En gruppe på 21 nyhetsforleggere, inkludert selskaper eid av Mukesh Ambani og Gautam Adani, har gått til retten mot Indias lov om digital personvern av personopplysninger (DPDP). Deres argument er at loven vil tråkke på undersøkende journalistikk og kan tillate regjeringen å identifisere journalisters kilder. Saken har siden tatt en ny vending, og regjeringen har angivelig signalisert at media "ikke er omfattet" av loven. For alle som følger debatten om DPDP-loven og journalisters kildevern, er gapet mellom disse to posisjonene der de virkelige spørsmålene ligger.

Hva forleggerne utfordrer i retten

Klagere er 21 nyhetsforleggere, en bemerkelsesverdig gruppe fordi den inkluderer selskaper eid av to av Indias mest kjente forretningspersoner. Deres sentrale påstand er todelt. For det første at DPDP-loven vil skade undersøkende journalistikk. For det andre at den vil la regjeringen identifisere personene som gir reportere informasjon i fortrolighet.

Dette er ikke det første juridiske skrittet i saken. Høyesterett har tidligere sendt varsel om en begjæring fra Digital News Publishers Association mot loven og dens regler, og har også bedt om regjeringens svar på pressebekymringer. Utfordringen fra 21 forleggere gir ytterligere tyngde til en tvist som allerede er for domstolene.

Regjeringens signal om at "media ikke er omfattet"

The Telegraph India-overskriften rammer inn regjeringens posisjon som en mulig innrømmelse: media er "ikke omfattet av DPDP-loven." Hvis det er regjeringens uttalte syn, vil det tilsynelatende lette forleggernes hovedbekymring. Men et muntlig eller rapportert signal er ikke det samme som en juridisk garanti.

Flere spørsmål forblir åpne, basert på tilgjengelig rapportering:

  • Betyr "ikke omfattet" et skriftlig unntak i loven eller reglene, eller bare en tolkning gitt i en høring eller uttalelse?
  • Vil det gjelde individuelle frilansreportere og uavhengige journalister, eller bare institusjonelle forleggere?
  • Vil det binde fremtidige regjeringer og regulatorer?

Regjeringen har også tidligere sagt at den er åpen for innspill. Vår tidligere artikkel om Vaishnaws åpenhet for medieinnspill redegjør for den uttalte posisjonen til pressebekymringer. Åpenhet for innspill er imidlertid noe annet enn et kodifisert unntak.

Hvordan lovens fullmakter kan avsløre journalisters kilder

Forleggernes bekymring gjelder statlig tilgang. En personvernlov begrenser normalt selskaper som håndterer personopplysninger. Bekymringen oppstår når den samme loven også gir regjeringen vide fullmakter til å kreve informasjon eller til å unnta sine egne etater fra reglene som binder alle andre.

Mekanismen, slik forleggerne beskriver den, er enkel. Rapportering avhenger av å samle inn personopplysninger: navn, kontaktdetaljer, meldinger, dokumenter. Hvis en journalist eller en nyhetsredaksjon behandles som en enhet som håndterer personopplysninger, kan staten i prinsippet bruke lovens fullmakter til å kreve den informasjonen. Det kan omfatte materiale som peker mot en fortrolig kilde.

Vi bør være forsiktige her. Kildeartikkelen gir oss forleggernes argument og regjeringens rapporterte svar, ikke en endelig avgjørelse om hvordan bestemmelsene fungerer. Retten vil avgjøre hvor langt disse fullmaktene faktisk rekker.

Hva dette betyr for deg

Hvis du er journalist, kilde eller bare noen som deler informasjon med reportere, er den praktiske lærdommen at juridisk beskyttelse og teknisk beskyttelse er separate lag. En rettssak kan etter hvert avgjøre loven. Den vil ikke endre det som allerede er lagret på en telefon, en server eller en nettverkslogg i dag.

For kildekonfidensialitet og online anonymitet, vurder disse punktene:

  • Minimer det som samles inn. Data som aldri ble registrert, kan ikke kreves utlevert. Nyhetsredaksjoner kan gjennomgå hva de oppbevarer om kilder og hvor lenge.
  • Skill identitet fra kontakt. Ved å bruke kanaler som ikke knytter en kildes virkelige identitet til meldingene deres, reduseres det en eventuell forespørsel kan avsløre.
  • Forstå hva en VPN gjør og ikke gjør. En VPN kan skjule IP-adressen din fra nettstedene du besøker og beskytte trafikk på upålitelige nettverk. Den stopper ikke et juridisk krav rettet mot en nyhetsredaksjon eller plattform, og den beskytter ikke informasjon du overleverer frivillig.
  • Bruk ende-til-ende-krypterte verktøy for sensitive samtaler, og hold enheter oppdaterte og låste.
  • Spør om lagring. Kilder kan spørre en nyhetsorganisasjon hvordan den lagrer og beskytter informasjonen deres før de deler den.

Ingen av disse erstatter juridiske beskyttelsestiltak, men de begrenser eksponeringen mens den juridiske posisjonen er uklar.

Hovedpoenger

Tvisten om spørsmålet om DPDP-loven og journalisters kildevern er fortsatt i bevegelse. Tjueen forleggere sier loven truer undersøkende rapportering og kildekonfidensialitet, mens regjeringens rapporterte linje er at media ikke er omfattet. Inntil det blir gjort bindende eller prøvd i retten, er forsiktighet rimelig.

For å holde deg informert, følg saken etter hvert som den går gjennom Høyesterett, sammen med dekningen av DNPA-begjæringen. For regjeringens uttalte posisjon til pressebekymringer, les vår rapport om Vaishnaws åpenhet for medieinnspill. I mellomtiden, behandle kildebeskyttelse som noe du bygger inn i dine egne verktøy og vaner, ikke noe du overlater til loven alene.