Como as empresas de comércio eletrônico podem se beneficiar com a introdução da lei de proteção de dados pessoais da Índia
Publicados: 2021-04-10O projeto de lei do PDP exige penalidades pesadas para violações de normas e regulamentos estabelecidos para ajudar a reprimir incidentes de roubo de dados e processamento ilegal
O projeto de lei regulamenta essencialmente a coleta e o processamento de dados pessoais de cidadãos indianos pelo governo, empresas nativas e até empresas estrangeiras que lidam com dados de cidadãos indianos
A primeira linha de defesa adicionada é a compulsão para as empresas obterem 'consentimento explícito' do usuário para processar seus dados financeiros
Governos e empresas de tecnologia estão coletando grandes quantidades de dados pessoais, o que leva à criação de novas leis e regulamentos para definir e proteger adequadamente a privacidade individual. Para serviços e sites online, proteger os dados de seus clientes é um tópico complexo. Regulamentos, como o mais recente Projeto de Lei de Proteção de Dados Pessoais (PDP), 2019 , visam abordar e criar uma estrutura que permita que o processamento e o armazenamento de dados pessoais dos usuários sejam mais seguros e tenham amplas provisões em caso de violação.
Para conseguir isso, o governo indiano determinou que todos os dados pessoais e confidenciais dos consumidores sejam armazenados dentro do território indiano, permitindo aos serviços online um nível mais alto de acesso aos dados não pessoais de um indivíduo. Esse acesso limitado ou, em outro caso, maior aos dados, pode ajudar as empresas a atender melhor os clientes e, ao mesmo tempo, proteger as partes confidenciais dos dados.
Como a fatura do PDP identifica os dados do cliente
Os dados pessoais de uma entidade ou pessoa pertencem a atributos de identidade, traços que podem ser usados para identificar um indivíduo. Considerando que os dados não pessoais constituem seu histórico de pedidos, modo de pagamento preferencial; dados através dos quais os indivíduos não podem ser identificados, mas podem fornecer informações sobre como um serviço está sendo usado. O projeto de lei do PDP também exige penalidades pesadas para violações de normas e regulamentos estabelecidos para ajudar a reprimir incidentes de roubo de dados e processamento ilegal.
Permitir o armazenamento e o processamento de dados não pessoais de usuários indianos em servidores internacionais pode vir a ser benéfico para os consumidores que podem receber um serviço mais personalizado. Ao mesmo tempo, simplesmente não se pode ignorar as preocupações contínuas de violações de privacidade e roubo de dados. O caminho tecnicamente correto com a privacidade de dados e o alto risco e alto potencial de recompensa do compartilhamento de dados ainda não coexistem mutuamente.
O projeto regula essencialmente a coleta e o processamento de dados pessoais de cidadãos indianos pelo governo, empresas nativas e até empresas estrangeiras que lidam com dados de cidadãos indianos. Isso também permite que os indivíduos administrem potencialmente certos direitos em relação aos seus próprios dados pessoais.
A importância da privacidade e do compartilhamento de dados no comércio eletrônico
Como as empresas privadas dependem de dados públicos para dimensionar seus negócios, essas mudanças de política em meio ao boom do comércio eletrônico se tornaram bastante complexas. Atualmente, para empresas de comércio eletrônico, a melhor maneira é gerenciar os dados com segurança para proteger os elementos mais confidenciais e colher os benefícios dos insights que eles geram.
Quando se trata de fiduciários de dados, a entidade que armazena e processa os dados dos consumidores, devem ser tomadas as medidas necessárias para garantir que os dados por eles processados sejam completos, precisos, não enganosos e atualizados, em relação à finalidade para a qual foram processados. Isso exige um esforço constante por parte das empresas para aderir a essas regulamentações.
Recomendado para você:
Como a estrutura do agregador de contas do RBI está definida para transformar as fintechs na Índia
Empreendedores não podem criar startups sustentáveis e escaláveis por meio do 'Jugaad':...
