Mit változtat valójában a 44. cikk (3) bekezdése az RTI-törvényben

Amikor India 2023-ban elfogadta a Digitális Személyes Adatok Védelméről szóló törvényt (DPDP Act), a közfigyelem nagy része az adatszivárgások bejelentésére, a bírságokra és a felhasználói adatokat kezelő vállalatok hozzájárulási követelményeire összpontosított. A törvényjavaslatban azonban ott lapul a 44. cikk (3) bekezdése, egy olyan rendelkezés, amely csendesen módosítja a 2005-ös Információhoz Való Jogról szóló törvény (RTI Act) 8. cikk (1) bekezdés j) pontját.

E módosítás előtt a 8. cikk (1) bekezdés j) pontja lehetővé tette a kormányzati szervek számára, hogy csak akkor tartsák vissza a személyes információkat, ha a nyilvánosságra hozatalnak nem volt kapcsolata köztevékenységgel vagy közérdekkel, és csak azt követően, hogy ezt az érdeket mérlegelték a magánszféra esetleges megsértésével szemben. A tisztviselőknek még indokolniuk kellett a megtagadást. A módosított szöveg szerint ez a mérlegelési teszt eltűnik. Minden információ, amely „személyesként” minősíthető, mostantól mentesíthető a nyilvánosságra hozatal alól, pont, függetlenül attól, hogy kiadása szélesebb közérdeket szolgálna-e.

Ez jelentős elmozdulás abban, ahogyan a kérelmeket értékelik. Míg korábban az RTI-tisztviselőnek azt kellett kérdeznie, hogy a nyilvánosság tájékozódáshoz való joga felülmúlja-e az egyén magánszféráját, az új standard egyszerűen azt kérdezi, hogy az információ személyes-e. Tekintettel arra, hogy a „személyes információ” milyen tágan értelmezhető, a fizetési adatoktól a vagyonnyilatkozatokig és a kormányzati kapcsolattartás nyilvántartásáig, ez az újraosztályozás sokkal könnyebb módot ad a tisztviselőknek a kérelmek elutasítására.

Miért fontos ez a megfigyelés átláthatósága és az elszámoltathatóság szempontjából

Az RTI-törvény közel két évtizede India egyik leghatékonyabb eszközeként működött a polgárok, újságírók és aktivisták számára, hogy kifeszítsék a kormányzati magatartásról szóló információkat. Az RTI-kérelmeken keresztül beszerzett nyilvántartások felszínre hozták a közbeszerzési döntésekről, a jóléti alapokkal való visszaélésekről és a közintézmények belső működéséről szóló részleteket, amelyek egyébként átláthatatlanok maradnának.

A meggyengített 8. cikk (1) bekezdés j) pontja közvetlen hatással van a megfigyelés felügyeletére. Azok a kérelmek, amelyek részleteket kérnek arról, hogy a kormányzati szervek hogyan gyűjtik, tárolják vagy osztják meg a polgárok adatait, beleértve az arcfelismerés bevezetésével, a távközlési lehallgatási végzésekkel vagy a minisztériumok közötti adatmegosztási megállapodásokkal kapcsolatos kérdéseket, gyakran olyan nyilvántartásokat érintenek, amelyek név szerint azonosított személyeket vagy személyes azonosítókat tartalmaznak. Ha ezeket a nyilvántartásokat mostantól egyszerűen azért lehet visszatartani, mert „személyesnek” minősülnek, közérdekteszt nélkül, az állami megfigyelési gyakorlatok vizsgálatának egyik fő csatornája jelentősen beszűkül.

Ez nem hipotetikus aggodalom. A nyomozó újságírók és az átláthatósági szószólók történelmileg az RTI-beadványokra támaszkodtak, hogy összerakják, hogyan áramlik a személyes adat a kormányzati rendszereken keresztül, pontosan az ilyen információkra van szükség ahhoz, hogy az intézményeket felelősségre lehessen vonni, amikor ezeket az adatokat helytelenül kezelik vagy kiteszik. Az adatkiszivárgásokról szóló független tudósítás, mint a Bank of Baroda-i adatszivárgás, amely egy kitett felhőszolgáltatói adatbázist érintett, demonstrálja, miért marad elengedhetetlen a kormányzati és vállalati adatkezelés folyamatos vizsgálata még akkor is, amikor ez az eszköz gyengül.

