Egy csoport hírszervezet Indiában a legfelsőbb bíróság elé vitte az ország adatvédelmi törvényét, és az ügy olyan kérdést vet fel, amely messze túlmutat Indián: hogyan védhetjük meg a személyes adatokat anélkül, hogy megnehezítenénk a hatalom elszámoltathatóságát? Az ügyről szóló tudósítások szerint 21 hírkiadó, köztük Mukesh Ambani és Gautam Adani milliárdosok tulajdonában lévő vállalatok, támadják meg a törvényt. Fő érvük az, hogy India adatvédelmi törvénye akadályozhatja a tényfeltáró újságírást és veszélyeztetheti a forrásokat.

Mit érvelnek a kiadók

A beadványról szóló beszámolók szerint a kiadók azt állítják, hogy a törvény előzetes cenzúrát írhat elő és kockázatnak teheti ki a forrásokat. Az ügy egyes összefoglalói szerint a kiadók arra figyelmeztetnek, hogy a törvény visszafogná a tudósítást és „bezárná a hírszerkesztőségeket". Ezek a kiadók állításai, és a bíróság még nem döntött róluk.

Az aggodalom egyszerűen megfogalmazva az, hogy a személyes adatok köré írt adatvédelmi szabályok ütközhetnek az újságírás működésével. A tényfeltáró tudósítás gyakran jár olyan személyek személyes adatainak kezelésével, akik inkább névtelenek szeretnének maradni, például tisztviselők, vezetők vagy mások, akiket vizsgálnak. Továbbá olyan forrásokra támaszkodik, akik bíznak abban, hogy személyazonosságuk védve marad. Ha a hozzájárulásra és a személyes adatok kezelésére vonatkozó szabályok egyértelmű kivételek nélkül vonatkoznak a hírszerkesztőségekre, a kiadók érvelése szerint a visszatartó hatás valós lehet.

Korábbi beszámolónk a Legfelsőbb Bíróság a kormány válaszát kéri a DPDP törvény sajtóaggályai ügyében című cikkben foglalkozik az ezt követő eljárási lépéssel, amelyben a bíróság arra kérte a kormányt, hogy válaszoljon az újságírók és átláthatósági aktivisták beadványára.

A bíróság saját aggodalma a személyes adatokkal kapcsolatban

Az ügy nem egyszerűen a sajtó kontra adatvédelem története. A tárgyalásról szóló beszámolók egyik keresési részlete szerint a Legfelsőbb Bíróság aggodalmát fejezte ki a személyes adatok lehetséges visszaélése miatt a nyilvános szférában. Ez azért fontos, mert azt mutatja, hogy a bírák egyszerre mérlegelnek két jogos érdeket: az egyének jogát információik feletti kontrollhoz, és a nyilvánosság jogát a tájékozódáshoz.

Ez az alapvető csereviszony. Az adatvédelmi törvények azért léteznek, mert a személyes információkat rendszeresen gyűjtik, kereskednek velük és kiszivárogtatják. De a széles szabályok olyan módon is alkalmazhatók, amelyek megvédik a hatalmasokat a vizsgálódástól, vagy veszélybe sodorják azokat, akik beszélnek az újságírókkal. Sok adatvédelmi keretrendszer az újságírásra vonatkozó mentességekkel próbálja ezt megoldani. Hogy az indiai törvény megfelelően teszi-e ezt, pontosan az, amit a bíróságnak meg kell vizsgálnia.

Miért adatvédelmi kérdés a források védelme

A források védelme az egyik legvilágosabb példája annak, hogy az adatvédelem a közérdeket szolgálja. Egy visszaélést bejelentő, aki kapcsolatba lép egy újságíróval, a bizalmasságra támaszkodik a munkahelye, biztonsága és néha szabadsága érdekében. Bármi, ami megkönnyíti a felfedés kikényszerítését, vagy arra készteti a hírszerkesztőségeket, hogy kevesebb bizalmas anyagot tartsanak, gyengíti ezt a bizalmat.

Van gyakorlati oldala is. A hírszerkesztőségek érzékeny adatokat tárolnak: forráskommunikációt, dokumentumokat, piszkozatokat és kapcsolattartói listákat. Az ezekre az adatokra vonatkozó jogi kötelezettségek befolyásolják, hogyan tárolják azokat, ki férhet hozzájuk és meddig tartják meg őket. A kiadók érvelése szerint ezek a kötelezettségek nem írhatják felül a források iránti kötelességüket.

Mit jelent ez az Ön számára

Nem kell újságírónak lennie ahhoz, hogy érintett legyen abban, hogyan alakul ez az ügy. Egy döntés alakíthatja, mennyi információt lehet közölni közszereplőkről, és milyen biztonságosan léphetnek fel emberek közérdekű információkkal. Ez egyben emlékeztető arra is, hogy az adatvédelmi jog nem automatikusan jó vagy rossz az Ön számára; a részletek döntenek.

Ha saját kommunikációját és adatait szeretné védeni, néhány lépés érvényes, bármit is dönt a bíróság:

  • Használjon végponttól végpontig titkosított üzenetküldést érzékeny beszélgetésekhez, és ellenőrizze, hogy az eltűnő üzenetek a kívánt módon vannak-e beállítva.
  • Tartsa naprakészen eszközeit, és védje erős, egyedi jelkódokkal és kétfaktoros hitelesítéssel.
  • Osszon meg kevesebbet alapértelmezés szerint. Az adatokat, amelyeket soha nem ad át, később nem lehet visszaélni velük vagy kiszivárogtatni.
  • Értse meg, mit tesz és mit nem tesz a VPN. Elrejtheti forgalmát a helyi hálózat elől és maszkolhatja IP-címét a webhelyek elől, de nem tesz névtelenné, és nem véd meg egy olyan törvénytől, amely az Ön által használt szolgáltatásokat szabályozza.
  • Tekintse át az alkalmazások engedélyeit, és törölje a már nem szükséges fiókokat.

Mire érdemes figyelni legközelebb

A következő fejlemények valószínűleg a kormány válaszából és további tárgyalásokból származnak majd. Figyelje, hogy a bíróság közvetlenül foglalkozik-e az újságírási mentességekkel, és hogyan mérlegeli a már felvetett visszaélési aggodalmakat a kiadók cenzúrára és forrásbiztonságra vonatkozó figyelmeztetéseivel szemben.

Fő tanulságok

Az India adatvédelmi törvénye elleni kihívás megmutatja, milyen nehéz olyan adatvédelmi szabályokat írni, amelyek védik az egyéneket anélkül, hogy aláásnák a közérdeket szolgáló tudósítást. Amíg a bíróság nem dönt, kezelje a kiadók figyelmeztetéseit felülvizsgálat alatt álló állításokként, nem pedig eldöntött tényként. Addig is erősítse saját adatvédelmi szokásait: titkosítsa az érzékeny üzeneteket, korlátozza, mit oszt meg, tartsa naprakészen a szoftvereket, és kövesse az ügyet annak jeleként, hogyan fognak együtt létezni az adatvédelem és a sajtószabadság.