Qu'est-ce que l'article 44(3) de la loi DPDP a changé dans la loi RTI ?

L'article 44(3) modifie l'article 8(1)(j) de la loi RTI de 2005, supprimant le test de mise en balance de l'intérêt public afin que toute information classée comme « personnelle » puisse être exemptée de divulgation, indépendamment de l'intérêt public.

Qui s'est historiquement appuyé sur les dépôts RTI pour la responsabilité, et comment sont-ils affectés ?

Les citoyens, les journalistes et les militants ont utilisé le RTI pour obtenir des documents sur des décisions d'approvisionnement, des détournements de fonds d'aide sociale et le fonctionnement d'agences publiques ; les journalistes d'investigation et les défenseurs de la transparence font désormais face à une capacité réduite de reconstituer la manière dont les données personnelles circulent dans les systèmes gouvernementaux.

Comment l'article 44(3) de la loi DPDP de l'Inde vide de sa substance l'accès au RTI

Q: Quelle était la norme en vertu de l'article 8(1)(j) avant l'amendement ?

Auparavant, les organismes gouvernementaux ne pouvaient retenir des informations personnelles que si leur divulgation n'avait aucun lien avec une activité publique ou l'intérêt public, et seulement après avoir mis en balance cet intérêt avec l'atteinte potentielle à la vie privée.

Q: Pourquoi l'affaiblissement de l'article 8(1)(j) importe-t-il pour la surveillance de la surveillance ?

Les demandes RTI sur la manière dont les agences gouvernementales collectent, stockent ou partagent les données des citoyens impliquent souvent des documents touchant à des personnes nommées ou à des identifiants personnels, donc si ceux-ci peuvent être retenus simplement comme « personnels » sans test d'intérêt public, un canal majeur pour scrutiniser la surveillance de l'État se rétrécit considérablement.

Ce que l'article 44(3) change réellement dans la loi RTI

Lorsque la loi indienne sur la protection des données personnelles numériques (DPDP Act) a été adoptée en 2023, l'attention du public s'est principalement portée sur ses règles en matière de notification des violations, de sanctions et d'exigences de consentement pour les entreprises traitant des données utilisateur. Enfoui dans le texte, cependant, se trouve l'article 44(3), une clause qui modifie discrètement l'article 8(1)(j) de la loi sur le droit à l'information (RTI Act) de 2005.

Avant cet amendement, l'article 8(1)(j) permettait aux organismes gouvernementaux de retenir des informations personnelles uniquement si leur divulgation n'avait aucun lien avec une activité publique ou l'intérêt public, et seulement après avoir mis en balance cet intérêt avec l'atteinte potentielle à la vie privée. Les fonctionnaires devaient encore justifier un refus. Selon la nouvelle formulation, ce test de mise en balance disparaît. Toute information pouvant être qualifiée de « personnelle » peut désormais être exemptée de divulgation, point final, que sa diffusion serve ou non un intérêt public plus large.

Il s'agit d'un changement considérable dans la manière dont les demandes sont évaluées. Là où un agent RTI devait auparavant se demander si le droit du public à savoir l'emportait sur la vie privée d'un individu, la nouvelle norme demande simplement si l'information est personnelle. Étant donné l'interprétation très large qui peut être faite de la « information personnelle », des détails salariaux aux déclarations de patrimoine en passant par les registres de contacts gouvernementaux, cette reclassification offre aux fonctionnaires un moyen bien plus simple de refuser des demandes.

Pourquoi cela importe pour la transparence et la responsabilité en matière de surveillance

La loi RTI a fonctionné pendant près de deux décennies comme l'un des outils les plus efficaces de l'Inde pour permettre aux citoyens, aux journalistes et aux militants d'extraire des informations sur la conduite du gouvernement. Les documents obtenus par le biais de demandes RTI ont révélé des détails sur des décisions d'approvisionnement, des détournements de fonds d'aide sociale et le fonctionnement interne d'agences publiques qui, autrement, resteraient opaques.

Un article 8(1)(j) affaibli a des implications directes pour la surveillance de la surveillance en particulier. Les demandes portant sur la manière dont les agences gouvernementales collectent, stockent ou partagent les données des citoyens, y compris des questions sur les déploiements de reconnaissance faciale, les ordonnances d'interception téléphonique ou les accords de partage de données entre services, impliquent souvent des documents qui touchent à des personnes nommées ou à des identifiants personnels. Si ces documents peuvent désormais être retenus simplement parce qu'ils sont qualifiés de « personnels », sans aucun test d'intérêt public, un canal majeur pour scrutiniser les pratiques de surveillance de l'État se rétrécit considérablement.