Hogyan viszonyul ez a nyilvánosságra hozatalt korlátozó adatvédelmi jog globális mintáihoz

India nincs egyedül abban, hogy feszültséggel néz szembe a magánszféra védelme és az információszabadság rendszerei között. Világszerte az adatvédelmi keretrendszerek gyakran tartalmaznak kivételeket a személyes adatokra, és a kormányok alkalmanként ezeket a kivételeket arra használták, hogy lassítsák vagy megtagadják az egyébként rutinszerű köziratok iránti kérelmeket. A mögöttes súrlódás ismerős: az adatvédelmi jogot úgy tervezték, hogy megvédje az egyéneket adataik helytelen felhasználásától, de amikor a köztisztviselők és a közintézmények ugyanezen védelem mögé bújhatnak, a jog végül az intézményi magatartást pajzsozhatja az egyes polgárok helyett.

Ami India esetét megkülönbözteti, az a közérdekmérlegelési teszt teljes eltávolítása. Sok összehasonlítható keretrendszer még mindig megköveteli a versengő érdekek bizonyos mérlegelését, mielőtt az információkat vissza lehetne tartani. A 44. cikk (3) bekezdése ehelyett alacsonyabb küszöböt állít fel, a személyes információ egyszerűen mentesíthető. A kritikusok azzal érvelnek, hogy ez India változatát szigorúbbá teszi a tipikus globális normáknál, mivel kiküszöböli az eseti mérlegelést, amely korábban lehetővé tette a nyilvánosságra hozatalt, amikor a közérdek egyértelműen forgalomban volt.

Mit tehetnek most az indiai polgárok és adatvédelmi szószólók

A mindennapi RTI-felhasználók számára a gyakorlati hatás valós, de nem leküzdhetetlen. A kérelmezőknek egyértelműen meg kell fogalmazniuk, hogy a kért információ miért szolgál közérdeket, még akkor is, ha a tisztviselők a módosított rendelkezés szerint jogilag már nem kötelesek mérlegelni ezt az érdeket. Egy dokumentált közérdekérv kialakítása továbbra is megerősíti a fellebbezéseket, ha egy kérelmet elutasítanak.

A kormányzati adatkezelési gyakorlatokat nyomon követő civil szervezeteknek és újságíróknak diverzifikálniuk kell az elszámoltathatóság forrásait. A bírósági beadványok, parlamenti nyilatkozatok, közbeszerzési portálok és független biztonsági kutatások mind olyan utak maradnak, amelyek felszínre hozhatják azokat az információkat, amelyeket az RTI-kérelmek esetleg már nem érnek el olyan könnyen.

Mit jelent ez az Ön számára

Ha Indiában él, és RTI-t használt kormányzati programokkal, adatkezeléssel vagy megfigyelési gyakorlatokkal kapcsolatos információk kérésére, számítson több elutasításra, amelyek személyes információs mentességekre hivatkoznak, és készüljön fel a fellebbezésre világosan megfogalmazott közérdek-indoklással. Ha újságírásban, kutatásban vagy érdekérvényesítésben dolgozik, ez az a pillanat, amikor szisztematikusan dokumentálni kell az elutasítási mintákat, mivel a következetes nyilvántartás számítani fog, ha ezek a rendelkezések jogi kihívással néznek szembe.

Kulcsfontosságú tanulságok

  • A DPDP-törvény 44. cikk (3) bekezdése eltávolítja a közérdekmérlegelési tesztet a személyes információkat érintő RTI-kérelmekből.
  • Ez a változás megkönnyíti a tisztviselők számára a kormányzati adatkezelési gyakorlatokhoz és a megfigyelés felügyeletéhez kapcsolódó kérelmek elutasítását.
  • India megközelítése szigorúbb, mint sok globális adatvédelmi keretrendszer, amely még mindig megköveteli bizonyos közérdekmérlegelést.
  • A polgároknak és szószólóknak dokumentálniuk kell az elutasításokat, erős közérdekérveket kell felépíteniük a fellebbezésekben, és párhuzamos elszámoltathatósági csatornákat kell követniük, mint például a független biztonsági tudósítások és a bírósági nyilvántartások.

India adatvédelmi törvénye és az RTI közötti átfedés szélesebb tanulsága az, hogy a magánszféra védelme és az átláthatósági törvények nem kell, hogy ellentétben álljanak egymással, de a rosszul kiegyensúlyozott módosítások csendesen alááshatják az egyiket, miközben megerősítik a másikat. Tájékozottnak maradni arról, hogyan alkalmazzák ezeket a rendelkezéseket a gyakorlatban, elengedhetetlen lesz mindazok számára, akik a köziratokra támaszkodnak az intézmények elszámoltathatóságának biztosításához.