Quando nel 2023 è stato approvato il Digital Personal Data Protection Act (DPDP Act) indiano, la maggior parte dell'attenzione pubblica si è concentrata sulle sue norme in materia di notifiche di violazioni, sanzioni e requisiti di consenso per le aziende che tratt...

Cosa cambia realmente la Sezione 44(3) nell'RTI Act

Quando nel 2023 è stato approvato il Digital Personal Data Protection Act (DPDP Act) indiano, la maggior parte dell'attenzione pubblica si è concentrata sulle sue norme in materia di notifiche di violazioni, sanzioni e requisiti di consenso per le aziende che trattano dati degli utenti. Nascosta nel disegno di legge, tuttavia, c'è la Sezione 44(3), una clausola che modifica silenziosamente la Sezione 8(1)(j) del Right to Information (RTI) Act, 2005.

Prima di questo emendamento, la Sezione 8(1)(j) consentiva agli organi governativi di trattenere informazioni personali solo se la divulgazione non aveva alcun rapporto con l'attività pubblica o l'interesse pubblico, e solo dopo aver soppesato tale interesse rispetto alla potenziale invasione della privacy. I funzionari dovevano comunque giustificare un rifiuto. Con il linguaggio rivisto, quel test di bilanciamento scompare. Qualsiasi informazione che possa essere classificata come "personale" può ora essere esentata dalla divulgazione, punto e basta, indipendentemente dal fatto che la sua diffusione servirebbe un interesse pubblico più ampio.

Si tratta di un cambiamento significativo nel modo in cui le richieste vengono valutate. Dove un funzionario RTI un tempo doveva chiedersi se il diritto del pubblico a sapere prevalesse sulla privacy di un individuo, il nuovo standard si limita a chiedere se l'informazione sia personale. Data l'ampiezza con cui "informazione personale" può essere interpretata, dai dettagli sullo stipendio alle dichiarazioni patrimoniali fino ai registri dei contatti governativi, questa riclassificazione offre ai funzionari un modo molto più semplice per respingere le richieste.

Perché questo conta per la trasparenza e la responsabilità sulla sorveglianza

L'RTI Act ha funzionato per quasi due decenni come uno degli strumenti più efficaci dell'India per cittadini, giornalisti e attivisti per strappare informazioni sulla condotta del governo. I documenti ottenuti tramite richieste RTI hanno portato alla luce dettagli su decisioni di appalto, uso improprio di fondi di welfare e il funzionamento interno di agenzie pubbliche che altrimenti rimarrebbero opachi.

Una Sezione 8(1)(j) indebolita ha implicazioni dirette specificamente per il controllo sulla sorveglianza. Le richieste che cercano dettagli su come le agenzie governative raccolgono, conservano o condividono i dati dei cittadini, incluse domande sui rollout del riconoscimento facciale, sugli ordini di intercettazione telefonica o sugli accordi di condivisione dei dati tra dipartimenti, spesso coinvolgono documenti che riguardano individui nominati o identificatori personali. Se tali documenti possono ora essere trattenuti semplicemente perché qualificati come "personali", senza alcun test di interesse pubblico, un canale importante per scrutinare le pratiche di sorveglianza statale si restringe considerevolmente.

Non si tratta di una preoccupazione ipotetica. I giornalisti investigativi e i sostenitori della trasparenza si sono storicamente affidati alle istanze RTI per ricostruire come i dati personali circolano attraverso i sistemi governativi, esattamente il tipo di informazioni necessarie per ritenere le istituzioni responsabili quando quei dati vengono gestiti male o esposti. Il giornalismo indipendente sulle esposizioni di dati, come la violazione della Bank of Baroda che ha coinvolto un database di un fornitore cloud esposto, dimostra perché un controllo continuo sia sulla gestione dei dati governativi che aziendali rimane essenziale anche mentre questo strumento si indebolisce.

Come si confronta con i modelli globali di leggi sulla privacy che limitano la divulgazione

L'India non è sola nell'affrontare la tensione tra protezioni della privacy e regimi di libertà di informazione. I quadri di protezione dei dati in tutto il mondo includono spesso esenzioni per i dati personali, e i governi hanno occasionalmente usato tali esenzioni per rallentare o negare richieste di documenti pubblici che altrimenti sarebbero routine. L'attrito di fondo è familiare: la legge sulla privacy è progettata per proteggere gli individui dall'uso improprio dei loro dati, ma quando funzionari pubblici e istituzioni pubbliche possono nascondersi dietro le stesse protezioni, la legge può finire per schermare la condotta istituzionale piuttosto che i singoli cittadini.

Ciò che distingue il caso indiano è la rimozione totale del test di bilanciamento dell'interesse pubblico. Molti quadri comparabili richiedono ancora una qualche ponderazione di interessi concorrenti prima che le informazioni possano essere trattenute. La Sezione 44(3), invece, stabilisce una soglia più bassa: le informazioni personali possono essere esentate tout court. I critici sostengono che questo rende la versione indiana più restrittiva delle norme globali tipiche, poiché elimina il giudizio caso per caso che in precedenza consentiva la divulgazione quando l'interesse pubblico era chiaramente in gioco.