Ce n'est pas une préoccupation hypothétique. Les journalistes d'investigation et les défenseurs de la transparence se sont historiquement appuyés sur les dépôts RTI pour reconstituer la manière dont les données personnelles circulent dans les systèmes gouvernementaux, précisément le type d'informations nécessaires pour tenir les institutions responsables lorsque ces données sont mal gérées ou exposées. Le journalisme indépendant sur les expositions de données, comme la violation chez Bank of Baroda impliquant une base de données de fournisseur cloud exposée, démontre pourquoi une surveillance continue de la gestion des données tant gouvernementales que privées reste essentielle, même lorsque cet outil s'affaiblit.

Comment cela se compare aux tendances mondiales des lois sur la vie privée limitant la divulgation

L'Inde n'est pas seule à faire face à la tension entre les protections de la vie privée et les régimes de liberté d'information. Les cadres de protection des données dans le monde entier incluent souvent des exemptions pour les données personnelles, et les gouvernements ont parfois utilisé ces exemptions pour retarder ou refuser des demandes de documents publics qui seraient autrement de routine. La friction sous-jacente est familière : la loi sur la vie privée est conçue pour protéger les individus contre l'utilisation abusive de leurs données, mais lorsque les fonctionnaires publics et les institutions publiques peuvent se cacher derrière les mêmes protections, la loi peut finir par protéger la conduite institutionnelle plutôt que les citoyens individuels.

Ce qui distingue le cas de l'Inde, c'est la suppression pure et simple du test de mise en balance de l'intérêt public. De nombreux cadres comparables exigent encore une certaine pondération des intérêts concurrents avant que des informations puissent être retenues. L'article 44(3) fixe plutôt un seuil plus bas : les informations personnelles peuvent être exemptées d'emblée. Les critiques soutiennent que cela rend la version indienne plus restrictive que les normes mondiales typiques, puisqu'elle élimine le jugement au cas par cas qui permettait auparavant la divulgation lorsque l'intérêt public était clairement en jeu.

Ce que les citoyens indiens et les défenseurs de la vie privée peuvent faire maintenant

Pour les utilisateurs ordinaires du RTI, l'impact pratique est réel mais pas insurmontable. Les demandeurs devraient expliquer explicitement en quoi les informations demandées servent l'intérêt public, même si les fonctionnaires ne sont plus légalement tenus de mettre cet intérêt en balance en vertu de la disposition modifiée. Construire un argument d'intérêt public documenté renforce encore les recours en cas de refus d'une demande.

Les groupes de la société civile et les journalistes qui suivent les pratiques gouvernementales en matière de données devraient également diversifier leurs sources de responsabilité. Les dossiers judiciaires, les divulgations parlementaires, les portails de marchés publics et la recherche indépendante en sécurité restent tous des voies pour faire surface des informations que les demandes RTI pourraient ne plus atteindre aussi facilement.

Ce que cela signifie pour vous

Si vous vivez en Inde et avez utilisé le RTI pour demander des informations sur des programmes gouvernementaux, la gestion des données ou les pratiques de surveillance, attendez-vous à davantage de refus invoquant des exemptions pour informations personnelles, et préparez-vous à faire appel avec une justification d'intérêt public clairement articulée. Si vous travaillez dans le journalisme, la recherche ou le plaidoyer, c'est le moment de documenter systématiquement les schémas de refus, car une tenue de registres cohérente comptera si ces dispositions font l'objet d'une contestation juridique.

Points clés à retenir

L'article 44(3) de la loi DPDP supprime le test de mise en balance de l'intérêt public des demandes RTI impliquant des informations personnelles.
Ce changement facilite le refus par les fonctionnaires des demandes liées aux pratiques gouvernementales en matière de données et à la surveillance de la surveillance.
L'approche indienne est plus stricte que de nombreux cadres mondiaux de protection de la vie privée qui exigent encore une certaine pondération de l'intérêt public.
Les citoyens et les défenseurs devraient documenter les refus, construire des arguments solides d'intérêt public dans les recours et poursuivre des canaux de responsabilité parallèles tels que les reportages indépendants en sécurité et les dossiers judiciaires.

La leçon plus large du chevauchement entre la loi indienne sur la protection des données et le RTI est que les protections de la vie privée et les lois sur la transparence ne sont pas nécessairement en contradiction, mais des amendements mal équilibrés peuvent discrètement en éroder une tout en renforçant l'autre. Rester informé de la manière dont ces dispositions sont appliquées dans la pratique sera essentiel pour quiconque s'appuie sur les documents publics pour tenir les institutions responsables.