제44조 제3항이 RTI법에서 실제로 바꾸는 것

인도의 디지털 개인정보 보호법(DPDP법)이 2023년에 통과되었을 때, 대부분의 대중적 관심은 기업의 유출 통지, 벌금, 동의 요건 규칙에 집중되었다. 그러나 이 법안에는 제44조 제3항이 숨어 있는데, 이 조항은 2005년 정보권리법(RTI법) 제8조 제1항 (j)호를 조용히 개정하는 내용이다.

이 개정 이전에, 제8조 제1항 (j)호는 정부 기관이 개인정보를 보유할 수 있도록 허용한 경우는 공개가 공적 활동이나 공익과 아무런 관련이 없고, 해당 이익과 잠재적 사생활 침해를 저울질한 이후에만 가능했다. 공무원들은 여전히 거부를 정당화해야 했다. 개정된 문구 아래에서, 그 균형 판단 기준은 사라졌다. "개인적"으로 분류될 수 있는 모든 정보는 이제 공개 면제가 가능해졌다, 그게 전부다, 공개가 더 넓은 공익에 기여할지 여부와 관계없이.

이것은 요청이 평가되는 방식에 있어 중대한 변화이다. RTI 담당자가 한때 대중의 알 권리가 개인의 사생활보다 더 중요한지 물어야 했던 곳에서, 새로운 기준은 단순히 정보가 개인적인 것인지 묻는다. "개인정보"가 얼마나 광범위하게 해석될 수 있는지를 고려하면, 급여 세부사항에서 자산 공개, 정부 연락 기록에 이르기까지, 이 재분류는 공무원들에게 요청을 거부할 훨씬 더 쉬운 방법을 제공한다.

감시 투명성과 책임성에 이것이 중요한 이유

RTI법은 거의 20년 동안 시민, 언론인, 활동가들이 정부 행위에 대한 정보를 캐내는 인도에서 가장 효과적인 도구 중 하나로 기능해 왔다. RTI 요청을 통해 얻은 기록들은 조달 결정, 복지 기금 오용, 그리고 그렇지 않으면 불투명하게 남아 있을 공공 기관의 내부 작동에 대한 세부사항을 드러냈다.

약화된 제8조 제1항 (j)호는 특히 감시 감독에 직접적인 영향을 미친다. 정부 기관이 시민 데이터를 수집, 저장 또는 공유하는 방법에 대한 세부사항을 요청하는 요청, 얼굴 인식 배포, 통신 감청 명령 또는 부서 간 데이터 공유 협정에 대한 질문을 포함하여, 종종 특정 개인이나 개인 식별자를 다루는 기록과 관련된다. 만약 그러한 기록들이 단지 "개인적"이라는 이유로, 어떤 공익 테스트도 없이 보유될 수 있다면, 국가 감시 관행을 조사하는 주요 채널은 상당히 좁아진다.

이것은 가상의 우려가 아니다. 조사 저널리스트와 투명성 옹호자들은 역사적으로 RTI 제출에 의존하여 개인 데이터가 정부 시스템을 통해 어떻게 흐르는지 함께 맞춰왔다, 바로 그 데이터가 잘못 처리되거나 노출될 때 기관의 책임을 묻는 데 필요한 종류의 정보이다. 노출된 클라우드 벤더 데이터베이스와 관련된 Bank of Baroda 유출과 같은 데이터 노출에 대한 독립적인 보도는 이 도구가 약화되더라도 정부와 기업의 데이터 처리에 대한 지속적인 조사가 왜 여전히 필수적인지를 보여준다.

