Kolonialne prawo spotyka nowoczesne narzędzia prywatności

Dwumiesięczny zakaz korzystania z sieci prywatnych (VPN) w Doda, dystrykcie w Jammu i Kaszmirze, na nowo rozpalił debatę, która wykracza daleko poza jedno zarządzenie w jednym zakątku terytorium związkowego. Według doniesień The Wire eksperci prawni określają obecnie artykuł 163 Bharatiya Nagarik Suraksha Sanhita (BNSS) z 2023 roku — przepis, na który powołały się władze dystryktu, uzasadniając zakaz — jako „kolonialny relikt” o tak szerokim brzmieniu, że sprzyja nadużyciom.

Samo zarządzenie nie jest nowe. Jak wcześniej relacjonowaliśmy w naszych materiałach na temat dwumiesięcznego zakazu VPN w Doda na mocy artykułu 163 oraz całkowitego zakazu VPN zarządzonego na mocy artykułu 163 BNSS, sędzia okręgowy Krishan Lal wydał dyrektywę, powołując się na obawy, że mieszkańcy używają VPN-ów do omijania istniejących ograniczeń cybernetycznych i dostępu do zablokowanych treści. Nowością jest rosnący chór głosów prawniczych kwestionujących, czy przepis pomyślany do wąskich, krótkoterminowych interwencji w zakresie porządku publicznego powinien być kiedykolwiek rozciągany na coś tak szerokiego i powszechnego jak korzystanie z VPN.

Dlaczego eksperci prawni się sprzeciwiają

Artykuł 163 BNSS jest następcą artykułu 144 starego Kodeksu postępowania karnego — prawa o korzeniach sięgających administracji kolonialnej. Został zaprojektowany, aby umożliwić sędziom szybkie działanie w sytuacjach zagrażających spokojowi publicznemu — godziny policyjne, ograniczenia zgromadzeń czy środki nadzwyczajne podczas niepokojów. Krytycy przekonują, że nigdy nie zamierzano nim regulować codziennych narzędzi cyfrowych, takich jak przeglądarki szyfrowane czy oprogramowanie do prywatności.

Główny zarzut dotyczy proporcjonalności. VPN-y nie są z natury narzędziami niepokojów. Miliony ludzi na całym świecie używa ich z całkowicie przyziemnych powodów: zabezpieczania danych w publicznych sieciach Wi-Fi, ochrony transakcji bankowych, zdalnego dostępu do sieci firmowych czy po prostu zachowania prywatności przeglądania przed reklamodawcami i dostawcami usług internetowych. Całkowity zakaz traktuje każdego użytkownika VPN jako potencjalnego złoczyńcę, podczas gdy w rzeczywistości zdecydowana większość używa tej technologii dokładnie tak, jak została pomyślana — dla prywatności i bezpieczeństwa, nie dla omijania przepisów.

To nie pierwszy raz, gdy zarządzenie na szczeblu dystryktu w Doda przyciąga uwagę ze względu na swój zakres. W naszym wcześniejszym materiale wyjaśniającym zakaz VPN w Doda prostymi słowami zauważyliśmy, że język zarządzenia pozostawia znaczną przestrzeń do interpretacji, co właśnie niepokoi analityków prawnych. Niejasne lub zbyt szerokie ograniczenie nie tylko ogranicza korzystanie z VPN; może też tłumić legalne praktyki bezpieczeństwa cyfrowego wśród zwykłych mieszkańców, dziennikarzy, firm i studentów, którzy codziennie polegają na tych narzędziach.

Ograniczenia internetu i szerszy wzorzec

Zarządzenie z Doda nie istnieje w izolacji. Jammu i Kaszmir ma dobrze udokumentowaną historię ograniczeń internetowych, a ten zakaz VPN wpisuje się w szerszy wzorzec władz wykorzystujących przepisy w stylu nadzwyczajnym do kontrolowania dostępu cyfrowego. Podobne napięcia pojawiły się także w innych częściach Indii. Tak jak Delhi niedawno stanęło w obliczu pytań o podstawę prawną wyłączenia mobilnego internetu podczas protestu, co udokumentowaliśmy w naszym raporcie o wyłączeniu internetu podczas protestu CJP w Delhi, sprawa Doda podkreśla powracające napięcie między wygodą administracyjną a konstytucyjnymi prawami do prywatności i dostępu do informacji.

To, co czyni zakazy VPN szczególnie godnymi uwagi w porównaniu z pełnymi wyłączeniami internetu, to cel. Zamiast całkowicie odcinać łączność, zarządzenia te wskazują konkretną technologię prywatności, skutecznie prosząc mieszkańców o rezygnację z warstwy bezpieczeństwa cyfrowego w imię porządku publicznego. To rozróżnienie ma znaczenie, ponieważ VPN-y są powszechnie zalecane przez specjalistów ds. cyberbezpieczeństwa jako podstawowa ochrona przed przechwytywaniem danych, zwłaszcza w sieciach współdzielonych lub niezabezpieczonych.

Co to oznacza dla ciebie

Jeśli mieszkasz w Doda lub regionie zmagającym się z podobnymi ograniczeniami, warto zrozumieć, że takie zarządzenia są zazwyczaj ograniczone czasowo i geograficznie, a nie stanowią ogólnokrajowej zmiany polityki. Niemniej jednak niepewność prawna wokół zakresu artykułu 163 oznacza, że podejścia do egzekwowania mogą się różnić, a debata o jego konstytucyjności jest daleka od rozstrzygnięcia. Dla mieszkańców innych części Indii ta historia jest przypomnieniem, że dostęp do VPN — coś, co wielu ludzi uważa za oczywiste jako część codziennej higieny cyfrowej — może stać się punktem zapalnym w zależności od lokalnych decyzji administracyjnych.

W szerszym ujęciu ta sprawa pokazuje, dlaczego rzecznicy prywatności cyfrowej nieustannie domagają się jaśniejszych, węższych ram prawnych dotyczących ograniczeń internetowych. Kiedy prawo napisane do kontroli tłumu zostaje zastosowane do narzędzi szyfrujących, luka między pierwotnym celem ustawy a jej współczesnym zastosowaniem staje się trudna do zignorowania.

Najważniejsze wnioski

  • Zakaz VPN w Doda opiera się na artykule 163 BNSS — przepisie, który według ekspertów prawnych nigdy nie był pomyślany do regulowania technologii prywatności.
  • Krytycy przekonują, że szerokie brzmienie zarządzenia grozi karaniem zwykłych użytkowników VPN obok wszelkich złoczyńców, których miało ono dotyczyć.
  • Zakaz wpisuje się w szerszy wzorzec ograniczeń internetowych i technologicznych w Jammu i Kaszmirze oraz innych częściach Indii.
  • Mieszkańcy powinni być na bieżąco z konkretnymi warunkami i czasem trwania lokalnych zarządzeń, ponieważ ograniczenia mogą się znacznie różnić w zależności od dystryktu i okresu.
  • Szersza debata prawna wokół artykułu 163 może ukształtować sposób, w jaki przyszłe ograniczenia cyfrowe będą projektowane i kwestionowane w Indiach.