印度的数据隐私法 

法律的背景和适用性 

2023 年《数字个人数据保护法》（DPDPA） 于 2023 年 8 月 11 日获得总统批准，正在对印度的数字个人数据进行监管。DPDPA 的经济本质及其对企业和初创企业的推动力可以从该法案的声明以及第 17（3） 和 17（5） 条规定的豁免条款中衡量出来。

2002 年竞争法 （CA） 严格管理数字市场和市场参与者的行为，也以类似的目标颁布。它管辖企业与滥用支配地位有关的行为，并检查将对市场竞争产生明显不利影响的协议或组合。对 DPDPA 的更仔细分析将揭示它与 CA 的相互关系，企业必须谨慎对待。DPDPA 第 38 条明确允许在没有冲突的情况下适用其他法律。事实上，DPDPA 第 6（2） 条承认，如果同意违反任何其他现行法律（例如 CA），则同意无效。

然而，学术界存在观点分歧，一方面，CA 和 DPDPA 被认为是相互冲突的，而另一方面，它们被认为是彼此的“补充”。德里高等法院在 WhatsApp 2022 年提起的上诉中解决了这一管辖权冲突问题，其中认为法院审查的 WhatsApp 更新的服务条款引起的与隐私权有关的问题，以及印度竞争委员会 （CCI） 调查的相应滥用支配地位， 在不同的领域运作，当局的管辖权之间没有不可调和的反感。

欧洲法院 （ECJ） 对 252/21 号案件 Meta Platforms and Others v Bundeskartellamt 的裁决中可以看到一个有趣的发展，该案件的临时版本也存在于 CA 中。欧洲法院表示，成员国反垄断机构可以在调查滥用支配地位案件时，进行调查，以发现违反《通用数据保护条例》（GDPR）。CA 第 21 条和第 21-A 条通过 2023 年 5 月的修正案引入，规定了就特定问题（例如违反 DPDPA）和 CCI 向有关当局征求意见的规定，反之亦然。

处理和分析活动 

DPDPA 规定了个人数据的部分自动化处理。但是，它没有明确规定其是否适用于“分析”活动，即分析或预测与数据主体的行为、属性或利益有关的任何形式的个人数据处理。但是，如果分析是通过非公开的个人数据进行的，则可能构成 DPDPA 下的“处理”活动。获取数据洞察并从事用户跟踪、行为监控和定向广告的数字市场业务（社交媒体、聚合服务、OTT、分析公司等）可能受到 DPDPA 的监管。然而，在所有情况下，涵盖不公平使用和利用用户数据的反垄断法义务都将完全适用，尤其是那些在数字市场中具有市场支配力的企业。

同意机制 

DPDPA 第 6（1） 条与第 5（2） 条一起阅读，规定了数据受托人的追溯性合规义务，并规定数据委托人对已签订合同的同意必须是无条件的。该条款还可能解决与那些在其产品中不可避免/必要的服务是不可避免/必要的平台滥用支配地位相关的问题。此外，寻求同意的目的和限制框架应解决与过度数据收集以及集团实体之间交叉利用和共享数据有关的问题，这些问题可以由印度数据保护委员会和 CCI 同时调查。

DPDPA 第 7（a） 节提到，数据主体自愿提供个人数据和不表示“未经同意”是一个合法的用例。此类活动在隐私法下可能是允许的，但在反垄断法下会违反，尤其是在数字市场中。未经培训的用户通常不会调查他们共享的数据或其目的。以同意代替服务的黑暗模式的普遍存在加剧了这种情况。美国联邦贸易委员会已经在审查亚马逊使用“黑暗模式”在未经同意的情况下让消费者注册亚马逊 Prime 并使取消过程复杂化的行为。这还附带了细微的 UI/UX，用于寻求对共享个人数据的繁重条件的欺骗同意，其中同意撤回过程很复杂。DPDPA 第 6（4） 条中规定了易于撤回同意的补救条款。消费者事务部推出了 2023 年《预防和监管黑暗模式指南草案》，该草案即将成为法律。围绕同意管理的所有这些问题都推动了根据 DPDPA 对一组称为“同意管理者”的新实体的需求，这在全球隐私法中是新的。

卖方与买方的争议 

根据 DPDPA，所有责任均由数据受托人承担（第 9（1） 条）。但是，DPDPA 赋予数据受托人根据有效合同聘请数据处理者的权利。在涉及市场服务提供商和卖家的复杂数字市场结构中，双方共同为用户提供一些服务，必然会出现谁是数据受托人和谁是数据处理者的问题。数据受托人和处理者可能处于共同受托关系中，或者数据处理者也可以承担数据受托人的角色。

考虑到印度最近的反垄断案件（例如，在食品聚合商市场或移动应用商店市场），这个问题变得更加重要，其中数据、其所有权、数据隐私和企业之间的共享已成为有争议的问题。一旦确定了各自的角色，数据受托人和处理者之间就减轻责任合同条款的谈判对于确保各自的利益至关重要。所有这些活动都将吸引具有同等效力的反垄断原则（例如，《公司法》第 4（2）（a）、4（2）（d） 和 4（2）（c） 条，以及第 3（4） 条与第 3（1） 条），具体取决于谈判各方。这些问题可能会出现在云服务市场、广告技术市场、平台市场等。

结论 

印度正处于协调其监管数字市场的法律以及平衡公民与企业利益的风口浪尖。印度正在考虑制定一项“数字印度法案”，除了探索建立事前框架的必要性外，还从反垄断法的角度监管新时代技术。2023 年成立了一个特别委员会，以审查 CA 关于数字市场事前监管和监管“看门人平台”的必要性。未来是将遵守法律作为印度每家处理数字个人数据的公司的行为活动，并仔细绘制所有行业法律以确保法律卫生。