이것이 공개를 제한하는 개인정보 보호법의 글로벌 패턴과 어떻게 비교되는가

인도만이 개인정보 보호와 정보 자유 체제 사이의 긴장에 직면한 것은 아니다. 전 세계의 데이터 보호 프레임워크는 종종 개인 데이터에 대한 면제를 포함하며, 정부는 때때로 그러한 면제를 사용하여 그렇지 않으면 일상적일 공공 기록 요청을 지연시키거나 거부했다. 근본적인 마찰은 익숙한 것이다: 개인정보 보호법은 개인의 데이터 오용으로부터 개인을 보호하도록 설계되었지만, 공무원과 공공 기관이 동일한 보호 뒤에 숨을 수 있을 때, 법은 개별 시민이 아닌 기관 행위를 보호하게 될 수 있다.

인도의 사례를 구별하는 것은 공익 균형 테스트의 완전한 제거이다. 많은 비교 가능한 프레임워크는 여전히 정보가 보유될 수 있기 전에 경쟁하는 이익에 대한 어느 정도의 저울질을 요구한다. 제44조 제3항은 대신 더 낮은 기준을 설정한다, 개인정보는 즉시 면제될 수 있다. 비평가들은 이것이 인도의 버전을 전형적인 글로벌 규범보다 더 제한적으로 만든다고 주장한다, 왜냐하면 그것이 이전에 공익이 분명히 관련될 때 공개를 허용했던 사례별 판단을 제거하기 때문이다.

인도 시민과 개인정보 옹호자들이 지금 할 수 있는 것

일상적인 RTI 사용자들에게, 실질적인 영향은 실제적이지만 극복할 수 없는 것은 아니다. 요청자들은 요청된 정보가 왜 공익에 기여하는지 명시적으로 설명해야 한다, 비록 공무원들이 개정된 조항 아래에서 그 이익을 저울질할 법적 의무가 더 이상 없더라도. 문서화된 공익 논거를 구축하는 것은 요청이 거부될 경우 항소를 강화한다.

정부 데이터 관행을 추적하는 시민 사회 단체와 언론인들은 또한 책임성의 원천을 다양화해야 한다. 법원 제출서류, 의회 공개, 조달 포털, 그리고 독립적인 보안 연구는 모두 RTI 요청이 더 이상 쉽게 도달할 수 없을 수 있는 정보를 드러내는 경로로 남아 있다.

이것이 당신에게 의미하는 것

만약 당신이 인도에 거주하고 정부 프로그램, 데이터 처리 또는 감시 관행에 대한 정보를 찾기 위해 RTI를 사용했다면, 개인정보 면제를 인용한 더 많은 거부를 예상하고, 명확하게 표현된 공익 정당화와 함께 항소할 준비를 하라. 만약 당신이 저널리즘, 연구 또는 옹호 분야에서 일한다면, 이것은 거부 패턴을 체계적으로 문서화할 시점이다, 왜냐하면 이러한 조항들이 법적 도전에 직면할 경우 일관된 기록 보관이 중요할 것이기 때문이다.

핵심 요점

  • DPDP법 제44조 제3항은 개인정보와 관련된 RTI 요청에서 공익 균형 테스트를 제거한다.
  • 이 변화는 공무원들이 정부 데이터 관행과 감시 감독과 관련된 요청을 거부하는 것을 더 쉽게 만든다.
  • 인도의 접근 방식은 여전히 어느 정도의 공익 저울질을 요구하는 많은 글로벌 개인정보 보호 프레임워크보다 더 엄격하다.
  • 시민과 옹호자들은 거부를 문서화하고, 항소에서 강력한 공익 논거를 구축하며, 독립적인 보안 보도와 법원 기록과 같은 병행 책임성 채널을 추구해야 한다.

인도의 데이터 보호법과 RTI 중첩에서 나오는 더 넓은 교훈은 개인정보 보호와 투명성 법이 상충할 필요는 없지만, 잘 균형 잡히지 않은 개정은 하나를 조용히 침식하면서 다른 하나를 강화할 수 있다는 것이다. 이러한 조항들이 실제로 어떻게 적용되는지에 대해 정보를 유지하는 것은 기관의 책임을 묻기 위해 공공 기록에 의존하는 모든 사람에게 필수적일 것이다.