Intian korkein oikeus on antanut tiedoksen keskushallitukselle Digital News Publishers Associationin (DNPA) tekemästä kanteesta. Kanteessa väitetään, että digitaalisen henkilötietojen suojelun (DPDP) lain ja sen sääntöjen säännökset loukkaavat lehdistönvapautta ja tiedonsaantioikeutta. Intian DPDP-lain lehdistönvapautta koskeva haaste nostaa esiin kysymyksen, joka on merkittävä paljon laajemmin kuin uutistoimituksissa: miten maan tulisi tasapainottaa henkilötietojen suoja ja yleisön mahdollisuus saada tietää, mitä heidän ympärillään tapahtuu?

Tämä kirjoitus pitäytyy siinä, mitä on raportoitu. Lähdeartikkeli on lyhyt, joten tässä ei käsitellä yksityiskohtia haastetuista säännöksistä eikä oikeudessa esitettyjä argumentteja.

Mitä korkein oikeus on pyytänyt keskushallitusta vastaamaan

Tiedoksen antaminen on menettelyllinen vaihe. Se tarkoittaa, että oikeus on pyytänyt unionin hallitusta vastaamaan kanteeseen. Se ei tarkoita, että oikeus olisi ratkaissut asian asiasisällön osalta, kumonnut mitään säännöstä tai keskeyttänyt lain soveltamista.

Raportin mukaan kanteen jätti Digital News Publishers Association. Sen keskeinen väite on, että sekä DPDP-lain että sen nojalla annettujen sääntöjen säännökset loukkaavat kahta asiaa: lehdistönvapautta ja tiedonsaantioikeutta. Keskushallituksella on nyt tilaisuus selittää ja puolustaa lakia ja sen sääntöjä.

Kunnes oikeus toisin toteaa, laki ja säännöt pysyvät sellaisina kuin ne ovat. Lukijoiden tulisi pitää tätä oikeusprosessin alkuna, ei päätöksenä.

Miksi uutiskustantajat sanovat, että DPDP-laki uhkaa lehdistönvapautta

DNPA:n argumentti raportissa tiivistettynä on, että DPDP-kehys kaventaa lehdistön kykyä toimia ja yleisön tiedonsaantioikeutta. Tiivistelmä ei luettele kyseessä olevia säännöksiä, joten emme spekuloi niillä.

Laajempi jännite on helppo ymmärtää. Tietosuojalait sääntelevät yleensä sitä, miten henkilötietoja kerätään, käytetään ja jaetaan. Journalismi riippuu usein henkilötietojen käsittelystä: ihmisten tunnistamisesta julkisissa asiakirjoissa, asiakirjojen varmentamisesta, lähteisiin yhteyden ottamisesta ja virkamiesten ja instituutioiden toiminnasta raportoimisesta. Kun tietojenkäsittelyä varten laaditut säännöt ulotetaan koskemaan raportointia, kustantajat voivat väittää, että ne luovat esteitä oikeutetulle yleisen edun mukaiselle työlle.

Argumentin toinen puoli on, että henkilötietojen suojelua koskevat säännöt ovat olemassa, koska yksilöt tarvitsevat suojakeinoja väärinkäyttöä vastaan. Oikeus kuulee, miten keskushallitus vastaa, ja tuo vastaus muovaa sitä, miten tätä tasapainoa kehystetään.

Mitä tämä tarkoittaa intialaisten käyttäjien datan oikeuksille ja yksityisyydelle

Tämä tapaus ei ole vain kustantajien ja hallituksen välinen kiista. Se koskettaa tavallisia lukijoita kahdella tavalla.

Ensinnäkin tiedonsaantioikeus kuuluu yleisölle. Jos raportointia rajoitetaan, lukijat voivat nähdä vähemmän uutisointia heihin vaikuttavista asioista, kuten siitä, miten instituutiot kohtelevat kansalaisia tai miten dataa itsessään käsitellään.

Toiseksi DPDP-laki on olemassa, jotta yksilöillä olisi enemmän määräysvaltaa henkilötietoihinsa. Mikään tässä tiedoksiannossa ei viittaa siihen, että nämä suojatoimet olisi keskeytetty. Tapaus koskee sitä, menevätkö tietyt säännökset vaikutuksissaan liian pitkälle lehdistön osalta, ei sitä, ansaitsevatko ihmiset yksityisyyttä.

Mitä tämä tarkoittaa sinulle

Lyhyellä aikavälillä käytännössä hyvin vähän muuttuu. Laki ja säännöt pysyvät voimassa asian käsittelyn ajan, joten oikeutesi ja velvollisuutesi niiden nojalla pysyvät samoina. Pidemmällä aikavälillä lopputulos voi vaikuttaa siihen, miten vapaasti toimittajat voivat raportoida henkilötietoja sisältävistä tarinoista ja miten lakia tulkitaan yleisen edun mukaisen raportoinnin yhteydessä.

Tämä on myös hyvä hetki pohtia omaa dataasi. Yksityisyyden suojaa ja lehdistönvapautta käsitellään usein vastakohtina, mutta molemmat edellyttävät, että ihmiset ymmärtävät, miten heitä koskevia tietoja kerätään ja käytetään. Tietoturvaloukkaukset muistuttavat siitä, miksi tällä on merkitystä. Uutisointimme ransomware-hyökkäyksestä Columbian kaupunkiin Etelä-Carolinassa osoittaa, miten nopeasti instituutioiden hallussa olevat henkilötiedot voivat muodostua huolenaiheeksi niille ihmisille, joita ne kuvaavat.

Mitä seurata asian edetessä

Useita kehityskulkuja kannattaa seurata:

  • Keskushallituksen vastaus. Se, miten hallitus puolustaa DPDP-lakia ja -sääntöjä, osoittaa, miten se näkee tietosuojan ja journalismin välisen suhteen.
  • Haastetut yksittäiset säännökset. Kun asiakirjat tulevat julkisiksi ja kuulemiset etenevät, kyseessä olevien säännösten pitäisi tarkentua.
  • Mahdolliset välipäätökset. Oikeus voi myöhemmässä vaiheessa antaa määräyksiä, jotka vaikuttavat lain soveltamiseen. Sellaisia ei ole toistaiseksi raportoitu.
  • Laajempi vastaanotto. Muut mediatahot, kansalaisyhteiskunnan ryhmät ja yksityisyyden puolustajat voivat ottaa kantaa.

Keskeiset huomiot

  • Korkein oikeus on antanut tiedoksen keskushallitukselle DNPA:n kanteesta. Tämä on menettelyllinen vaihe, ei ratkaisu.
  • Kanteessa väitetään, että DPDP-lain ja -sääntöjen säännökset loukkaavat lehdistönvapautta ja tiedonsaantioikeutta.
  • Laki ja säännöt pysyvät voimassa asian käsittelyn ajan.
  • Tarkastele, miten käyttämäsi palvelut keräävät, tallentavat ja jakavat henkilötietojasi, ja käytä saatavilla olevia yksityisyysasetuksia ja suostumusvaihtoehtoja.
  • Seuraa luotettavaa uutisointia tästä tapauksesta. Intian DPDP-lain lehdistönvapautta koskeva haaste voi muovata sitä, miten tietosuoja ja journalismi elävät rinnakkain vuosien ajan.

Seuraamme kehitystä, kun keskushallitus vastaa ja oikeus ottaa asian käsiteltäväkseen.