印度《数字个人数据保护法》规则草案要求平台删除过时用户数据

印度近日发布的《数字个人数据保护法》（DPDP）规则草案要求，电子商务平台、社交媒体中介和在线游戏平台在不再需要用户数据三年后必须删除这些数据。该草案适用于在印度拥有至少200万注册用户的电商实体、50万注册用户的在线游戏中介和20万注册用户的社交媒体中介。数据受托人需在删除数据前至少48小时通知用户，并允许其因需要商品、服务或资金而保留信息。若发生数据泄露，数据受托人需立即通知受影响用户，并采取合理安全措施。政府正通过MyGov门户网站征求公众反馈，截止日期为2025年2月18日。