Jak firmy e-commerce mogą skorzystać na wprowadzeniu indyjskiego prawa o ochronie danych osobowych
Opublikowany: 2021-04-10Ustawa PDP nakłada wysokie kary za łamanie norm i przepisów, które mają pomóc stłumić przypadki kradzieży danych i nielegalnego przetwarzania
Ustawa zasadniczo reguluje gromadzenie i przetwarzanie danych osobowych obywateli Indii przez rząd, rodzime firmy, a nawet firmy zagraniczne, które zajmują się danymi obywateli Indii
Pierwszą dodaną linią obrony jest przymus uzyskania przez firmy „wyraźnej zgody” od użytkownika na przetwarzanie jego danych finansowych
Rządy i firmy technologiczne zbierają ogromne ilości danych osobowych, co skłania do tworzenia nowych przepisów i regulacji, aby właściwie zdefiniować i chronić prywatność jednostki. W przypadku usług i witryn internetowych ochrona danych klientów to złożony temat. Regulacje, takie jak najnowsza ustawa o ochronie danych osobowych (PDP) z 2019 r., mają na celu zajęcie się i stworzenie ram, które pozwolą na bezpieczniejsze przetwarzanie i przechowywanie danych osobowych użytkowników i zawierają obszerne przepisy na wypadek naruszenia.
Aby to osiągnąć, rząd Indii nakazał przechowywanie wszystkich danych osobowych i wrażliwych konsumentów na terytorium Indii, jednocześnie umożliwiając usługom internetowym wyższy poziom dostępu do danych nieosobowych danej osoby. Ten ograniczony lub w innym przypadku zwiększony dostęp do danych może pomóc firmom lepiej obsługiwać klientów, jednocześnie zabezpieczając wrażliwe części danych.
Jak rachunek PDP identyfikuje dane klienta
Dane osobowe podmiotu lub osoby dotyczą atrybutów tożsamości, cech, które można wykorzystać do identyfikacji osoby. Zważywszy, że dane nieosobowe stanowią historię Twoich zamówień, preferowany sposób płatności; dane, za pomocą których nie można zidentyfikować osób, ale które mogą zapewnić wgląd w sposób korzystania z usługi. Ustawa PDP nakłada również wysokie kary za łamanie norm i przepisów, które mają pomóc stłumić przypadki kradzieży danych i nielegalnego przetwarzania.
Zezwolenie na przechowywanie i przetwarzanie danych nieosobowych użytkowników indyjskich na serwerach międzynarodowych mogłoby potencjalnie przynieść korzyść konsumentom, którzy mogą otrzymać bardziej zindywidualizowaną usługę. Jednocześnie po prostu nie można ignorować bieżących obaw związanych z naruszeniem prywatności i kradzieżą danych. Technicznie poprawna ścieżka z prywatnością danych oraz wysoki potencjał ryzyka i wysokiego zysku z udostępniania danych jeszcze ze sobą nie współistnieją.
Ustawa zasadniczo reguluje gromadzenie i przetwarzanie danych osobowych obywateli Indii przez rząd, rodzime firmy, a nawet firmy zagraniczne, które zajmują się danymi obywateli Indii. Pozwala to również osobom fizycznym potencjalnie zarządzać pewnymi prawami w odniesieniu do ich własnych danych osobowych.
Znaczenie prywatności i udostępniania danych w e-commerce
Ponieważ prywatne firmy polegają na danych publicznych, aby skalować swoją działalność, te zmiany polityki w związku z boomem e-commerce stały się dość złożone. Obecnie dla firm zajmujących się handlem elektronicznym najlepszym sposobem jest bezpieczne zarządzanie danymi, aby chronić najbardziej wrażliwe elementy, jednocześnie czerpiąc korzyści z analiz, do których prowadzą.
W przypadku powierników danych, czyli podmiotu przechowującego i przetwarzającego dane konsumentów, należy podjąć niezbędne działania, aby przetwarzane przez nich dane były kompletne, dokładne, niewprowadzające w błąd i aktualne, niezgodnie z celem, w jakim były przetwarzane. Wymaga to stałego wysiłku ze strony przedsiębiorstw, aby przestrzegać tych przepisów.
Polecany dla Ciebie:
Jak platforma agregacji kont RBI ma przekształcić fintech w Indiach
Przedsiębiorcy nie mogą tworzyć zrównoważonych, skalowalnych start-upów poprzez „Jugaad”: Cit...