Como o Metaverse transformará a indústria automobilística indiana
O que significa a provisão antilucratividade para startups indianas?
Como as startups de Edtech estão ajudando a qualificação da força de trabalho da Índia e se preparando para o futuro
Ações de tecnologia da nova era esta semana: os problemas do Zomato continuam, EaseMyTrip publica...
A transparência no tratamento de dados pessoais também está estritamente indicada no PDP Bill. No entanto, quando se trata de sites de comércio eletrônico, a falta de autorizações para algumas empresas menores pode representar um problema, pois suas práticas de dados podem exigir atualização, se não uma substituição completa. Introduzir, gerenciar e manter um modelo de segurança de dados pode ajudar a minimizar o risco de qualquer vazamento de dados, mas ao mesmo tempo pode ser uma tarefa assustadora para empresas que estão começando.
Há também vários benefícios em permitir que dados não pessoais sejam compartilhados em servidores internacionais. Por exemplo, estar ciente do método de pagamento preferido de um cliente e de seu histórico de pedidos pode permitir que as empresas direcionem seu público-alvo com precisão e com um nível mais alto de personalização, o que ajuda a aumentar a fidelidade na marca e a retenção de clientes.
Com relação aos serviços de pagamento e gateways, o PDP Bill pede uma mudança estrutural em nível organizacional para seus procedimentos de tratamento de dados. Para empresas que lidam com dados financeiros, o projeto de lei explora um nível mais alto de obrigações para preservar melhor os dados financeiros dos clientes. Números de contas, histórico de transações e outros são usados rotineiramente por uma variedade de empresas diferentes e devem ter uma abordagem diferente de como esses dados são tratados. A primeira linha de defesa adicionada é a compulsão para as empresas obterem 'consentimento explícito' do usuário para processar seus dados financeiros. Como as linhas entre o consentimento explícito e regular podem ficar embaçadas, as empresas devem estabelecer um limite mais alto para certos tipos de dados.
Ao falar sobre os problemas relacionados a vazamentos de dados, as corporações podem implementar políticas e tecnologias eficazes para evitar esse problema. O controle de danos deve ser feito em nível organizacional para evitar conflitos com as autoridades. No entanto, isso é mais fácil dizer do que fazer. O dano, uma vez feito, pode ser retificado, mas a remoção do dano é uma mera fantasia.
Conclusão
Em suma, os aspectos que o Projeto de Lei de Proteção de Dados Pessoais visa corrigir são ajudar a aumentar a privacidade dos dados, permitindo um nível útil de compartilhamento de dados. As empresas devem permitir-se um nível de autorregulação e mudanças infraestruturais e tecnológicas para ajudar a reforçar a segurança. O governo procura garantir que os dados pessoais dos cidadãos indianos sejam protegidos e armazenados localmente dentro dos limites do país para ter um melhor controle sobre eles.
Como os dados não pessoais agora são de alcance livre, a chave para as empresas é manejar corretamente o Big Data e integrar os insights em suas práticas para ajudar a criar uma experiência mais personalizada e melhorar a retenção de clientes.
Apesar da intensa concorrência no cenário de comércio eletrônico, os negócios digitais que usam corretamente os dados dos clientes têm uma vantagem sobre aqueles que não o fazem. O comércio eletrônico por design é ágil e adaptável. Como as vendas de comércio eletrônico têm uma pegada digital, é fácil para as empresas entenderem o que funciona para seus clientes. Há uma clara oportunidade de não apenas crescer em competência, mas também fornecer aos clientes serviços viáveis, confiáveis e relevantes.
Permitindo aos usuários indianos vários direitos sobre seus dados, o PDP Bill, 2019 visa proteger esses dados, ao mesmo tempo em que ajuda as empresas, tanto nativas quanto estrangeiras, a atender seus constituintes com transparência clara e com ampla segurança no local, por design.