Digitaaliset uutiskustantajat Intiassa ovat vieneet vuoden 2023 digitaalisen henkilötietojen suojan lain (DPDP) korkeimpaan oikeuteen väittäen, että osa laista voisi heikentää tutkivaa journalismia ja vaarantaa luottamukselliset lähteet. Intian DPDP-lain lehdistönvapaushaaste nostaa esiin kysymyksen, joka ulottuu paljon uutishuoneiden ulkopuolelle: miten tietosuojalain tulisi suojata tavallisten ihmisten tietoja rajoittamatta sitä uutisointia, joka pitää vaikutusvaltaiset instituutiot vastuullisina?

Tämä kirjoitus pitäytyy siinä, mitä on raportoitu. Lähdeaineisto kuvaa huolia yleisellä tasolla, joten keskitymme sen esiin nostamiin kysymyksiin emmekä oikeudellisiin yksityiskohtiin, joita emme voi vahvistaa.

Mitä kustantajat haastavat DPDP-laissa

Raporttien mukaan kustantajat sanovat, että DPDP-lain keskeiset säännökset voisivat vaikuttaa yleisen edun mukaiseen uutisointiin ja niihin tietosuojan turvalaitteisiin, joiden varaan journalismi nojaa. Heidän keskeinen huolensa koskee tutkivaa työtä, jossa toimittajat keräävät, tallentavat ja analysoivat henkilötietoja ihmisistä ja organisaatioista, usein ilman tutkittavien tietoa.

Hakutuloksissa viitattu uutisointi nostaa esiin useita konkreettisia huolia: hallituksen valtuudet pyytää tietoja voisivat vaarantaa luottamukselliset journalistiset lähteet, ja muutokset oikeus tietoihin (RTI) -sääntöihin voisivat vaikeuttaa tiedon saantia. Yhdessä vetoomusotteessa väitetään, että laki rajoittaa perustuslaillista sanan- ja ilmaisunvapauden oikeutta uutisten levittämisen osalta. Raporttien mukaan myös 21 suurta intialaista mediayhdistystä on kääntynyt oikeuden puoleen. Kansainvälinen journalistiliitto on erikseen varoittanut, että laki muodostaa uhan riippumattomalle medialle lisäämällä valvontaa ja rajoituksia digitaaliseen toimintaan.

Korkein oikeus on jo antanut tiedoksiannon keskushallitukselle Digital News Publishers Associationin (DNPA) vetoomuksesta. Aiempi raporttimme korkeimman oikeuden tiedoksiannosta DNPA:n vetoomuksesta DPDP-lakia ja -sääntöjä vastaan käsittelee tätä vaihetta tarkemmin.

Miten laki vaikuttaa tavallisten käyttäjien tieto-oikeuksiin

Tämän on helppo lukea kustantajien ja valtion väliseksi kiistaksi. Mutta DPDP-laki on ennen kaikkea tietosuojalaki, ja se sääntelee, miten organisaatiot käsittelevät tavallisten ihmisten henkilötietoja. Siihen kuuluvat suostumus, jota he pyytävät, tarkoitukset, jotka he ilmoittavat, ja velvoitteet, joita heillä on.

Kustantajat eivät väitä vastaan yksityisyyttä periaatteena. Heidän argumenttinsa raporttien mukaan on, että tietyjen säännösten muotoilu voisi kallistaa tasapainoa. Jos laki antaa hallitukselle laajat valtuudet pyytää tietoja, samoja mekanismeja, joiden on tarkoitus suojella yksilöitä, voitaisiin käytännössä käyttää sellaisten tietojen saamiseksi, joiden ihmiset olettivat olevan yksityisiä, mukaan lukien viestintä toimittajien kanssa.

Käyttäjille tällä on merkitystä, koska tietosuojalain vahvuus riippuu yhtä paljon sen poikkeuksista kuin sen säännöistä. Kehys, joka suojaa tietojasi yrityksiltä mutta jättää laajan tilan valtion pääsylle, tarjoaa erilaista suojaa kuin sellainen, jossa molemmille on tiukat rajat.

Miksi lähteiden luottamuksellisuus on tietosuojakysymys

Lähteiden suojelusta puhutaan usein lehdistönvapauskysymyksenä, mutta se on myös tietosuojakysymys. Ilmoittaja, joka puhuu toimittajalle, luottaa siihen, että hänen henkilöllisyytensä, viestinsä ja tietueensa pysyvät yksityisinä. Jos luottamus rikkoutuu, väärinkäytöksistä tietävät ihmiset saattavat yksinkertaisesti vaieta.

Tämä on se pelotevaikutus, jota kustantajat kuvaavat. Kun lähteet pelkäävät, että heidän yhteytensä toimittajaan voisi paljastua tietopyynnön kautta, harvempi tulee esiin. Yleisö menettää silloin tarinoita, jotka riippuvat sisäpiiriläisistä, korruptiosta turvallisuuspuutteisiin. Siinä mielessä toimittajien kyky suojella lähteitä on yhteinen turvalaite, ei ammatillinen etu.

Miten keskustelu vertautuu kansainvälisesti ja mitä lukijat voivat tehdä

Jännite ei ole ainutlaatuinen Intialle. Monet maat, joilla on tietosuojalakeja, ovat painineet sen kanssa, miten journalismia tulisi kohdella; jotkin ovat sisällyttäneet erityisiä suojia tai poikkeuksia uutisointia varten, toiset jättävät tasapainon tuomioistuinten ratkaistavaksi. Emme tee tässä yksityiskohtaisia vertailuja, koska lähdeaineisto ei tarjoa niitä, mutta kaava on tuttu: kaupallista tiedonkäsittelyä varten kirjoitetut tietosuojasäännöt voivat törmätä lehdistön tarpeisiin.

Mitä tämä tarkoittaa sinulle

Sinun ei tarvitse olla toimittaja, jotta tämä tapaus vaikuttaisi sinuun. Lopputulos voi muovata sitä, kuinka paljon tilaa ihmisillä on jakaa tietoja turvallisesti lehdistölle, ja kuinka pitkälle hallituksen tietopyynnöt voivat ulottua Intian tietosuojakehyksen puitteissa.

Jos asut Intiassa tai käytät palveluita, jotka käsittelevät intialaisten käyttäjien tietoja, muutama käytännön tapa kannattaa omaksua:

  • Tarkista suostumuspyynnöt. Lue, mihin sovellus tai palvelu pyytää sinua suostumaan, ja kieltäydy tarpeettomasta tietojen keräämisestä.
  • Rajoita jakamiasi tietoja. Mitä vähemmän henkilötietoja palvelulla on, sitä vähemmän on pyydettävää tai paljastettavaa.
  • Käytä turvallisia kanavia arkaluontoisille vihjeille. Jos joskus otat yhteyttä toimittajaan, valitse päästä päähän salatut työkalut ja vältä tarpeettomia tunnistetietoja.
  • Pidä tilit siisteinä. Poista vanhat tilit ja tiedot, joita et enää käytä.

Keskeiset huomiot

Intian DPDP-lain lehdistönvapaushaaste on vielä oikeuskäsittelyssä, eikä lopullinen tulos ole tiedossa. Selvää on, että tapaus koettelee, voiko tietosuojalaki suojella yksilöitä jättäen silti tilaa tutkivalle journalismille. Seurataksesi tapausta sen kehittyessä lue uutisointimme korkeimman oikeuden tiedoksiannosta DNPA:n vetoomuksesta, ja käytä hetki nyt oman tiedonjakokäytäntösi ja suostumusvalintojesi tarkasteluun uuden lain puitteissa.