Højesteret har bedt regeringen om at svare på en petition, der anfægter Digital Personal Data Protection Act (DPDP Act). Journalister og gennemsigtighedsaktivister siger, at lovens samtykkeregler, tunge bøder og ændringer af Right to Information (RTI) Act kan gøre undersøgende arbejde sværere. Sagen sætter Indiens DPDP-lovs pressefrihed i centrum for en bredere debat: kan en lov, der er skrevet for at beskytte personoplysninger, også efterlade mindre plads til ansvarlighedsjournalistik?

Dette indlæg holder sig til det, der hidtil er blevet rapporteret. Retten har bedt om et svar fra regeringen, og der er ikke afsagt nogen endelig dom.

Hvad Højesterets udfordring drejer sig om

Petitionen anfægter DPDP-lovens forfatningsmæssighed. Ved at anmode regeringen om svar har Højesteret taget det første proceduremæssige skridt: regeringen skal nu forklare og forsvare loven. Det er ikke en afgørelse om sagens realitet.

De bekymringer, som journalister og gennemsigtighedskampagnemagere rejser, falder i tre områder: samtykkereglerne, størrelsen af bøderne og ændringerne af RTI-loven. Kritikere hævder, at disse tilsammen kan svække journalisters og borgeres evne til at granske magthaverne. Petitionens tilhængere fremstiller loven som en, der kan underminere både privatliv og pressefrihed – to rettigheder, der normalt drøftes som allierede snarere end rivaler.

Hvordan samtykkeregler og bøder kan hæmme undersøgelser

Undersøgende journalistik afhænger ofte af at håndtere personoplysninger om personer, som aldrig ville give samtykke til at blive gransket: embedsmænd, ledere eller andre, hvis adfærd er under lup. En ramme bygget op omkring samtykke kan være svær at forene med den virkelighed. Hvis en journalist skal bekymre sig om, hvorvidt behandling af en persons data uden tilladelse er lovlig, kan det sikreste valg være slet ikke at forfølge historien.

Bøderne øger det pres. Journalister og aktivister advarer om, at store bøder kan have en afskrækkende effekt, især på mindre medier, freelancere og uafhængige journalister, som ikke kan bære en stor juridisk regning. En redaktion behøver ikke at tabe en sag for at blive påvirket. Risikoen for at stå i en kan være nok til at bløde en historie op eller skrinlægge den.

Dette er kernen i bekymringen om Indiens DPDP-lovs pressefrihed: skaden kommer måske ikke fra dramatiske forbud, men fra stille selvcensur. Journalister, der er afhængige af dokumenter, lækkede optegnelser og menneskelige kilder, kan tænke sig om to gange, før de publicerer.

Hvad ændringerne af RTI-loven betyder for gennemsigtighed

RTI-loven er et af de vigtigste redskaber, indiske borgere og journalister bruger til at få oplysninger fra offentlige myndigheder. Gennemsigtighedsaktivister siger, at de ændringer, der er foretaget gennem DPDP-loven, kan gøre det lettere at tilbageholde oplysninger med den begrundelse, at der er tale om personoplysninger.

Bekymringen er praktisk. Mange ansvarlighedshistorier begynder med en anmodning om aktindsigt i, hvem der modtog en kontrakt, hvem der godkendte en beslutning, eller hvem der blev nævnt i en officiel sagsmappe. Hvis personoplysninger bliver et bredere grundlag for afslag, kan disse anmodninger oftere blive afvist, og det spor af dokumenter, som undersøgelser er afhængige af, kan blive tyndere.

Regeringen har endnu ikke givet sit svar i retten, så hvordan disse bestemmelser vil blive forsvaret og fortolket, er fortsat uvist.

Hvad dommen kan betyde for den daglige privathed

Det er fristende at behandle dette som en historie, der kun handler om redaktioner. Det er det ikke. Stærk journalistik er en af de vigtigste måder, offentligheden lærer, hvordan personoplysninger misbruges, hvad enten det er af virksomheder eller af staten. Hvis den journalistik bliver sværere, mister almindelige mennesker en beskyttelse.

Der er også spørgsmålet om statslig magt. Debatter om databeskyttelse i Indien finder sted side om side med andre udviklinger inden for overvågning og kontrol, herunder Indiens ansigtsgenkendelsesovervågning, som ikke har nogen juridiske grænser, og Karnatakas Aadhaar-sociale medie-plan, som kritikere siger rejser frygt for overvågning. En databeskyttelseslov er kun så meningsfuld som de grænser, den sætter for dem, der har mest data.

Hvad dette betyder for dig

Hvis du er læser eller internetbruger i Indien, kan udfaldet forme, hvor meget du lærer om håndteringen af dine egne oplysninger. Hvis du er journalist, forsker eller aktivist, kan det påvirke, hvordan du indsamler, opbevarer og publicerer personoplysninger. For alle andre er sagen en påmindelse om, at privatlivslovgivning kan beskytte enkeltpersoner mod virksomheder, samtidig med at den ændrer, hvem der kan stille magthaverne spørgsmål.

Et par skridt er værd at overveje:

  • Følg sagen. Regeringens svar og eventuelle senere høringer vil afklare, hvordan regeringen læser samtykke- og RTI-bestemmelserne.
  • Gennemgå dine egne datavaner. Del kun personlige oplysninger, hvor det er nødvendigt, og tjek, hvilket samtykke du giver til apps og tjenester.
  • Støt beskyttende praksisser for kilder. Journalister og civilsamfundsgrupper kan bruge krypteret kommunikation og minimere de personoplysninger, de ligger inde med.
  • Se på helheden. Databeskyttelse, overvågning og adgang til information hænger sammen, så vurder enhver lov ud fra alle tre.

Hold øje med Indiens digitale rettighedsdebat

Højesterets meddelelse afgør ikke, om loven vil bestå, men den holder spørgsmålet om Indiens DPDP-lovs pressefrihed i offentlighedens søgelys. For at følge den bredere debat om statslig magt og digitale rettigheder kan du læse vores dækning af ansigtsgenkendelse uden juridiske grænser i Indien og Aadhaar-sociale medie-forslaget i Karnataka.