Hva paragraf 44(3) faktisk endrer i RTI-loven

Da Indias lov om digital personvern av personopplysninger (DPDP Act) ble vedtatt i 2023, var det meste av den offentlige oppmerksomheten rettet mot reglene om bruddvarsler, straffer og samtykkekrav for selskaper som håndterer brukerdata. Nedgravd i lovforslaget ligger imidlertid paragraf 44(3), en bestemmelse som stille endrer paragraf 8(1)(j) i loven om rett til informasjon (RTI Act) fra 2005.

Før denne endringen tillot paragraf 8(1)(j) statlige organer å holde tilbake personopplysninger bare dersom offentliggjøring ikke hadde noen forbindelse til offentlig virksomhet eller offentlig interesse, og bare etter å ha veid denne interessen mot det potensielle inngrepet i personvernet. Tjenestepersoner måtte fortsatt begrunne et avslag. Under den reviderte ordlyden forsvinner denne avveiningstesten. Enhver opplysning som kan klassifiseres som «personlig» kan nå unntas fra offentliggjøring, punktum, uavhengig av om det å offentliggjøre den ville tjene en bredere offentlig interesse.

Dette er et betydelig skifte i hvordan forespørsler vurderes. Der en RTI-saksbehandler tidligere måtte spørre om allmennhetens rett til innsyn veide tyngre enn enkeltpersoners personvern, spør den nye standarden ganske enkelt om opplysningene er personlige. Gitt hvor bredt «personopplysninger» kan tolkes, fra lønnsdetaljer til formuesopplysninger til registre over statlig kontakt, gir denne omklassifiseringen tjenestepersoner en mye enklere måte å avslå forespørsler på.

Hvorfor dette er viktig for åpenhet og ansvarlighet rundt overvåking

RTI-loven har i nesten to tiår fungert som et av Indias mest effektive verktøy for innbyggere, journalister og aktivister til å grave fram informasjon om statlig adferd. Dokumenter innhentet gjennom RTI-forespørsler har avdekket detaljer om innkjøpsbeslutninger, misbruk av velferdsmidler og den interne virksomheten til offentlige etater som ellers ville forbli ugjennomsiktig.

En svekket paragraf 8(1)(j) har direkte konsekvenser spesielt for overvåkingskontroll. Forespørsler om hvordan statlige etater samler inn, lagrer eller deler borgerdata, inkludert spørsmål om utrulling av ansiktsgjenkjenning, teleavlyttingsordrer eller datautvekslingsavtaler mellom departementer, involverer ofte dokumenter som berører navngitte enkeltpersoner eller personlige identifikatorer. Dersom disse dokumentene nå kan holdes tilbake bare fordi de kvalifiserer som «personlige», uten noen offentlig interesse-test, innsnevres en viktig kanal for å granske statlig overvåking betraktelig.

Dette er ikke en hypotetisk bekymring. Gravende journalister og åpenhetsforkjempere har historisk sett vært avhengige av RTI-innsendelser for å sette sammen hvordan personopplysninger strømmer gjennom statlige systemer, nettopp den typen informasjon som trengs for å holde institusjoner ansvarlige når disse dataene blir misbrukt eller eksponert. Uavhengig rapportering om dataeksponeringer, som Bank of Baroda-bruddet som involverte en eksponert skyleverandørdatabase, viser hvorfor fortsatt gransking av både statlig og bedriftsmessig datahåndtering forblir avgjørende selv når dette verktøyet svekkes.

Hvordan dette sammenligner med globale mønstre for at personvernlovgivning begrenser offentliggjøring

India er ikke alene om å stå i spenningen mellom personvern og regimer for informasjonsfrihet. Personvernrammeverk over hele verden inkluderer ofte unntak for personopplysninger, og myndigheter har av og til brukt disse unntakene til å trenere eller avslå forespørsler om offentlige dokumenter som ellers ville være rutinemessige. Den underliggende friksjonen er velkjent: personvernlovgivning er utformet for å beskytte enkeltpersoner mot misbruk av deres data, men når offentlige tjenestepersoner og offentlige institusjoner kan gjemme seg bak de samme beskyttelsene, kan loven ende opp med å skjerme institusjonell adferd snarere enn enkeltborgere.

Det som skiller Indias tilfelle, er at avveiningstesten for offentlig interesse er fjernet helt. Mange sammenlignbare rammeverk krever fortsatt en viss avveining av konkurrerende interesser før informasjon kan holdes tilbake. Paragraf 44(3) setter i stedet en lavere terskel: personopplysninger kan unntas direkte. Kritikere hevder at dette gjør Indias versjon mer restriktiv enn typiske globale normer, siden den eliminerer den skjønnsmessige vurderingen fra sak til sak som tidligere tillot offentliggjøring når offentlig interesse var klart involvert.

Hva indiske borgere og personvernforkjempere kan gjøre nå

For vanlige RTI-brukere er den praktiske effekten reell, men ikke uoverkommelig. Forespørrere bør være eksplisitte på å formulere hvorfor de etterspurte opplysningene tjener en offentlig interesse, selv om tjenestepersoner ikke lenger er rettslig forpliktet til å veie denne interessen under den endrede bestemmelsen. Å bygge et dokumentert offentlig interesse-argument styrker fortsatt klager dersom en forespørsel avslås.

Sivilsamfunnsgrupper og journalister som følger statlig datapraksis, bør også diversifisere kildene sine for ansvarlighet. Rettsdokumenter, parlamentariske redegjørelser, innkjøpsportaler og uavhengig sikkerhetsforskning er alle fortsatt veier til å avdekke informasjon som RTI-forespørsler kanskje ikke lenger når like enkelt.

Hva dette betyr for deg

Hvis du bor i India og har brukt RTI for å søke informasjon om statlige programmer, datahåndtering eller overvåkingspraksis, kan du forvente flere avslag med henvisning til unntak for personopplysninger, og du bør være forberedt på å klage med en klart formulert begrunnelse basert på offentlig interesse. Hvis du jobber innen journalistikk, forskning eller påvirkningsarbeid, er dette et øyeblikk for å dokumentere avslagsmønstre systematisk, siden konsekvent dokumentasjon vil være viktig dersom disse bestemmelsene blir gjenstand for rettslig prøving.

Viktige punkter

  • Paragraf 44(3) i DPDP-loven fjerner avveiningstesten for offentlig interesse fra RTI-forespørsler som involverer personopplysninger.
  • Denne endringen gjør det enklere for tjenestepersoner å avslå forespørsler knyttet til statlig datapraksis og overvåkingskontroll.
  • Indias tilnærming er strengere enn mange globale personvernrammeverk som fortsatt krever en viss avveining av offentlig interesse.
  • Borgere og forkjempere bør dokumentere avslag, bygge sterke offentlig interesse-argumenter i klager og bruke parallelle ansvarlighetskanaler som uavhengig sikkerhetsrapportering og rettsdokumenter.

Den bredere lærdommen fra overlappingen mellom Indias personvernlov og RTI er at personvern og åpenhetslover ikke trenger å være i konflikt, men dårlig balanserte endringer kan stille erodere det ene mens de styrker det andre. Å holde seg informert om hvordan disse bestemmelsene anvendes i praksis vil være avgjørende for alle som er avhengige av offentlige dokumenter for å holde institusjoner ansvarlige.