インドのデジタルニュース出版社らは、2023年デジタル個人データ保護（DPDP）法を最高裁に持ち込み、同法の一部が調査報道を弱め、機密情報源を危険にさらす可能性があると主張している。インドDPDP法の報道の自由への異議申し立ては、ニュースルームの枠をはるかに超えた問いを提起している。すなわち、プライバシー法は、権力ある機関の説明責任を果たす報道を制限することなく、一般市民のデータをいかに保護すべきか、という問いである。

本稿は報じられている内容に限定している。情報源の報道は懸念を大まかに描写しているため、確認できない法的詳細ではなく、それが提起する論点に焦点を当てる。

出版社らがDPDP法で争っている点

報道によれば、出版社らはDPDP法の主要条項が公益報道や、報道が依拠するデータプライバシー保護に影響を与えうると述べている。彼らの中心的懸念は調査報道であり、記者は対象者の知らないうちに、人々や組織に関する個人情報を収集・保存・分析することがしばしばある。

検索結果で引用されている報道は、いくつかの具体的な懸念を指摘している。情報を求める政府の権限が機密の報道情報源を危険にさらす可能性や、情報公開（RTI）規則の変更が情報へのアクセスを困難にする可能性である。ある請願書の抜粋は、同法がニュースの普及に関して言論および表現の自由という基本的人権を制限すると主張している。また報道によれば、インドの主要メディア組織21社が裁判所に申し立てを行っている。国際ジャーナリスト連盟は別途、同法が監視を強化しデジタル活動への制限を増やすことで独立メディアへの脅威となると警告している。

最高裁はすでに、デジタルニュース出版社協会（DNPA）の請願について中央政府に通知を発している。DPDP法および規則に対するDNPAの請願に関する最高裁の通知についての以前の報道で、その段階をより詳しく扱っている。

同法が日常のユーザーのデータ権利に与える影響

これを出版社と国家の間の争いと読むのは容易である。しかしDPDP法は何よりもまずデータ保護法であり、組織が一般市民の個人データをいかに取り扱うかを規定する。これには、組織が求める同意、表明する目的、負う義務が含まれる。

出版社らはプライバシーという原則に反対しているのではない。報道によれば彼らの主張は、特定の条項の起草の仕方が均衡を傾けかねないというものである。法律が情報を求める広範な権限を政府に与えるなら、個人を保護するための同じ仕組みが、実際には人々が私的だと信じていたデータ、たとえばジャーナリストとの通信に到達するために使われうる。

ユーザーにとってこれが重要なのは、プライバシー法の強さはその規則と同じくらい例外にも依存するからである。あなたのデータを企業から保護しつつ国家によるアクセスに広い余地を残す枠組みは、双方に厳しい制限を設ける枠組みとは異なる種類の保護を提供する。

情報源の秘匿がプライバシーの問題である理由

情報源の保護はしばしば報道の自由の問題として論じられるが、プライバシーの問題でもある。記者に話す内部告発者は、自分の身元、メッセージ、記録が private に保たれることを信頼している。その信頼が崩れれば、不正行為に関する情報を持つ人々は単に沈黙するかもしれない。

それが出版社らが述べる萎縮効果である。情報源が、記者との接触がデータ要請を通じて露見するかもしれないと恐れれば、名乗り出る人は減る。そうなれば社会は、汚職から安全上の失敗まで、内部関係者に依存する報道を失う。その意味で、ジャーナリストが情報源を保護する能力は、職業上の特権ではなく、共有された安全装置なのである。

この議論の国際比較と読者ができること

この緊張はインドに固有のものではない。データ保護法を持つ多くの国々が、報道をいかに扱うかをめぐって苦慮してきた。報道に対する特定の保護や免責を設ける国もあれば、均衡を裁判所に委ねる国もある。情報源の資料が比較を提供していないため、ここで詳細な比較は行わないが、パターンは見慣れたものである。商業的なデータ処理のために書かれたプライバシー規則は、報道の必要性と衝突しうるのだ。

あなたにとっての意味

この訴訟があなたに影響するのに、ジャーナリストである必要はない。結果は、人々が報道機関と安全に情報を共有できる余地の大きさや、インドのプライバシー枠組みの下で政府の情報要請がどこまで届きうるかを左右しうる。

インドに住んでいる、あるいはインドのユーザーのデータを取り扱うサービスを利用しているなら、いくつかの実践的な習慣を身につける価値がある。

  • 同意要請を確認する。 アプリやサービスが同意を求める内容を読み、不要なデータ収集を断る。
  • 共有する情報を制限する。 サービスが保持する個人データが少なければ少ないほど、要請されたり露見したりするものも少なくなる。
  • 機密の情報提供には安全な経路を使う。 ジャーナリストに連絡する場合は、エンドツーエンド暗号化されたツールを選び、不要な識別情報を避ける。
  • アカウントを整理しておく。 古いアカウントや使わなくなったデータを削除する。

要点

インドDPDP法の報道の自由への異議申し立ては依然として裁判所を通じて進行中であり、最終的な結果は不明である。明確なのは、この訴訟が、プライバシー法が個人を保護しつつ調査報道のための余地を残せるかどうかを試すものだということである。訴訟の展開を追うには、DNPA請願に関する最高裁の通知についての報道を読み、今すぐ少し時間を取って、新法の下での自身のデータ共有の慣行と同意の選択を見直してほしい。