Qué cambia realmente el Artículo 44(3) en la Ley RTI

Cuando la Ley de Protección de Datos Personales Digitales de la India (Ley DPDP) se aprobó en 2023, la mayor parte de la atención pública se centró en sus normas sobre notificación de brechas, sanciones y requisitos de consentimiento para las empresas que manejan datos de usuarios. Sin embargo, oculto en el proyecto de ley está el Artículo 44(3), una cláusula que modifica silenciosamente la Sección 8(1)(j) de la Ley del Derecho a la Información (RTI), de 2005.

Antes de esta enmienda, la Sección 8(1)(j) permitía a los organismos gubernamentales retener información personal solo si su divulgación no tenía relación con la actividad pública o el interés público, y solo después de sopesar ese interés frente a la posible invasión de la privacidad. Los funcionarios aún tenían que justificar una negativa. Con el texto revisado, esa prueba de ponderación desaparece. Cualquier información que pueda clasificarse como "personal" ahora puede quedar exenta de divulgación, punto final, independientemente de si su divulgación serviría a un interés público más amplio.

Eso es un cambio significativo en la forma en que se evalúan las solicitudes. Donde un funcionario de RTI antes tenía que preguntarse si el derecho del público a saber superaba la privacidad de un individuo, el nuevo estándar simplemente pregunta si la información es personal. Dado lo ampliamente que puede interpretarse "información personal", desde detalles salariales hasta declaraciones de bienes o registros de contacto gubernamental, esta reclasificación les da a los funcionarios una forma mucho más fácil de rechazar solicitudes.

Por qué esto importa para la transparencia y la rendición de cuentas en materia de vigilancia

La Ley RTI ha funcionado durante casi dos décadas como una de las herramientas más eficaces de la India para que ciudadanos, periodistas y activistas arranquen información sobre la conducta del gobierno. Los registros obtenidos mediante solicitudes de RTI han sacado a la luz detalles sobre decisiones de contratación, mal uso de fondos de bienestar y el funcionamiento interno de organismos públicos que de otro modo permanecerían opacos.

Una Sección 8(1)(j) debilitada tiene implicaciones directas específicamente para la supervisión de la vigilancia. Las solicitudes que buscan detalles sobre cómo los organismos gubernamentales recopilan, almacenan o comparten datos de ciudadanos, incluidas preguntas sobre despliegues de reconocimiento facial, órdenes de interceptación de telecomunicaciones o acuerdos de intercambio de datos entre departamentos, a menudo involucran registros que tocan a personas nombradas o identificadores personales. Si esos registros ahora pueden retenerse simplemente porque califican como "personales", sin ninguna prueba de interés público, un canal importante para escrutar las prácticas de vigilancia estatal se estrecha considerablemente.

Esto no es una preocupación hipotética. Los periodistas de investigación y los defensores de la transparencia han dependido históricamente de las solicitudes de RTI para reconstruir cómo fluyen los datos personales a través de los sistemas gubernamentales, precisamente el tipo de información necesaria para exigir responsabilidad a las instituciones cuando esos datos se manejan mal o se exponen. El periodismo independiente sobre exposiciones de datos, como la brecha del Bank of Baroda que involucró una base de datos de un proveedor en la nube expuesta, demuestra por qué el escrutinio continuo tanto del manejo de datos gubernamentales como corporativos sigue siendo esencial incluso mientras esta herramienta se debilita.

Cómo se compara esto con los patrones globales de leyes de privacidad que limitan la divulgación

La India no está sola al enfrentar la tensión entre las protecciones de privacidad y los regímenes de libertad de información. Los marcos de protección de datos en todo el mundo a menudo incluyen exenciones para datos personales, y los gobiernos ocasionalmente han utilizado esas exenciones para retrasar o denegar solicitudes de registros públicos que de otro modo serían rutinarias. La fricción subyacente es conocida: la ley de privacidad está diseñada para proteger a las personas del uso indebido de sus datos, pero cuando los funcionarios públicos y las instituciones públicas pueden esconderse detrás de las mismas protecciones, la ley puede terminar protegiendo la conducta institucional en lugar de a los ciudadanos individuales.

Lo que distingue el caso de la India es la eliminación total de la prueba de ponderación del interés público. Muchos marcos comparables todavía exigen sopesar intereses en competencia antes de que se pueda retener información. El Artículo 44(3), en cambio, establece un umbral más bajo: la información personal puede quedar exenta de plano. Los críticos argumentan que esto hace que la versión de la India sea más restrictiva que las normas globales típicas, ya que elimina el juicio caso por caso que antes permitía la divulgación cuando el interés público estaba claramente en juego.

Qué pueden hacer ahora los ciudadanos indios y los defensores de la privacidad

Para los usuarios cotidianos de RTI, el impacto práctico es real pero no insuperable. Los solicitantes deben ser explícitos al enmarcar por qué la información solicitada sirve al interés público, aunque los funcionarios ya no estén legalmente obligados a sopesar ese interés bajo la disposición enmendada. Construir un argumento documentado de interés público todavía fortalece las apelaciones si se deniega una solicitud.

Los grupos de la sociedad civil y los periodistas que siguen las prácticas de datos del gobierno también deberían diversificar sus fuentes de rendición de cuentas. Los expedientes judiciales, las divulgaciones parlamentarias, los portales de contratación y la investigación de seguridad independiente siguen siendo vías para sacar a la luz información que las solicitudes de RTI quizás ya no alcancen con la misma facilidad.

Qué significa esto para ti

Si vives en la India y has utilizado la RTI para buscar información sobre programas gubernamentales, manejo de datos o prácticas de vigilancia, espera más negativas citando exenciones de información personal, y prepárate para apelar con una justificación de interés público claramente articulada. Si trabajas en periodismo, investigación o incidencia, este es un momento para documentar sistemáticamente los patrones de negativa, ya que un registro consistente importará si estas disposiciones enfrentan un desafío legal.

Puntos clave

  • El Artículo 44(3) de la Ley DPDP elimina la prueba de ponderación del interés público de las solicitudes de RTI que involucran información personal.
  • Este cambio facilita que los funcionarios denieguen solicitudes vinculadas a prácticas de datos gubernamentales y supervisión de vigilancia.
  • El enfoque de la India es más estricto que muchos marcos globales de privacidad que todavía exigen sopesar en cierta medida el interés público.
  • Los ciudadanos y defensores deberían documentar las negativas, construir argumentos sólidos de interés público en las apelaciones y buscar canales paralelos de rendición de cuentas, como el periodismo de seguridad independiente y los registros judiciales.

La lección más amplia de la superposición entre la ley de protección de datos y la RTI en la India es que las protecciones de privacidad y las leyes de transparencia no tienen por qué estar en conflicto, pero las enmiendas mal equilibradas pueden erosionar silenciosamente una mientras fortalecen la otra. Mantenerse informado sobre cómo se aplican estas disposiciones en la práctica será esencial para cualquiera que dependa de los registros públicos para exigir responsabilidad a las instituciones.