인도의 디지털 뉴스 퍼블리셔들이 2023년 디지털 개인정보 보호(DPDP)법을 대법원에 제소하며, 이 법의 일부 조항이 탐사 보도를 약화시키고 기밀 취재원을 위험에 빠뜨릴 수 있다고 주장했다. 인도 DPDP법 언론 자유 도전은 뉴스룸을 훨씬 넘어서는 질문을 제기한다: 개인정보 보호법이 권력 있는 기관의 책임을 묻는 보도를 제한하지 않으면서 어떻게 일반 시민의 데이터를 보호해야 하는가?
이 글은 보도된 내용에만 근거한다. 원문 보도는 우려 사항을 개괄적으로 설명하고 있으므로, 우리는 확인할 수 없는 법적 세부 사항보다는 제기된 쟁점에 초점을 맞춘다.
퍼블리셔들이 DPDP법에서 이의를 제기하는 부분
보도에 따르면, 퍼블리셔들은 DPDP법의 핵심 조항들이 공익 보도와 저널리즘이 의존하는 데이터 프라이버시 보호 장치에 영향을 미칠 수 있다고 말한다. 이들의 핵심 우려는 탐사 보도로, 기자들은 종종 조사 대상자의 인지 없이 개인과 조직에 관한 개인정보를 수집, 저장, 분석한다.
검색 결과에서 인용된 보도는 몇 가지 구체적인 우려를 지적한다: 정보를 요구할 수 있는 정부 권한이 기밀 저널리즘 취재원을 위험에 빠뜨릴 수 있고, 정보접근권(RTI) 규칙의 변경이 정보 접근을 더 어렵게 만들 수 있다는 것이다. 한 청원서 발췌문은 이 법이 뉴스 유포와 관련하여 언론과 표현의 자유에 대한 기본권을 제한한다고 주장한다. 또한 21개 주요 인도 언론 기관이 법원에 접근했다고 보도되었다. 국제기자연맹은 별도로 이 법이 감시와 디지털 활동에 대한 제한을 강화하여 독립 언론에 위협이 된다고 경고했다.
대법원은 이미 디지털 뉴스 퍼블리셔 협회(DNPA)의 청원에 대해 중앙정부에 통지서를 발송했다. DPDP법과 규칙에 반대하는 DNPA 청원에 대한 대법원 통지에 관한 우리의 이전 보도에서 그 단계를 더 자세히 다루고 있다.
이 법이 일상 사용자의 데이터 권리에 미치는 영향
이것을 퍼블리셔와 국가 간의 분쟁으로 읽기 쉽다. 그러나 DPDP법은 무엇보다도 먼저 데이터 보호법이며, 조직이 일반 시민의 개인정보를 처리하는 방식을 규율한다. 여기에는 조직이 요청하는 동의, 명시하는 목적, 부담하는 의무가 포함된다.
퍼블리셔들은 원칙으로서의 프라이버시에 반대하는 것이 아니다. 보도된 바에 따르면, 이들의 주장은 특정 조항의 초안 작성 방식이 균형을 기울게 할 수 있다는 것이다. 법이 정부에 정보를 요청할 수 있는 광범위한 권한을 부여한다면, 개인을 보호하기 위한 동일한 메커니즘이 실제로는 사람들이 사적이라고 여겼던 데이터, 즉 기자와의 통신에까지 접근하는 데 사용될 수 있다.
사용자에게 이것이 중요한 이유는 개인정보 보호법의 강도가 규칙만큼이나 예외 조항에 달려 있기 때문이다. 기업으로부터 당신의 데이터를 보호하면서도 국가 접근에 넓은 여지를 남기는 체계는 양쪽 모두에 엄격한 제한을 둔 체계와는 다른 종류의 보호를 제공한다.
취재원 기밀 유지가 프라이버시 문제인 이유
취재원 보호는 흔히 언론 자유의 문제로 논의되지만, 프라이버시 문제이기도 하다. 기자에게 말하는 내부고발자는 자신의 신원, 메시지, 기록이 비공개로 유지될 것이라고 신뢰하는 것이다. 그 신뢰가 깨지면, 위법 행위에 관한 정보를 가진 사람들은 침묵할 수 있다.
이것이 퍼블리셔들이 설명하는 위축 효과다. 취재원들이 기자와의 접촉이 데이터 요청을 통해 노출될 수 있다고 두려워하면, 더 적은 수가 나서게 된다. 그러면 대중은 부패에서 안전 실패에 이르기까지 내부자에 의존하는 이야기들을 잃게 된다. 그런 의미에서 기자의 취재원 보호 능력은 직업적 특권이 아니라 공동의 안전장치다.
이 논쟁의 글로벌 비교와 독자가 할 수 있는 일
이 긴장은 인도만의 것이 아니다. 데이터 보호법을 가진 많은 국가들이 저널리즘을 어떻게 대우할 것인지를 두고 고민해 왔으며, 일부는 보도에 대한 특정 보호나 면제를 포함시키고 다른 일부는 균형을 법원에 맡긴다. 원문 자료가 상세한 비교를 제공하지 않으므로 여기서 자세한 비교를 하지는 않지만, 패턴은 익숙하다: 상업적 데이터 처리를 위해 작성된 프라이버시 규칙이 언론의 필요와 충돌할 수 있다.
이것이 당신에게 의미하는 것
이 사건이 당신에게 영향을 미치기 위해 기자일 필요는 없다. 결과는 사람들이 언론과 정보를 안전하게 공유할 수 있는 여지가 얼마나 되는지, 그리고 인도의 프라이버시 체계 아래에서 정부의 정보 요청이 얼마나 멀리 미칠 수 있는지를 형성할 수 있다.
인도에 거주하거나 인도 사용자의 데이터를 처리하는 서비스를 이용한다면, 몇 가지 실용적인 습관을 들일 가치가 있다:
- 동의 요청을 검토하세요. 앱이나 서비스가 동의를 요구하는 내용을 읽고, 필요하지 않은 데이터 수집은 거절하세요.
- 공유하는 정보를 제한하세요. 서비스가 보유한 개인정보가 적을수록 요청되거나 노출될 것이 적다.
- 민감한 제보에는 보안 채널을 사용하세요. 기자에게 연락할 일이 있다면 종단간 암호화 도구를 선택하고 불필요한 신원 식별 정보를 피하세요.
- 계정을 정리하세요. 오래된 계정과 더 이상 사용하지 않는 데이터를 삭제하세요.
핵심 요점
인도 DPDP법 언론 자유 도전은 여전히 법원을 통해 진행 중이며, 최종 결과는 알 수 없다. 분명한 것은 이 사건이 개인정보 보호법이 개인을 보호하면서 탐사 보도를 위한 공간을 남길 수 있는지를 시험한다는 것이다. 사건이 진행되는 것을 따라가려면 DNPA 청원에 대한 대법원 통지에 관한 우리의 보도를 읽고, 지금 잠시 시간을 내어 새로운 법 아래에서 자신의 데이터 공유 관행과 동의 선택을 검토해 보라.
