En gruppe nyhedsorganisationer har taget Indiens privatlivslov til landets øverste domstol, og sagen rejser et spørgsmål, der rækker langt ud over Indien: hvordan beskytter man personoplysninger uden at gøre det sværere at holde magten ansvarlig? Rapportering om sagen siger, at 21 nyhedsudgivere, herunder virksomheder ejet af milliardærerne Mukesh Ambani og Gautam Adani, udfordrer loven. Deres centrale argument er, at Indiens privatlivslov kan hæmme undersøgende journalistik og bringe kilder i fare.

Hvad udgiverne argumenterer for

Ifølge dækningen af indgivelsen siger udgiverne, at loven kan pålægge forhåndscensur og bringe kilder i fare. Nogle opsummeringer af sagen beskriver udgiverne som advarende om, at den vil begrænse rapportering og "lukke nyhedsredaktioner". Det er udgivernes påstande, og domstolen har endnu ikke afgjort dem.

Bekymringen er i klare vendinger, at privatlivsregler, der er skrevet omkring personoplysninger, kan støde sammen med, hvordan journalistik fungerer. Undersøgende rapportering indebærer ofte håndtering af personlige oplysninger om personer, der helst ikke vil navngives, såsom embedsmænd, ledere eller andre under granskning. Det afhænger også af kilder, der stoler på, at deres identitet forbliver beskyttet. Hvis regler om samtykke og håndtering af personoplysninger gælder for nyhedsredaktioner uden klare undtagelser, argumenterer udgiverne, kan den afskrækkende effekt være reel.

Vores tidligere rapport om Højesteret anmoder regeringen om svar på bekymringer om DPDP-loven og pressen dækker det proceduremæssige skridt, der fulgte, hvor domstolen bad regeringen om at svare på petitionen fra journalister og gennemsigtighedsaktivister.

Domstolens egen bekymring om personoplysninger

Sagen er ikke en simpel historie om presse mod privatliv. Et søgeuddrag fra dækningen af høringen siger, at Højesteret udtrykte bekymring over mulig misbrug af personoplysninger i den offentlige sfære. Det er vigtigt, fordi det viser, at dommerne afvejer to legitime interesser på én gang: enkeltpersoners ret til at kontrollere deres oplysninger og offentlighedens ret til at vide.

Dette er den centrale afvejning. Databeskyttelseslove findes, fordi personoplysninger rutinemæssigt indsamles, handles og lækkes. Men brede regler kan også anvendes på måder, der skærmer de magtfulde mod granskning eller udsætter de personer, der taler med journalister. Mange privatlivsrammer forsøger at løse dette med undtagelser for journalistik. Om den indiske lov gør det tilstrækkeligt, er præcis det, domstolen bliver bedt om at undersøge.

Hvorfor kildebeskyttelse er et privatlivsspørgsmål

Kildebeskyttelse er et af de klareste eksempler på privatliv, der tjener offentlighedens interesse. En whistleblower, der kontakter en journalist, er afhængig af fortrolighed for deres job, sikkerhed og nogle gange deres frihed. Alt, der gør det lettere at tvinge frem afsløring, eller som presser nyhedsredaktioner til at opbevare mindre fortroligt materiale, svækker den tillid.

Der er også en praktisk side. Nyhedsredaktioner opbevarer følsomme data: kildekommunikation, dokumenter, kladder og kontaktlister. Juridiske forpligtelser omkring disse data påvirker, hvordan de opbevares, hvem der kan få adgang til dem, og hvor længe de opbevares. Udgiverne argumenterer for, at disse forpligtelser ikke må tilsidesætte deres pligt over for kilderne.

Hvad det betyder for dig

Du behøver ikke være journalist for at blive påvirket af, hvordan denne sag ender. En afgørelse kan forme, hvor meget information om offentlige personer der kan rapporteres, og hvor sikkert folk kan træde frem med information i offentlighedens interesse. Det er også en påmindelse om, at privatlivsloven ikke automatisk er god eller dårlig for dig; detaljerne afgør det.

Hvis du vil beskytte din egen kommunikation og dine data, gælder et par skridt, uanset hvad domstolen beslutter:

  • Brug end-to-end-krypteret beskedsystem til følsomme samtaler, og kontroller, at forsvindende beskeder er sat op, som du ønsker.
  • Hold dine enheder opdaterede og beskyt dem med stærke, unikke adgangskoder og to-faktor-godkendelse.
  • Del mindre som standard. Data, du aldrig afgiver, kan ikke misbruges eller lækkes senere.
  • Forstå, hvad en VPN gør og ikke gør. Den kan skjule din trafik fra dit lokale netværk og maskere din IP-adresse fra websteder, men den gør dig ikke anonym eller beskytter dig mod en lov, der regulerer de tjenester, du bruger.
  • Gennemgå app-tilladelser og slet konti, du ikke længere har brug for.

Hvad du skal følge med i næste omgang

De næste udviklinger vil sandsynligvis komme fra regeringens svar og yderligere høringer. Følg med i, om domstolen direkte behandler undtagelser for journalistik, og hvordan den afvejer de misbrugsbekymringer, den allerede har rejst, mod udgivernes advarsler om censur og kildesikkerhed.

Vigtige pointer

Udfordringen af Indiens privatlivslov viser, hvor svært det er at skrive databeskyttelsesregler, der beskytter enkeltpersoner uden at underminere rapportering, der tjener offentligheden. Indtil domstolen afsiger kendelse, skal du behandle udgivernes advarsler som påstande under behandling, ikke fastslåede fakta. I mellemtiden kan du styrke dine egne privatlivsvaner: krypter følsomme beskeder, begræns, hvad du deler, hold software opdateret, og følg sagen for signaler om, hvordan databeskyttelse og pressefrihed vil sameksistere.