Sąd Najwyższy Indii wydał wezwanie do Rządu Centralnego w sprawie petycji złożonej przez Stowarzyszenie Wydawców Mediów Cyfrowych (DNPA). Petycja zarzuca, że przepisy ustawy o ochronie cyfrowych danych osobowych (DPDP) i jej regulaminu naruszają wolność prasy i prawo do informacji. Zaskarżenie ustawy DPDP Indii w kontekście wolności prasy rodzi pytanie o znaczeniu znacznie wykraczającym poza redakcje: jak kraj powinien wyważyć ochronę danych osobowych z możliwością społeczeństwa dowiedzenia się, co dzieje się wokół niego?
Ten artykuł trzyma się tego, co zostało zgłoszone. Artykuł źródłowy jest zwięzły, więc szczegóły konkretnych zaskarżonych przepisów i argumenty przedstawione w sądzie nie są tu omówione.
O co Sąd Najwyższy poprosił Rząd Centralny
Wydanie wezwania to krok proceduralny. Oznacza, że sąd poprosił rząd Związku o ustosunkowanie się do petycji. Nie oznacza, że sąd orzekł co do istoty sprawy, uchylił jakikolwiek przepis lub zawiesił prawo.
Według doniesień petycja została złożona przez Stowarzyszenie Wydawców Mediów Cyfrowych. Jego główne twierdzenie jest takie, że przepisy zarówno ustawy DPDP, jak i wydanego na jej podstawie regulaminu naruszają dwie rzeczy: wolność prasy i prawo do informacji. Rząd Centralny będzie teraz miał okazję wyjaśnić i obronić ustawę i jej regulamin.
Dopóki sąd nie orzeknie inaczej, ustawa i regulamin pozostają w mocy. Czytelnicy powinni traktować to jako początek procesu prawnego, a nie jego zakończenie.
Dlaczego wydawcy prasy twierdzą, że ustawa DPDP zagraża wolności prasy
Argument DNPA, jak podsumowano w artykule, jest taki, że ramy DPDP naruszają zdolność prasy do funkcjonowania oraz prawo społeczeństwa do informacji. Podsumowanie nie wymienia konkretnych przepisów będących przedmiotem sporu, więc nie będziemy o nich spekulować.
Szersze napięcie jest łatwe do zrozumienia. Ustawy o ochronie danych zazwyczaj regulują sposób gromadzenia, wykorzystywania i udostępniania informacji osobowych. Dziennikarstwo często opiera się na przetwarzaniu informacji osobowych: identyfikowaniu osób w dokumentach publicznych, weryfikowaniu dokumentów, kontaktowaniu się ze źródłami i relacjonowaniu postępowania urzędników i instytucji. Gdy przepisy napisane dla przetwarzania danych stosuje się do działalności dziennikarskiej, wydawcy mogą argumentować, że tworzą one przeszkody dla uzasadnionej pracy w interesie publicznym.
Druga strona argumentu jest taka, że przepisy o ochronie danych osobowych istnieją, ponieważ jednostki potrzebują zabezpieczeń przed nadużyciami. Sąd wysłucha, jak rząd centralny odpowie, a ta odpowiedź ukształtuje sposób ujęcia tej równowagi.
Co to oznacza dla praw do danych i prywatności użytkowników w Indiach
Ta sprawa to nie tylko spór między wydawcami a rządem. Dotyka zwykłych czytelników na dwa sposoby.
Po pierwsze, prawo do informacji należy do społeczeństwa. Jeśli działalność dziennikarska jest ograniczona, czytelnicy mogą widzieć mniej relacji na tematy, które ich dotyczą, takie jak sposób traktowania obywateli przez instytucje czy sposób przetwarzania samych danych.
Po drugie, ustawa DPDP istnieje, aby dać jednostkom większą kontrolę nad ich danymi osobowymi. Nic w tym wezwaniu nie sugeruje, że te ochrony zostały zawieszone. Sprawa dotyczy tego, czy niektóre przepisy idą zbyt daleko w swoim wpływie na prasę, a nie tego, czy ludzie zasługują na prywatność.
