Høyesterett har bedt regjeringen svare på en petition som utfordrer Digital Personal Data Protection Act (DPDP-loven). Journalister og åpenhetsaktivister sier at lovens samtykkeregler, strenge straffer og endringene i Right to Information (RTI)-loven kan gjøre undersøkende arbeid vanskeligere. Saken setter India DPDP Act pressefrihet i sentrum av en bredere debatt: kan en lov skrevet for å beskytte personopplysninger også gi mindre rom for ansvarliggjørende journalistikk?

Dette innlegget holder seg til det som er rapportert så langt. Retten har bedt om et svar fra regjeringen, og det er ikke fattet noen endelig avgjørelse.

Hva utfordringen i Høyesterett krever

Petitionen utfordrer grunnlovsmessigheten av DPDP-loven. Ved å be om regjeringens svar har Høyesterett tatt det første prosessuelle skrittet: regjeringen må nå forklare og forsvare loven. Det er ikke en avgjørelse i selve saken.

Bekymringene som journalister og åpenhetsforkjempere reiser, faller i tre områder: samtykkereglene, størrelsen på straffene og endringene i RTI-loven. Kritikere hevder at disse samlet kan svekke journalisters og borgeres evne til å granske makthaverne. Tilhengerne av petitionen fremstiller loven som en som kan undergrave både personvern og pressefrihet, to rettigheter som vanligvis diskuteres som allierte snarere enn motstandere.

Hvordan samtykkeregler og straffer kan hemme undersøkelser

Undersøkende journalistikk avhenger ofte av å håndtere personopplysninger om personer som aldri ville samtykke til å bli gransket: tjenestemenn, ledere eller andre hvis oppførsel er under lupen. Et rammeverk bygget rundt samtykke kan passe dårlig med den virkeligheten. Hvis en journalist må bekymre seg for om behandling av noens data uten tillatelse er lovlig, kan det tryggeste valget være å ikke forfølge saken i det hele tatt.

Straffene øker dette presset. Journalister og aktivister advarer om at store bøter kan ha en nedkjølende effekt, spesielt på mindre medier, frilansere og uavhengige reportere som ikke kan absorbere en stor juridisk regning. En redaksjon trenger ikke tape en sak for å bli påvirket. Risikoen for å møte en kan være nok til å dempe en sak eller legge den på hyllen.

Dette er kjernen i bekymringen om India DPDP Act pressefrihet: skaden kommer kanskje ikke fra dramatiske forbud, men fra stille selvsensur. Reportere som er avhengige av dokumenter, lekkede opptegnelser og menneskelige kilder, kan tenke seg om to ganger før de publiserer.

Hva endringene i RTI-loven betyr for åpenhet

RTI-loven er et av hovedverktøyene indiske borgere og journalister bruker for å få informasjon fra offentlige myndigheter. Åpenhetsaktivister sier at endringene gjort gjennom DPDP-loven kan gjøre det lettere å holde tilbake informasjon med begrunnelse at det er personopplysninger.

Bekymringen er praktisk. Mange ansvarliggjøringssaker begynner med en forespørsel om opptegnelser om hvem som mottok en kontrakt, hvem som godkjente en beslutning, eller hvem som ble navngitt i en offisiell fil. Hvis personopplysninger blir et bredere grunnlag for avslag, kan disse forespørslene bli avslått oftere, og papirsporet som undersøkelser er avhengige av, kan bli tynnere.

Regjeringen har ennå ikke gitt sitt svar i retten, så hvordan disse bestemmelsene vil bli forsvart og tolket, gjenstår å se.

Hva avgjørelsen kan bety for hverdagens personvern

Det er fristende å behandle dette som en sak kun om redaksjoner. Det er det ikke. Sterk journalistikk er en av hovedmåtene publikum får vite hvordan personopplysninger misbrukes, enten av selskaper eller av staten. Hvis den journalistikken blir vanskeligere, mister vanlige mennesker en beskyttelse.

Det er også spørsmålet om statsmakt. Debatter om databeskyttelse i India går side om side med andre utviklinger innen overvåking og kontroll, inkludert Indias ansiktsgjenkjenningssovervåking, som ikke har noen juridiske grenser, og Karnatakas Aadhaar-plan for sosiale medier, som kritikere sier reiser frykt for overvåking. En databeskyttelseslov er bare så meningsfull som grensene den setter for dem som har mest data.

Hva dette betyr for deg

Hvis du er leser eller internettbruker i India, kan utfallet forme hvor mye du lærer om håndteringen av dine egne opplysninger. Hvis du er journalist, forsker eller aktivist, kan det påvirke hvordan du samler inn, lagrer og publiserer personopplysninger. For alle andre er saken en påminnelse om at personvernlovgivning kan beskytte enkeltpersoner mot selskaper, samtidig som den endrer hvem som får stille spørsmål til makthaverne.

Noen skritt er verdt å vurdere:

  • Følg saken. Regjeringens svar og eventuelle senere høringer vil klargjøre hvordan regjeringen leser samtykke- og RTI-bestemmelsene.
  • Gå gjennom dine egne datavaner. Del personopplysninger bare der det er nødvendig, og sjekk hvilket samtykke du gir til apper og tjenester.
  • Støtt beskyttende praksis for kilder. Journalister og sivilsamfunnsgrupper kan bruke kryptert kommunikasjon og minimere personopplysningene de har.
  • Se helheten. Databeskyttelse, overvåking og tilgang til informasjon henger sammen, så vurder enhver lov ut fra alle tre.

Følg med på Indias debatt om digitale rettigheter

Høyesteretts varsel avgjør ikke om loven vil bestå, men det holder spørsmålet om India DPDP Act pressefrihet i offentlighetens søkelys. For å følge den bredere debatten om statsmakt og digitale rettigheter, les vår dekning av ansiktsgjenkjenning uten juridiske grenser i India og Aadhaar-forslaget for sosiale medier i Karnataka.