En gruppe nyhetsorganisasjoner har tatt Indias personvernlov til landets øverste domstol, og saken reiser et spørsmål som rekker langt utover India: hvordan beskytter man personopplysninger uten å gjøre det vanskeligere å stille makten til ansvar? Rapportering om saken sier at 21 nyhetsforlag, inkludert selskaper eid av milliardærene Mukesh Ambani og Gautam Adani, utfordrer loven. Deres sentrale argument er at Indias personvernlov kan hemme undersøkende journalistikk og sette kilder i fare.

Hva forlagene hevder

Ifølge dekningen av stevningen sier forlagene at loven kan pålegge forhåndssensur og sette kilder i fare. Noen oppsummeringer av saken beskriver forlagene som å advare om at den vil begrense rapportering og «stenge redaksjoner». Dette er forlagenes påstander, og domstolen har ennå ikke avgjort dem.

Bekymringen, i klartekst, er at personvernregler utformet rundt personopplysninger kan kollidere med hvordan journalistikk fungerer. Undersøkende rapportering innebærer ofte håndtering av personopplysninger om personer som helst ikke vil navngis, som embetsmenn, ledere eller andre under gransking. Den er også avhengig av kilder som stoler på at identiteten deres forblir beskyttet. Hvis regler om samtykke og håndtering av personopplysninger gjelder for redaksjoner uten klare unntak, hevder forlagene, kan den avskrekkende effekten være reell.

Vår tidligere rapport om at Høyesterett ber regjeringen svare på bekymringer om DPDP-loven og pressen dekker det prosessuelle steget som fulgte, der domstolen ba regjeringen svare på stevningen fra journalister og åpenhetsaktivister.

Domstolens egen bekymring om personopplysninger

Saken er ikke en enkel historie om presse mot personvern. Et søkeutdrag fra dekningen av høringen sier at Høyesterett uttrykte bekymring over mulig misbruk av personopplysninger i det offentlige rom. Det er viktig fordi det viser at dommerne veier to legitime interesser samtidig: enkeltpersoners rett til å kontrollere sin informasjon, og offentlighetens rett til å vite.

Dette er den grunnleggende avveiningen. Personvernlover finnes fordi personopplysninger rutinemessig samles inn, handles med og lekkes. Men brede regler kan også anvendes på måter som skjermer de mektige fra gransking, eller eksponerer menneskene som snakker med journalister. Mange personvernrammeverk prøver å løse dette med unntak for journalistikk. Hvorvidt den indiske loven gjør dette tilstrekkelig, er nettopp det domstolen blir bedt om å vurdere.

Hvorfor kildebeskyttelse er et personvernspørsmål

Kildebeskyttelse er et av de klareste eksemplene på personvern som tjener allmennhetens interesse. En varsler som kontakter en journalist, er avhengig av konfidensialitet for jobben, sikkerheten og noen ganger friheten sin. Alt som gjør det lettere å pålegge utlevering, eller som presser redaksjoner til å oppbevare mindre konfidensielt materiale, svekker denne tilliten.

Det er også en praktisk side. Redaksjoner oppbevarer sensitive data: kildekommunikasjon, dokumenter, utkast og kontaktlister. Juridiske forpliktelser knyttet til disse dataene påvirker hvordan de lagres, hvem som har tilgang til dem og hvor lenge de oppbevares. Forlagene hevder at disse forpliktelsene ikke må overstyre deres plikt overfor kildene.

Hva dette betyr for deg

Du trenger ikke være journalist for å bli påvirket av hvordan denne saken ender. En avgjørelse kan forme hvor mye informasjon om offentlige personer som kan rapporteres, og hvor trygt folk kan tre frem med informasjon i allmennhetens interesse. Det er også en påminnelse om at personvernlovgivning ikke automatisk er god eller dårlig for deg; detaljene avgjør.

Hvis du vil beskytte din egen kommunikasjon og dine egne data, gjelder noen få tiltak uansett hva domstolen bestemmer:

  • Bruk ende-til-ende-kryptert meldinger for sensitive samtaler, og sjekk at meldinger som forsvinner er satt opp slik du ønsker.
  • Hold enhetene dine oppdatert og beskytt dem med sterke, unike passkoder og tofaktorautentisering.
  • Del mindre som standard. Data du aldri gir fra deg, kan ikke misbrukes eller lekkes senere.
  • Forstå hva en VPN gjør og ikke gjør. Den kan skjule trafikken din fra ditt lokale nettverk og maskere IP-adressen din for nettsteder, men den gjør deg ikke anonym eller beskytter deg mot en lov som regulerer tjenestene du bruker.
  • Gå gjennom apptillatelser og slett kontoer du ikke lenger trenger.

Hva du bør følge med på videre

De neste utviklingene vil sannsynligvis komme fra regjeringens svar og ytterligere høringer. Følg med på om domstolen direkte behandler unntak for journalistikk, og hvordan den veier misbruksbekymringene den allerede har reist, mot forlagenes advarsler om sensur og kildesikkerhet.

Viktige punkter

Utfordringen mot Indias personvernlov viser hvor vanskelig det er å skrive personvernregler som beskytter enkeltpersoner uten å undergrave rapportering som tjener allmennheten. Inntil domstolen avgjør saken, bør forlagenes advarsler behandles som påstander under vurdering, ikke som fastslåtte fakta. I mellomtiden kan du styrke dine egne personvernvaner: krypter sensitive meldinger, begrens hva du deler, hold programvaren oppdatert, og følg saken for signaler om hvordan personvern og pressefrihet vil eksistere side om side.