Hvad § 44(3) faktisk ændrer i RTI-loven

Da Indiens digitale personoplysningslov (DPDP Act) blev vedtaget i 2023, var størstedelen af den offentlige opmærksomhed rettet mod reglerne om brudnotifikationer, bøder og samtykkekrav for virksomheder, der håndterer brugerdata. Begravet i lovforslaget ligger dog § 44(3), en bestemmelse, der stille ændrer § 8(1)(j) i Right to Information (RTI) Act, 2005.

Før denne ændring tillod § 8(1)(j) offentlige organer at tilbageholde personoplysninger, men kun hvis videregivelse ikke havde nogen forbindelse til offentlig aktivitet eller offentlig interesse, og kun efter at have afvejet denne interesse mod det potentielle indgreb i privatlivets fred. Embedsmænd skulle stadig begrunde et afslag. Under den reviderede ordlyd forsvinder denne afvejningstest. Enhver oplysning, der kan klassificeres som "personlig", kan nu undtages fra videregivelse, punktum, uanset om offentliggørelsen ville tjene en bredere offentlig interesse.

Det er et betydeligt skift i, hvordan anmodninger vurderes. Hvor en RTI-embedsmand tidligere skulle spørge, om offentlighedens ret til at vide opvejede en persons privatliv, spørger den nye standard blot, om oplysningerne er personlige. I betragtning af hvor bredt "personoplysninger" kan fortolkes, fra lønoplysninger til aktivoplysninger til registreringer af regeringskontakt, giver denne omklassificering embedsmænd en meget lettere måde at afvise anmodninger på.

Hvorfor dette er vigtigt for overvågningsgennemsigtighed og ansvarlighed

RTI-loven har i næsten to årtier fungeret som et af Indiens mest effektive redskaber for borgere, journalister og aktivister til at frigøre oplysninger om regeringens adfærd. Registre opnået gennem RTI-anmodninger har afsløret detaljer om indkøbsbeslutninger, misbrug af velfærdsmidler og den interne funktion af offentlige organer, som ellers ville forblive uigennemsigtige.

En svækket § 8(1)(j) har direkte konsekvenser for overvågningstilsyn specifikt. Anmodninger, der søger detaljer om, hvordan offentlige organer indsamler, opbevarer eller deler borgerdata, herunder spørgsmål om udrulning af ansigtsgenkendelse, telekommunikationsaflytningsordrer eller dataudvekslingsaftaler mellem afdelinger, involverer ofte registre, der berører navngivne personer eller personlige identifikatorer. Hvis disse registre nu kan tilbageholdes blot fordi de kvalificerer som "personlige", uden nogen offentlig interesse-test, indsnævres en væsentlig kanal til at granske statens overvågningspraksis betydeligt.

Det er ikke en hypotetisk bekymring. Undersøgende journalister og gennemsigtighedsfortalere har historisk set været afhængige af RTI-ansøgninger for at stykke sammen, hvordan personoplysninger flyder gennem regeringssystemer, netop den type information, der er nødvendig for at holde institutioner ansvarlige, når disse data håndteres forkert eller eksponeres. Uafhængig rapportering om dataeksponeringer, som Bank of Baroda-bruddet med en eksponeret cloud-udbyderdatabase, viser, hvorfor fortsat granskning af både offentlig og virksomhedsdatahåndtering forbliver afgørende, selv når dette værktøj svækkes.

Hvordan dette sammenlignes med globale mønstre for privatlivslove, der begrænser videregivelse

Indien er ikke alene om at stå over for spændinger mellem privatlivsbeskyttelse og informationsfrihedsordninger. Databeskyttelsesrammer verden over indeholder ofte undtagelser for personoplysninger, og regeringer har lejlighedsvis brugt disse undtagelser til at forsinke eller afvise anmodninger om offentlige registre, som ellers ville være rutinemæssige. Den underliggende friktion er velkendt: Privatlivslovgivning er designet til at beskytte enkeltpersoner mod misbrug af deres data, men når offentlige embedsmænd og offentlige institutioner kan skjule sig bag de samme beskyttelser, kan loven ende med at beskytte institutionel adfærd snarere end individuelle borgere.

Det, der adskiller Indiens tilfælde, er fjernelsen af offentlig interesse-afvejningstesten helt. Mange sammenlignelige rammer kræver stadig en vis afvejning af konkurrerende interesser, før oplysninger kan tilbageholdes. § 44(3) sætter i stedet en lavere tærskel, personoplysninger kan undtages direkte. Kritikere hævder, at dette gør Indiens version mere restriktiv end typiske globale normer, da den eliminerer den sagspecifikke vurdering, der tidligere tillod videregivelse, når offentlig interesse klart var på spil.

Hvad indiske borgere og fortalere for privatliv kan gøre nu

For almindelige RTI-brugere er den praktiske påvirkning reel, men ikke uoverstigelig. Ansøgere bør være eksplicitte i at formulere, hvorfor de anmodede oplysninger tjener en offentlig interesse, selvom embedsmænd ikke længere er juridisk forpligtet til at afveje denne interesse under den ændrede bestemmelse. At opbygge et dokumenteret offentlig interesse-argument styrker stadig klager, hvis en anmodning afvises.

Civilsamfundsgrupper og journalister, der følger regeringens datapraksis, bør også diversificere deres kilder til ansvarlighed. Retlige indgivelser, parlamentariske oplysninger, indkøbsportaler og uafhængig sikkerhedsforskning er alle fortsat veje til at frembringe information, som RTI-anmodninger muligvis ikke længere kan nå så let.

Hvad dette betyder for dig

Hvis du bor i Indien og har brugt RTI til at søge information om regeringsprogrammer, datahåndtering eller overvågningspraksis, kan du forvente flere afslag med henvisning til undtagelser for personoplysninger, og vær forberedt på at klage med en klart formuleret offentlig interesse-begrundelse. Hvis du arbejder inden for journalistik, forskning eller fortalerarbejde, er dette et øjeblik til systematisk at dokumentere afslagsmønstre, da konsekvent registrering vil være vigtig, hvis disse bestemmelser møder juridisk udfordring.

Vigtige pointer

  • § 44(3) i DPDP-loven fjerner offentlig interesse-afvejningstesten fra RTI-anmodninger, der involverer personoplysninger.
  • Denne ændring gør det lettere for embedsmænd at afvise anmodninger knyttet til regeringens datapraksis og overvågningstilsyn.
  • Indiens tilgang er strengere end mange globale privatlivsrammer, der stadig kræver en vis offentlig interesse-afvejning.
  • Borgere og fortalere bør dokumentere afslag, opbygge stærke offentlig interesse-argumenter i klager og forfølge parallelle ansvarlighedskanaler såsom uafhængig sikkerhedsrapportering og retsregistre.

Den bredere lære af Indiens overlap mellem databeskyttelseslov og RTI er, at privatlivsbeskyttelse og gennemsigtighedslove ikke behøver at være i modstrid, men dårligt afbalancerede ændringer kan stille og roligt erodere den ene, mens den anden styrkes. At holde sig informeret om, hvordan disse bestemmelser anvendes i praksis, vil være afgørende for alle, der er afhængige af offentlige registre for at holde institutioner ansvarlige.