Jak Metaverse zmieni indyjski przemysł motoryzacyjny?
Co oznacza przepis anty-profitowy dla indyjskich startupów?
W jaki sposób start-upy Edtech pomagają indyjskim pracownikom podnosić umiejętności i być gotowym na przyszłość...
Akcje New Age Tech w tym tygodniu: Kłopoty Zomato nadal, EaseMyTrip publikuje Stro...
Przejrzystość w przetwarzaniu danych osobowych jest również ściśle wskazana w PDP Bill. Jednak w przypadku witryn e-commerce brak autoryzacji dla niektórych mniejszych firm może stanowić problem, ponieważ ich praktyki dotyczące danych mogą wymagać aktualizacji, jeśli nie całkowitego zastąpienia. Wprowadzenie, zarządzanie i utrzymanie modelu bezpieczeństwa danych może pomóc zminimalizować ryzyko wycieku danych, ale jednocześnie może okazać się trudnym zadaniem dla firm, które dopiero rozpoczynają działalność.
Istnieje również wiele korzyści z udostępniania danych nieosobowych na serwerach międzynarodowych. Na przykład wiedza o preferowanej przez klienta metodzie płatności i historii zamówień może umożliwić firmom dokładne dotarcie do odbiorców i wyższy poziom personalizacji, co pomaga zwiększyć lojalność w zakresie utrzymania marki i klienta.
W odniesieniu do usług płatniczych i bramek PDP Bill wzywa do strukturalnej zmiany na poziomie organizacyjnym procedur przetwarzania danych. W przypadku firm zajmujących się danymi finansowymi projekt ustawy bada wyższy poziom zobowiązań, aby lepiej chronić dane finansowe klientów. Numery kont, historia transakcji itp. są rutynowo używane przez wiele różnych firm i muszą stosować inne podejście do obsługi tych danych. Pierwszą dodaną linią obrony jest przymus uzyskania przez firmy „wyraźnej zgody” od użytkownika na przetwarzanie ich danych finansowych. Ponieważ granice między wyraźną a zwykłą zgodą mogą się zacierać, firmy muszą ustanowić wyższy próg dla niektórych rodzajów danych.
Mówiąc o kwestiach związanych z wyciekami danych, korporacje mogą wprowadzać skuteczne polityki i technologie, aby uniknąć takiego problemu. Kontrolę szkód należy przeprowadzić na poziomie organizacyjnym, aby uniknąć konfliktów z władzami. Łatwiej to jednak powiedzieć niż zrobić. Raz wyrządzone szkody można naprawić, ale usunięcie szkód to tylko fantazja.
Wniosek
Podsumowując, aspekty, które ustawa o ochronie danych osobowych ma naprawić, mają pomóc w zwiększeniu prywatności danych przy jednoczesnym umożliwieniu przydatnego poziomu udostępniania danych. Firmy muszą pozwolić sobie na samoregulację oraz zmiany infrastrukturalne i technologiczne, które pomogą wzmocnić bezpieczeństwo. Rząd dąży do zapewnienia, że dane osobowe obywateli Indii są chronione i przechowywane lokalnie w granicach kraju, aby mieć nad nimi lepszą kontrolę.
Ponieważ dane nieosobowe są teraz dostępne z dowolnego miejsca, kluczem dla firm jest prawidłowe posługiwanie się Big Data i integracja spostrzeżeń z ich praktykami, aby pomóc w budowaniu bardziej spersonalizowanego doświadczenia i poprawie utrzymania klientów.
Pomimo intensywnej konkurencji w środowisku e-commerce, firmy cyfrowe, które prawidłowo wykorzystują dane klientów, mają przewagę nad tymi, które tego nie robią. E-commerce z założenia jest zwinny i elastyczny. Ponieważ sprzedaż e-commerce ma swój cyfrowy ślad, firmom łatwo jest zrozumieć, co działa dla ich klientów. Istnieje wyraźna szansa nie tylko na rozwój kompetencji, ale także zapewnienie klientom rentownych, niezawodnych i odpowiednich usług.
Zapewniając indyjskim użytkownikom kilka praw do ich danych, ustawa PDP z 2019 r. ma na celu ochronę tych danych, jednocześnie pomagając firmom, zarówno rodzimym, jak i zagranicznym, służyć swoim użytkownikom z wyraźną przejrzystością i zapewnionym wystarczającym bezpieczeństwem, od samego początku.