凌晨2點(diǎn)工單存下Aadhaar卡，明年罰25億盧比

凌晨2點(diǎn)13分，一位客戶把Aadhaar卡的截圖發(fā)進(jìn)了你的聊天窗口——高清照片，卡號(hào)、全名、出生日期全都清清楚楚。你的客服系統(tǒng)自動(dòng)記錄，沒有脫敏，沒有訪問控制，這份裸奔中的個(gè)人身份信息就躺在孟買某臺(tái)服務(wù)器的PostgreSQL數(shù)據(jù)庫(kù)里，未加密。

自問一句：按DPDP法案，第一個(gè)該擔(dān)責(zé)的是誰？嚴(yán)重?cái)?shù)據(jù)違規(guī)的罰款上限是250 Crore盧比（約合25億盧比）。而且到了2026年，數(shù)據(jù)保護(hù)局不會(huì)再發(fā)提醒郵件，他們只會(huì)直接下發(fā)“說明原因”通知。

眼下，大多數(shù)客服系統(tǒng)服務(wù)商拍著胸脯說“DPDP合規(guī)”的速度，比班加羅爾突突車司機(jī)喊出“打表一口價(jià)”還快。但合規(guī)不是一枚勛章。它是一連串硬技術(shù)選擇：數(shù)據(jù)駐留、同意回路、自動(dòng)擦除和無法造假的審計(jì)軌跡。真正能做到的有多少？下面就把“合規(guī)”的底褲扒開。

先說2026年的風(fēng)險(xiǎn)。按DPDP法案，每一個(gè)印度公民——法案里稱為“數(shù)據(jù)主體”——對(duì)他們的客服記錄擁有三項(xiàng)核彈級(jí)權(quán)利：訪問權(quán)（“把包含我手機(jī)號(hào)的全部聊天、郵件、通話給我看”），更正權(quán)（“CRM里拼錯(cuò)的名字，立刻改過來”），以及被遺忘權(quán)（“把我所有交互記錄全部刪除，立刻”）。

你的客服系統(tǒng)不再只是一個(gè)工單工具，它是一座隨時(shí)可能爆炸的法律責(zé)任工廠，前提是它沒法瞬間執(zhí)行這幾條指令。我親眼見過不少企業(yè)花費(fèi)半年時(shí)間，在那種會(huì)把數(shù)據(jù)鏡像到法蘭克福的全球化客服系統(tǒng)上搭建“合規(guī)流程”。可一旦數(shù)據(jù)主體提交“被遺忘”請(qǐng)求，系統(tǒng)瞬間抓瞎——語(yǔ)音錄音存于都柏林，聊天日志放在弗吉尼亞，沒有一個(gè)能跨三個(gè)區(qū)域一鍵刪除的東西。那不是合規(guī)，那叫貼著合規(guī)標(biāo)簽的野路子。

在評(píng)估任何軟件之前，先用兩道硬篩子濾一濾。第一濾：絕對(duì)印度數(shù)據(jù)駐留。沒有任何“數(shù)據(jù)鏡像”，沒有“災(zāi)備復(fù)制到新加坡”這一說。DPDP法案寫得明明白白：個(gè)人數(shù)據(jù)必須在印度境內(nèi)存儲(chǔ)和處理。如果你的客服系統(tǒng)哪怕只把一張工單的元數(shù)據(jù)路由到某個(gè)境外虛擬專有網(wǎng)絡(luò)，你已經(jīng)在風(fēng)險(xiǎn)敞口下。問服務(wù)商要印度區(qū)域數(shù)據(jù)中心證書，一天之內(nèi)拿不出來，直接走人。

第二濾：原生的數(shù)據(jù)主體權(quán)利工作流。這正是90%客服系統(tǒng)的翻車點(diǎn)。正常流程是：通過郵件收到刪除請(qǐng)求，客服人員手動(dòng)在十多個(gè)不同工單視圖里搜索這個(gè)人的手機(jī)號(hào)碼，然后逐條、逐份抄本去刪，這個(gè)過程動(dòng)輒三天。雖然DPDP給了30個(gè)工作日的處理時(shí)間，但手動(dòng)刪除一定會(huì)在數(shù)據(jù)庫(kù)日志和備份里留下痕跡。一臺(tái)真正合規(guī)的客服系統(tǒng)應(yīng)該有一個(gè)統(tǒng)一的數(shù)據(jù)主體權(quán)利控制臺(tái)。輸入數(shù)據(jù)主體的標(biāo)識(shí)，一鍵點(diǎn)擊“訪問”“更正”或“擦除”，系統(tǒng)便在后端無死角地執(zhí)行完畢，不留把柄。

把風(fēng)險(xiǎn)說透：一個(gè)凌晨工單里赤裸裸的Aadhaar卡截圖，配上明年就要亮劍的250 Crore罰單，你會(huì)發(fā)現(xiàn)所謂“合規(guī)”沒有灰色地帶——要么絕對(duì)符合，要么就是負(fù)債。