann man die anhaltenden Bedenken hinsichtlich Datenschutzverletzungen und Datendiebstahl einfach nicht ignorieren. Der technisch korrekte Weg zum Datenschutz und das hohe Risiko und das hohe Belohnungspotenzial des Datenaustauschs müssen noch nebeneinander bestehen.
Der Gesetzentwurf regelt im Wesentlichen die Erhebung und Verarbeitung personenbezogener Daten indischer Bürger durch die Regierung, einheimische Unternehmen und sogar ausländische Unternehmen, die mit den Daten indischer Bürger umgehen. Dies ermöglicht es Einzelpersonen auch, möglicherweise bestimmte Rechte in Bezug auf ihre eigenen personenbezogenen Daten auszuüben.
Die Bedeutung von Datenschutz und Datenaustausch im E-Commerce
Da private Unternehmen auf öffentliche Daten angewiesen sind, um ihre Geschäfte zu skalieren, sind diese politischen Änderungen inmitten des Booms des E-Commerce ziemlich komplex geworden. Derzeit besteht der beste Weg für E-Commerce-Unternehmen darin, Daten sicher zu verwalten, um die sensibelsten Elemente zu schützen und gleichzeitig die Vorteile aus den daraus resultierenden Erkenntnissen zu ziehen.
In Bezug auf Datentreuhänder, die Unternehmen, die Verbraucherdaten speichern und verarbeiten, sollten die notwendigen Schritte unternommen werden, um sicherzustellen, dass die von ihnen verarbeiteten Daten vollständig, genau, nicht irreführend und aktuell sind und dem Zweck entsprechen, für den sie verarbeitet wurden. Dies erfordert eine ständige Anstrengung der Unternehmen, diese Vorschriften einzuhalten.
Für dich empfohlen:
Wie das Account Aggregator Framework der RBI Fintech in Indien transformieren wird
Unternehmer können mit „Jugaad“ keine nachhaltigen, skalierbaren Startups gründen: Zit...
Wie Metaverse die indische Automobilindustrie verändern wird
Was bedeutet die Anti-Profiteering-Bestimmung für indische Startups?
Wie Edtech-Startups Indiens Arbeitskräften helfen, sich weiterzubilden und zukunftsfähig zu werden ...
New-Age-Tech-Aktien in dieser Woche: Zomatos Probleme gehen weiter, EaseMyTrip-Posts steigen...
Transparenz bei der Verarbeitung personenbezogener Daten wird auch im PDP-Gesetz ausdrücklich angegeben. Wenn es jedoch um E-Commerce-Websites geht, könnten fehlende Autorisierungen für einige kleinere Unternehmen ein Problem darstellen, da ihre Datenpraktiken möglicherweise aktualisiert, wenn nicht gar vollständig ersetzt werden müssen. Die Einführung, Verwaltung und Wartung eines Datensicherheitsmodells könnte dazu beitragen, das Risiko von Datenlecks zu minimieren, erweist sich aber gleichzeitig als entmutigende Aufgabe für Unternehmen, die gerade erst anfangen.
Es gibt auch mehrere Vorteile, wenn nicht personenbezogene Daten auf internationalen Servern geteilt werden können. Wenn Unternehmen beispielsweise die bevorzugte Zahlungsmethode und den Bestellverlauf eines Kunden kennen, können sie ihre Zielgruppe genau und mit einem höheren Grad an Personalisierung ansprechen, was dazu beiträgt, die Markentreue und die Kundenbindung zu fördern.
In Bezug auf Zahlungsdienste und Gateways fordert die PDP-Rechnung eine strukturelle Änderung ihrer Datenverarbeitungsverfahren auf organisatorischer Ebene. Für Unternehmen, die mit Finanzdaten umgehen, untersucht der Gesetzentwurf ein höheres Maß an Verpflichtungen zur besseren Aufbewahrung von Finanzdaten von Kunden. Kontonummern, Transaktionsverlauf und dergleichen werden routinemäßig von einer Vielzahl unterschiedlicher Unternehmen verwendet und müssen einen anderen Ansatz für den Umgang mit diesen Daten verfolgen. Die erste hinzugefügte Verteidigungslinie ist die Verpflichtung für Unternehmen, eine „ausdrückliche Zustimmung“ des Benutzers zur Verarbeitung seiner Finanzdaten einzuholen. Da die Grenzen zwischen expliziter und regulärer Einwilligung verschwimmen können, müssen Unternehmen für bestimmte Arten von Daten einen höheren Schwellenwert festlegen.
Wenn es um Probleme mit Datenlecks geht, können Unternehmen wirksame Richtlinien und Technologien einführen, um solche Probleme zu vermeiden. Die Schadensbegrenzung muss auf organisatorischer Ebene erfolgen, um Konflikte mit den Behörden zu vermeiden. Dies ist jedoch leichter gesagt als getan. Der einmal angerichtete Schaden kann behoben werden, aber die Schadensbeseitigung ist reine Fantasie.
Fazit
Alles in allem sollen die Aspekte, die das Gesetz zum Schutz personenbezogener Daten beheben soll, dazu beitragen, den Datenschutz zu verbessern und gleichzeitig ein hilfreiches Maß an Datenaustausch zu ermöglichen. Unternehmen müssen sich ein gewisses Maß an Selbstregulierung und infrastrukturellen und technologischen Veränderungen erlauben, um die Sicherheit zu erhöhen. Die Regierung versucht sicherzustellen, dass die personenbezogenen Daten indischer Bürger geschützt und lokal innerhalb der Grenzen des Landes gespeichert werden, um eine bessere Kontrolle darüber zu haben.
Da nicht personenbezogene Daten jetzt frei verfügbar sind, liegt der Schlüssel für Unternehmen darin, Big Data richtig einzusetzen und die Erkenntnisse in ihre Praktiken zu integrieren, um ein personalisierteres Erlebnis zu schaffen und die Kundenbindung zu verbessern.
Trotz des intensiven Wettbewerbs innerhalb der E-Commerce-Landschaft haben digitale Unternehmen, die Kundendaten korrekt verwenden, einen Vorteil gegenüber denen, die dies nicht tun. E-Commerce by Design ist flexibel und anpassungsfähig. Da E-Commerce-Verkäufe einen digitalen Fußabdruck haben, ist es für Unternehmen einfach zu verstehen, was für ihre Kunden funktioniert. Es besteht die klare Chance, nicht nur durch Kompetenz zu wachsen, sondern den Kunden auch praktikable, zuverlässige und relevante Dienstleistungen anzubieten.
Das PDP-Gesetz von 2019, das indischen Nutzern mehrere Rechte an ihren Daten einräumt, zielt darauf ab, diese Daten zu schützen und gleichzeitig einheimischen und ausländischen Unternehmen dabei zu helfen, ihre Wähler mit klarer Transparenz und mit ausreichender Sicherheit zu bedienen.