Digitale nyhetsutgivere i India har brakt Digital Personal Data Protection (DPDP) Act, 2023 til Høyesterett, og hevder at deler av loven kan svekke undersøkende journalistikk og sette konfidensielle kilder i fare. Utfordringen mot DPDP-loven og pressfriheten reiser et spørsmål som rekker langt utenfor redaksjonene: hvordan bør en personvernlov beskytte vanlige menneskers data uten å begrense den journalistikken som holder mektige institusjoner ansvarlige?

Dette innlegget holder seg til det som er rapportert. Kildeomtalen beskriver bekymringene i generelle termer, så vi fokuserer på sakene den reiser snarere enn på juridiske detaljer vi ikke kan bekrefte.

Hva utgiverne utfordrer i DPDP-loven

Ifølge rapporteringen sier utgiverne at sentrale bestemmelser i DPDP-loven kan påvirke samfunnsnyttig journalistikk og personvernhensynene som journalistikken er avhengig av. Deres hovedbekymring er undersøkende arbeid, der journalister samler inn, lagrer og analyserer personopplysninger om personer og organisasjoner, ofte uten at de som undersøkes er klar over det.

Omtale som er sitert i søkeresultater peker på flere konkrete bekymringer: myndighetenes fullmakter til å innhente informasjon kan sette konfidensielle journalistiske kilder i fare, og endringer i reglene for retten til informasjon (RTI) kan gjøre det vanskeligere å få tilgang til informasjon. Et utdrag fra en begjæring hevder at loven begrenser den grunnleggende retten til ytrings- og informasjonsfrihet når det gjelder formidling av nyheter. Rapporter sier også at 21 store indiske medieorganisasjoner har henvendt seg til domstolen. International Federation of Journalists har separat advart om at loven utgjør en trussel mot uavhengige medier ved å øke overvåkingen og begrensningene av digital aktivitet.

Høyesterett har allerede sendt varsel til sentralregjeringen om begjæringen fra Digital News Publishers Association (DNPA). Vår tidligere rapport om Høyesteretts varsel om DNPA-begjæringen mot DPDP-loven og reglene dekker dette trinnet mer i detalj.

Hvordan loven påvirker vanlige brukeres datarettigheter

Det er lett å lese dette som en tvist mellom utgivere og staten. Men DPDP-loven er først og fremst en personvernlov, og den regulerer hvordan organisasjoner håndterer personopplysninger til vanlige mennesker. Det inkluderer samtykket de ber om, formålene de oppgir og forpliktelsene de har.

Utgiverne argumenterer ikke mot personvern som prinsipp. Deres argument, slik det er rapportert, er at måten visse bestemmelser er utformet på, kan forskyve balansen. Hvis en lov gir myndighetene vide fullmakter til å be om informasjon, kan de samme mekanismene som er ment å beskytte enkeltpersoner, i praksis brukes til å nå data som folk antok var private, inkludert kommunikasjon med journalister.

For brukere er dette viktig fordi styrken i en personvernlov avhenger like mye av unntakene som av reglene. Et rammeverk som beskytter dataene dine mot selskaper, men som etterlater stort rom for statlig tilgang, gir en annen type beskyttelse enn et med strenge grenser for begge.

Hvorfor kildekonfidensialitet er et personvernspørsmål

Kildebeskyttelse diskuteres ofte som en sak om pressefrihet, men det er også et personvernspørsmål. En varsler som snakker med en reporter, stoler på at identiteten, meldingene og opptegnelsene deres forblir private. Hvis den tilliten brytes, kan personer med informasjon om uregelmessigheter rett og slett tie.

Det er den avskrekkende effekten utgiverne beskriver. Når kilder frykter at kontakten deres med en reporter kan bli avslørt gjennom en databe om informasjon, vil færre melde seg. Publikum mister da historier som er avhengige av innsidekilder, fra korrupsjon til sikkerhetssvikt. Slik sett er journalisters evne til å beskytte kilder en felles beskyttelse, ikke en profesjonell fordel.

Hvordan debatten sammenlignes globalt og hva lesere kan gjøre

Spenningen er ikke unik for India. Mange land med personvernlover har kjempet med hvordan journalistikk skal behandles, noen med spesifikke beskyttelser eller unntak for rapportering og andre som overlater balansen til domstolene. Vi trekker ikke detaljerte sammenligninger her, siden kildematerialet ikke gir dem, men mønsteret er kjent: personvernregler skrevet for kommersiell datahåndtering kan kollidere med pressens behov.

Hva dette betyr for deg

Du trenger ikke være journalist for at denne saken skal påvirke deg. Utfallet kan forme hvor mye rom folk har til å dele informasjon trygt med pressen, og hvor langt statlige anmodninger om informasjon kan rekke under Indias personvernrammeverk.

Hvis du bor i India eller bruker tjenester som håndterer indiske brukeres data, er det verdt å ta til seg noen praktiske vaner:

  • Gå gjennom samtykkeforespørsler. Les hva en app eller tjeneste ber deg godta, og avslå datainnsamling som ikke er nødvendig.
  • Begrens det du deler. Jo mindre personopplysninger en tjeneste har, jo mindre er det å be om eller avsløre.
  • Bruk sikre kanaler for sensitive tips. Hvis du noen gang kontakter en journalist, velg ende-til-ende-krypterte verktøy og unngå unødvendige identifiserende detaljer.
  • Rydd opp i kontoer. Slett gamle kontoer og data du ikke lenger bruker.

Hovedpunkter

Utfordringen mot Indias DPDP-lov og pressfriheten er fortsatt under behandling i domstolene, og det endelige utfallet er ukjent. Det som er klart, er at saken tester om en personvernlov kan beskytte enkeltpersoner samtidig som den gir rom for undersøkende journalistikk. For å følge saken etter hvert som den utvikler seg, les vår omtale av Høyesteretts varsel om DNPA-begjæringen, og ta et øyeblikk nå for å gjennomgå dine egne datadelingspraksiser og samtykkevalg under den nye loven.