Cyfrowi wydawcy informacji w Indiach zaskarżyli ustawę o ochronie danych osobowych w wersji cyfrowej (Digital Personal Data Protection, DPDP) z 2023 roku do Sądu Najwyższego, argumentując, że niektóre jej przepisy mogą osłabić dziennikarstwo śledcze i narazić na ryzyko poufne źródła. Wyzwanie dla wolności prasy w indyjskiej ustawie DPDP rodzi pytanie wykraczające daleko poza redakcje: w jaki sposób prawo o ochronie prywatności powinno chronić dane zwykłych ludzi, nie ograniczając przy tym dziennikarstwa, które pociąga do odpowiedzialności wpływowe instytucje?

Ten artykuł opiera się wyłącznie na tym, co zostało zgłoszone. Materiały źródłowe opisują obawy w ogólnych kategoriach, dlatego skupiamy się na poruszanych kwestiach, a nie na szczegółach prawnych, których nie możemy potwierdzić.

Co wydawcy kwestionują w ustawie DPDP

Według doniesień wydawcy twierdzą, że kluczowe przepisy ustawy DPDP mogą wpłynąć na dziennikarstwo w interesie publicznym oraz na zabezpieczenia prywatności danych, na których opiera się dziennikarstwo. Ich głównym zmartwieniem jest praca śledcza, w której reporterzy gromadzą, przechowują i analizują dane osobowe osób i organizacji, często bez wiedzy tych, którzy są badani.

Doniesienia cytowane w wynikach wyszukiwania wskazują na kilka konkretnych obaw: uprawnienia rządu do żądania informacji mogą narażać poufne źródła dziennikarskie, a zmiany w zasadach dostępu do informacji publicznej (Right to Information, RTI) mogą utrudnić dostęp do informacji. Fragment jednej z petycji argumentuje, że ustawa ogranicza konstytucyjne prawo do wolności słowa i wypowiedzi w kontekście rozpowszechniania informacji. Doniesienia mówią również, że do sądu zwróciło się 21 głównych indyjskich organizacji medialnych. Międzynarodowa Federacja Dziennikarzy osobno ostrzegła, że ustawa stanowi zagrożenie dla niezależnych mediów poprzez zwiększenie nadzoru i ograniczeń działalności cyfrowej.

Sąd Najwyższy wydał już zawiadomienie do rządu centralnego w sprawie petycji Stowarzyszenia Cyfrowych Wydawców Informacji (Digital News Publishers Association, DNPA). Nasz wcześniejszy artykuł o zawiadomieniu Sądu Najwyższego w sprawie petycji DNPA przeciwko ustawie i przepisom DPDP opisuje ten krok bardziej szczegółowo.

Jak ustawa wpływa na prawa zwykłych użytkowników do danych

Łatwo odczytać tę sprawę jako spór między wydawcami a państwem. Jednak ustawa DPDP jest przede wszystkim prawem o ochronie danych i reguluje sposób, w jaki organizacje przetwarzają dane osobowe zwykłych ludzi. Obejmuje to zgodę, o którą proszą, cele, które deklarują, oraz obowiązki, które na sobie noszą.

Wydawcy nie argumentują przeciwko prywatności jako zasadzie. Ich argument, jak donoszono, polega na tym, że sposób sformułowania niektórych przepisów może przechylić równowagę. Jeśli prawo daje rządowi szerokie uprawnienia do żądania informacji, te same mechanizmy mające chronić jednostki mogą w praktyce posłużyć do dotarcia do danych, które ludzie uważali za prywatne, w tym do komunikacji z dziennikarzami.

Dla użytkowników ma to znaczenie, ponieważ siła prawa o ochronie prywatności zależy w równym stopniu od jego wyjątków, co od jego reguł. Ramy, które chronią twoje dane przed firmami, ale pozostawiają szerokie pole dla dostępu państwa, oferują inny rodzaj ochrony niż te z surowymi limitami w obu obszarach.

Dlaczego poufność źródeł jest kwestią prywatności

Ochrona źródeł jest często omawiana jako kwestia wolności prasy, ale jest także kwestią prywatności. Demaskator, który rozmawia z reporterem, ufa, że jego tożsamość, wiadomości i dokumenty pozostaną prywatne. Jeśli to zaufanie zostanie złamane, ludzie posiadający informacje o nieprawidłowościach mogą po prostu milczeć.

To właśnie efekt mrożący, który opisują wydawcy. Kiedy źródła obawiają się, że ich kontakt z reporterem może zostać ujawniony w wyniku żądania danych, mniej osób się zgłosi. Społeczeństwo traci wtedy historie oparte na informatorach — od korupcji po zaniedbania w zakresie bezpieczeństwa. W tym sensie zdolność dziennikarzy do ochrony źródeł jest wspólnym zabezpieczeniem, a nie przywilejem zawodowym.

Jak debata wypada na tle globalnym i co mogą zrobić czytelnicy

Napięcie to nie jest unikalne dla Indii. Wiele krajów z przepisami o ochronie danych zmagało się z tym, jak traktować dziennikarstwo — niektóre wprowadziły szczególne zabezpieczenia lub wyłączenia dla działalności dziennikarskiej, inne pozostawiły równowagę sądom. Nie dokonujemy tu szczegółowych porównań, ponieważ materiały źródłowe ich nie dostarczają, ale schemat jest znajomy: przepisy o prywatności pisane z myślą o komercyjnym przetwarzaniu danych mogą kolidować z potrzebami prasy.

Co to oznacza dla Ciebie

Nie musisz być dziennikarzem, aby ta sprawa cię dotyczyła. Jej wynik może ukształtować, ile swobody mają ludzie, by bezpiecznie dzielić się informacjami z prasą, oraz jak daleko mogą sięgać rządowe żądania informacji w ramach indyjskich ram ochrony prywatności.

Jeśli mieszkasz w Indiach lub korzystasz z usług przetwarzających dane indyjskich użytkowników, warto przyjąć kilka praktycznych nawyków:

  • Przeglądaj prośby o zgodę. Czytaj, na co aplikacja lub usługa prosi cię o zgodę, i odmawiaj zbierania danych, które nie są potrzebne.
  • Ograniczaj to, czym się dzielisz. Im mniej danych osobowych przechowuje usługa, tym mniej można zażądać lub ujawnić.
  • Używaj bezpiecznych kanałów do wrażliwych informacji. Jeśli kiedykolwiek kontaktujesz się z dziennikarzem, wybierz narzędzia z szyfrowaniem end-to-end i unikaj niepotrzebnych danych identyfikujących.
  • Utrzymuj porządek w kontach. Usuwaj stare konta i dane, których już nie używasz.

Wnioski

Wyzwanie dla wolności prasy w indyjskiej ustawie DPDP wciąż przechodzi przez sądy, a ostateczny wynik jest nieznany. Jasne jest to, że sprawa testuje, czy prawo o ochronie prywatności może chronić jednostki, pozostawiając przestrzeń dla dziennikarstwa śledczego. Aby śledzić rozwój sprawy, przeczytaj nasz artykuł o zawiadomieniu Sądu Najwyższego w sprawie petycji DNPA i poświęć chwilę teraz na przegląd własnych praktyk udostępniania danych i wyborów dotyczących zgody w ramach nowego prawa.