Cosa possono fare ora i cittadini indiani e i sostenitori della privacy

Per gli utenti RTI di tutti i giorni, l'impatto pratico è reale ma non insormontabile. I richiedenti dovrebbero essere espliciti nel motivare perché le informazioni richieste servono l'interesse pubblico, anche se i funzionari non sono più legalmente tenuti a soppesare tale interesse ai sensi della disposizione emendata. Costruire un argomento documentato di interesse pubblico rafforza comunque i ricorsi se una richiesta viene negata.

I gruppi della società civile e i giornalisti che monitorano le pratiche di gestione dei dati governativi dovrebbero anche diversificare le loro fonti di responsabilità. Atti giudiziari, divulgazioni parlamentari, portali di appalti e ricerca indipendente sulla sicurezza restano tutte vie per far emergere informazioni che le richieste RTI potrebbero non raggiungere più con la stessa facilità.

Cosa significa questo per te

Se vivi in India e hai usato l'RTI per cercare informazioni su programmi governativi, gestione dei dati o pratiche di sorveglianza, aspettati più rifiuti che citano esenzioni per informazioni personali, e preparati a fare ricorso con una giustificazione di interesse pubblico chiaramente articolata. Se lavori nel giornalismo, nella ricerca o nell'advocacy, questo è il momento di documentare sistematicamente i pattern di rifiuto, poiché una registrazione coerente conterà se queste disposizioni affronteranno una sfida legale.

Punti chiave

• La Sezione 44(3) del DPDP Act rimuove il test di bilanciamento dell'interesse pubblico dalle richieste RTI che coinvolgono informazioni personali.
• Questo cambiamento rende più facile per i funzionari negare richieste legate alle pratiche di gestione dei dati governativi e al controllo sulla sorveglianza.
• L'approccio indiano è più rigoroso di molti quadri globali sulla privacy che richiedono ancora una qualche ponderazione dell'interesse pubblico.
• Cittadini e sostenitori dovrebbero documentare i rifiuti, costruire solidi argomenti di interesse pubblico nei ricorsi e perseguire canali di responsabilità paralleli come il giornalismo indipendente sulla sicurezza e i documenti giudiziari.

La lezione più ampia dalla sovrapposizione tra la legge indiana sulla protezione dei dati e l'RTI è che le protezioni della privacy e le leggi sulla trasparenza non devono necessariamente essere in contrasto, ma emendamenti mal bilanciati possono silenziosamente erodere l'una mentre rafforzano l'altra. Rimanere informati su come queste disposizioni vengono applicate nella pratica sarà essenziale per chiunque si affidi ai documenti pubblici per ritenere le istituzioni responsabili.

FAQ: Q1: Cosa ha cambiato la Sezione 44(3) del DPDP Act nell'RTI Act? A1: La Sezione 44(3) modifica la Sezione 8(1)(j) dell'RTI Act, 2005, rimuovendo il test di bilanciamento dell'interesse pubblico, cosicché qualsiasi informazione classificata come "personale" può essere esentata dalla divulgazione indipendentemente dall'interesse pubblico. Q2: Qual era lo standard ai sensi della Sezione 8(1)(j) prima dell'emendamento? A2: In precedenza, gli organi governativi potevano trattenere informazioni personali solo se la divulgazione non aveva alcun rapporto con l'attività pubblica o l'interesse pubblico, e solo dopo aver soppesato tale interesse rispetto alla potenziale invasione della privacy. Q3: Perché l'indebolimento della Sezione 8(1)(j) conta per il controllo sulla sorveglianza? A3: Le richieste RTI su come le agenzie governative raccolgono, conservano o condividono i dati dei cittadini spesso coinvolgono documenti che riguardano individui nominati o identificatori personali, quindi se questi possono essere trattenuti semplicemente come "personali" senza un test di interesse pubblico, un canale importante per scrutinare la sorveglianza statale si restringe considerevolmente. Q4: Come cambia il nuovo standard il modo in cui i funzionari RTI valutano le richieste? A4: Dove un funzionario RTI un tempo doveva chiedersi se il diritto del pubblico a sapere prevalesse sulla privacy di un individuo, il nuovo standard si limita a chiedere se l'informazione sia personale, rendendo molto più facile per i funzionari respingere le richieste. Q5: Chi si è storicamente affidato alle istanze RTI per la responsabilità, e come viene colpito? A5: Cittadini, giornalisti e attivisti hanno usato l'RTI per ottenere documenti su decisioni di appalto, uso improprio di fondi di welfare e il funzionamento delle agenzie pubbliche; i giornalisti investigativi e i sostenitori della trasparenza ora affrontano una ridotta capacità di ricostruire come i dati personali circolano attraverso i sistemi governativi. ---END---