Un groupe d'organisations de presse a porté la loi indienne sur la protection de la vie privée devant la plus haute juridiction du pays, et cette affaire soulève une question qui dépasse largement l'Inde : comment protéger les données personnelles sans rendre plus difficile la responsabilisation des pouvoirs en place ? Selon les reportages sur cette affaire, 21 éditeurs de presse, dont des entreprises détenues par les milliardaires Mukesh Ambani et Gautam Adani, contestent cette loi. Leur argument central est que la loi indienne sur la protection de la vie privée pourrait entraver le journalisme d'investigation et mettre en danger les sources.

Ce que les éditeurs avancent

Selon la couverture du dépôt de la requête, les éditeurs affirment que la loi pourrait imposer une censure préalable et mettre les sources en danger. Certains résumés de l'affaire décrivent les éditeurs avertissant qu'elle restreindrait les reportages et « fermerait les salles de rédaction ». Ce sont là les affirmations des éditeurs, et la Cour n'a pas encore statué sur celles-ci.

L'inquiétude, en termes simples, est que les règles de protection de la vie privée conçues autour des données personnelles peuvent entrer en conflit avec le fonctionnement du journalisme. Le journalisme d'investigation implique souvent de traiter des informations personnelles concernant des personnes qui préféreraient ne pas être nommées, comme des responsables, des dirigeants ou d'autres personnes faisant l'objet d'un examen. Il dépend également de sources qui ont confiance que leur identité restera protégée. Si les règles relatives au consentement et au traitement des données personnelles s'appliquent aux salles de rédaction sans dérogations claires, les éditeurs soutiennent que l'effet dissuasif pourrait être réel.

Notre précédent article sur la Cour suprême demandant la réponse du gouvernement sur les préoccupations de la presse concernant la loi DPDP couvre l'étape procédurale qui a suivi, dans laquelle la Cour a demandé au gouvernement de répondre à la requête déposée par des journalistes et des militants pour la transparence.

La propre préoccupation de la Cour concernant les données personnelles

L'affaire n'est pas une simple histoire de presse contre vie privée. Un extrait de recherche issu de la couverture de l'audience indique que la Cour suprême a exprimé des appréhensions quant à l'utilisation abusive possible de données personnelles dans le domaine public. Cela importe car cela montre que les juges pèsent simultanément deux intérêts légitimes : le droit des individus à contrôler leurs informations et le droit du public à savoir.

C'est là le compromis fondamental. Les lois sur la protection des données existent parce que les informations personnelles sont régulièrement collectées, échangées et divulguées. Mais des règles larges peuvent aussi être appliquées de manière à protéger les puissants de tout examen, ou à exposer les personnes qui s'expriment auprès des journalistes. De nombreux cadres de protection de la vie privée tentent de résoudre ce problème par des exemptions pour le journalisme. La question de savoir si la loi indienne le fait de manière adéquate est précisément ce que la Cour est invitée à examiner.

Pourquoi la protection des sources est une question de vie privée

La protection des sources est l'un des exemples les plus clairs de la vie privée au service de l'intérêt public. Un lanceur d'alerte qui contacte un journaliste compte sur la confidentialité pour son emploi, sa sécurité et parfois sa liberté. Tout ce qui facilite la contrainte à la divulgation, ou qui pousse les salles de rédaction à conserver moins de documents confidentiels, affaiblit cette confiance.

Il y a aussi un aspect pratique. Les salles de rédaction détiennent des données sensibles : communications avec les sources, documents, brouillons et listes de contacts. Les obligations légales concernant ces données affectent la manière dont elles sont stockées, qui peut y accéder et pendant combien de temps elles sont conservées. Les éditeurs soutiennent que ces obligations ne doivent pas primer sur leur devoir envers leurs sources.

Ce que cela signifie pour vous

Vous n'avez pas besoin d'être journaliste pour être affecté par l'issue de cette affaire. Une décision pourrait façonner la quantité d'informations sur les personnalités publiques qui peut être rapportée, et la sécurité avec laquelle les gens peuvent transmettre des informations d'intérêt public. C'est aussi un rappel que la loi sur la protection de la vie privée n'est pas automatiquement bonne ou mauvaise pour vous ; les détails décident.

Si vous souhaitez protéger vos propres communications et données, quelques étapes s'appliquent quelle que soit la décision de la Cour :

  • Utilisez une messagerie chiffrée de bout en bout pour les conversations sensibles, et vérifiez que les messages éphémères sont configurés comme vous le souhaitez.
  • Maintenez vos appareils à jour et protégez-les avec des codes d'accès forts et uniques et l'authentification à deux facteurs.
  • Partagez moins par défaut. Les données que vous ne transmettez jamais ne peuvent pas être utilisées abusivement ni divulguées ultérieurement.
  • Comprenez ce qu'un VPN fait et ne fait pas. Il peut masquer votre trafic à votre réseau local et masquer votre adresse IP aux sites, mais il ne vous rend pas anonyme et ne vous protège pas d'une loi qui régit les services que vous utilisez.
  • Examinez les autorisations des applications et supprimez les comptes dont vous n'avez plus besoin.

Ce qu'il faut surveiller ensuite

Les prochains développements proviendront probablement de la réponse du gouvernement et d'audiences supplémentaires. Surveillez si la Cour aborde directement les exemptions pour le journalisme, et comment elle équilibre les préoccupations relatives à l'utilisation abusive qu'elle a déjà soulevées avec les avertissements des éditeurs concernant la censure et la sécurité des sources.

Points clés à retenir

La contestation de la loi indienne sur la protection de la vie privée montre à quel point il est difficile de rédiger des règles de protection des données qui protègent les individus sans saper les reportages au service du public. Jusqu'à ce que la Cour statue, considérez les avertissements des éditeurs comme des affirmations en cours d'examen, et non comme des faits établis. En attendant, renforcez vos propres habitudes en matière de vie privée : chiffrez les messages sensibles, limitez ce que vous partagez, maintenez vos logiciels à jour et suivez l'affaire pour déceler des signaux sur la manière dont la protection des données et la liberté de la presse coexisteront.