Korkein oikeus on pyytänyt keskushallitusta vastaamaan vetoomukseen, jossa haastetaan digitaalisen henkilötietojen suojan laki (DPDP-laki). Toimittajat ja läpinäkyvyysaktivistit sanovat, että lain suostumussäännöt, raskaat seuraamukset ja muutokset tiedon saantia koskevaan lakiin (RTI-laki) voivat vaikeuttaa tutkivaa työtä. Tapaus asettaa Intian DPDP-lain lehdistönvapauden laajemman keskustelun keskiöön: voiko henkilötietojen suojaamiseksi kirjoitettu laki samalla jättää vähemmän tilaa vastuullisuutta koskevalle raportoinnille?

Tämä kirjoitus pitäytyy siinä, mitä tähän mennessä on raportoitu. Oikeus on pyytänyt hallitukselta vastausta, eikä lopullista päätöstä ole tehty.

Mitä korkeimman oikeuden haaste vaatii

Vetoomuksessa haastetaan DPDP-lain perustuslaillisuus. Pyytämällä keskushallituksen vastausta korkein oikeus on ottanut ensimmäisen menettelyllisen askeleen: hallituksen on nyt selitettävä ja puolustettava lakia. Se ei ole ratkaisu asian ansioista.

Toimittajien ja läpinäkyvyyskampanjoijien esittämät huolet jakautuvat kolmeen alueeseen: suostumussäännöt, seuraamusten suuruus ja RTI-lakiin tehdyt muutokset. Kriitikot väittävät, että yhdessä nämä voivat heikentää toimittajien ja kansalaisten kykyä valvoa vallankäyttäjiä. Vetoomuksen tukijat kehystävät lain sellaiseksi, joka voi heikentää sekä yksityisyyttä että lehdistönvapautta – kahta oikeutta, joista yleensä puhutaan liittolaisina eikä kilpailijoina.

Miten suostumussäännöt ja seuraamukset voivat vaikeuttaa tutkimuksia

Tutkiva journalismi riippuu usein sellaisten henkilöiden henkilötietojen käsittelystä, jotka eivät koskaan suostuisi tarkasteluun: virkamiehet, johtajat tai muut, joiden toimintaa tarkastellaan. Suostumuksen ympärille rakennettu kehys voi istua huonosti tähän todellisuuteen. Jos toimittajan on mietittävä, onko jonkun tietojen käsittely ilman lupaa laillista, turvallisin valinta voi olla jättää juttu kokonaan seuraamatta.

Seuraamukset lisäävät tätä painetta. Toimittajat ja aktivistit varoittavat, että suuret sakot voivat vaimentaa erityisesti pienempiä medioita, freelancereita ja riippumattomia toimittajia, joilla ei ole varaa suuriin oikeudellisiin kuluihin. Uutishuoneen ei tarvitse hävitä juttua tullakseen vaikutetuksi. Pelkkä riski joutua oikeuteen voi riittää jutun pehmentämiseen tai hyllyttämiseen.

Tässä on Intian DPDP-lain lehdistönvapautta koskevan huolen ydin: haitta ei välttämättä tule dramaattisista kielloista, vaan hiljaisesta itsesensuurista. Toimittajat, jotka nojaavat asiakirjoihin, vuodettuihin tietoihin ja henkilölähteisiin, voivat miettiä kahdesti ennen julkaisemista.

Mitä RTI-lain muutokset merkitsevät läpinäkyvyydelle

RTI-laki on yksi tärkeimmistä työkaluista, joita intialaiset kansalaiset ja toimittajat käyttävät saadakseen tietoa viranomaisilta. Läpinäkyvyysaktivistit sanovat, että DPDP-lain kautta tehdyt muutokset voivat helpottaa tietojen salaamista sillä perusteella, että kyse on henkilötiedoista.

Huoli on käytännöllinen. Monet vastuullisuustarinat alkavat tietopyynnöstä siitä, kuka sai sopimuksen, kuka hyväksyi päätöksen tai kuka nimettiin virallisessa asiakirjassa. Jos henkilötiedoista tulee laajempi peruste kieltäytymiselle, nämä pyynnöt voidaan hylätä useammin, ja paperijälki, johon tutkimukset nojaavat, voi ohentua.

Keskushallitus ei ole vielä antanut vastaustaan oikeudessa, joten näiden säännösten puolustaminen ja tulkinta on vielä nähtävissä.

Mitä ratkaisulla voi olla merkitystä jokapäiväiselle yksityisyydelle

On houkuttelevaa pitää tätä vain uutishuoneita koskevana tarinana. Se ei ole sitä. Vahva raportointi on yksi tärkeimmistä tavoista, joilla yleisö oppii, miten henkilötietoja väärinkäytetään – olipa kyse yrityksistä tai valtiosta. Jos tämä raportointi vaikeutuu, tavalliset ihmiset menettävät suojakeinon.

Esillä on myös valtiovalta. Keskustelut tietosuojasta Intiassa kulkevat rinnakkain muiden valvontaan ja kontrolliin liittyvien kehityskulkujen kanssa, mukaan lukien Intian kasvojentunnistusvalvonta, jolla ei ole laillisia rajoja, ja Karnatakan Aadhaar-sosiaalisen median suunnitelma, jonka kriitikot sanovat herättävän valvontahuolia. Tietosuojalaki on yhtä merkityksellinen kuin ne rajat, joita se asettaa niille, joilla on eniten dataa.

Mitä tämä merkitsee sinulle

Jos olet lukija tai internetin käyttäjä Intiassa, lopputulos voi muokata sitä, kuinka paljon opit omien tietojesi käsittelystä. Jos olet toimittaja, tutkija tai aktivisti, se voi vaikuttaa siihen, miten keräät, tallennat ja julkaiset henkilötietoja. Kaikille muille tapaus on muistutus siitä, että tietosuojalaki voi suojella yksilöitä yrityksiltä mutta myös muuttaa sitä, kuka saa esittää kysymyksiä vallankäyttäjille.

Muutamia askelia kannattaa harkita:

  • Seuraa tapausta. Keskushallituksen vastaus ja mahdolliset myöhemmät kuulemiset selventävät, miten hallitus tulkitsee suostumus- ja RTI-säännöksiä.
  • Tarkastele omia datatottumuksiasi. Jaa henkilötietoja vain tarvittaessa ja tarkista, mihin suostumukseen annat sovelluksille ja palveluille.
  • Tue lähteiden suojelukäytäntöjä. Toimittajat ja kansalaisyhteiskunnan ryhmät voivat käyttää salattua viestintää ja minimoida hallussaan pitämänsä henkilötiedot.
  • Katso kokonaiskuvaa. Tietosuoja, valvonta ja tiedon saanti liittyvät toisiinsa, joten arvioi mitä tahansa lakia kaikkien kolmen kannalta.

Seuraa Intian digitaalisten oikeuksien keskustelua

Korkeimman oikeuden ilmoitus ei ratkaise, pysyykö laki voimassa, mutta se pitää Intian DPDP-lain lehdistönvapautta koskevan kysymyksen julkisuudessa. Seurataksesi laajempaa keskustelua valtiovallasta ja digitaalisista oikeuksista, lue juttumme kasvojentunnistuksesta ilman laillisia rajoja Intiassa ja Aadhaar-sosiaalisen median ehdotuksesta Karnatakassa.