Co to oznacza dla Ciebie
W krótkim okresie w praktyce niewiele się zmienia. Ustawa i regulamin pozostają w mocy w trakcie postępowania, więc Twoje prawa i obowiązki na ich podstawie pozostają takie same. W dłuższej perspektywie wynik może wpłynąć na to, jak swobodnie dziennikarze mogą relacjonować historie involving informacje osobowe oraz jak ustawa jest interpretowana w kontekście działalności dziennikarskiej w interesie publicznym.
To także dobry moment, by pomyśleć o własnych danych. Ochrona prywatności i wolność prasy są często omawiane jako przeciwieństwa, ale obie zależą od tego, czy ludzie rozumieją, jak informacje o nich są gromadzone i wykorzystywane. Awarie bezpieczeństwa danych przypominają, dlaczego to ma znaczenie. Nasza relacja z ataku ransomware na miasto Columbia w Południowej Karolinie pokazuje, jak szybko informacje osobowe będące w posiadaniu instytucji mogą stać się problemem dla osób, których dotyczą.
Na co zwrócić uwagę w miarę rozwoju sprawy
Warto śledzić kilka wydarzeń:
- Odpowiedź rządu centralnego. Sposób, w jaki rząd broni ustawy DPDP i regulaminu, pokaże, jak postrzega relację między ochroną danych a dziennikarstwem.
- Konkretne zaskarżone przepisy. W miarę upubliczniania pism procesowych i postępu rozpraw dokładne przepisy będące przedmiotem sporu powinny stać się jaśniejsze.
- Ewentualne postanowienia tymczasowe. Sąd mógłby na późniejszym etapie wydać zarządzenia wpływające na stosowanie ustawy. Jak dotąd nie zgłoszono żadnych.
- Szeroka reakcja. Inne organy medialne, organizacje społeczeństwa obywatelskiego i rzecznicy prywatności mogą się włączyć.
Najważniejsze wnioski
- Sąd Najwyższy wydał wezwanie do Rządu Centralnego w sprawie petycji DNPA. To krok proceduralny, a nie orzeczenie.
- Petycja zarzuca, że przepisy ustawy DPDP i regulaminu naruszają wolność prasy i prawo do informacji.
- Ustawa i regulamin pozostają w mocy w trakcie postępowania.
- Sprawdź, jak korzystane przez Ciebie usługi gromadzą, przechowują i udostępniają Twoje dane osobowe, i korzystaj z dostępnych ustawień prywatności i opcji zgody.
- Śledź rzetelne relacje na temat tej sprawy. Zaskarżenie ustawy DPDP Indii w kontekście wolności prasy może kształtować współistnienie ochrony danych i dziennikarstwa przez lata.
Będziemy obserwować rozwój wydarzeń, gdy rząd centralny odpowie, a sąd zajmie się sprawą.


, gdzie Google wydało awaryjną aktualizację po potwierdzeniu aktywnej eksploatacji poważnej luki. Pokazuje to schemat opisany przez dane Rapid7: poważny błąd, atakujący już go wykorzystujący i poprawka, która pomoże tylko wtedy, gdy zainstalujesz ją szybko.
## Ransomware dominuje, a AI odgrywa niewielką rolę
Rapid7 ustaliło, że ransomware był dominującym zagrożeniem w Q3. Grupy ransomware często wchodzą przez znane luki, więc krótkie okno eksploatacji i trend ransomware są ściśle powiązane. Dla osób prywatnych i małych firm praktyczne ryzyko to utrata dostępu do plików lub kradzież i wyciek danych osobowych.
Liczba 8% dla AI wymaga kontekstu. Nagłówki często sugerują, że AI przekształca każdy atak, jednak w incydentach śledzonych przez Rapid7 był to czynnik marginalny. Nie oznacza to, że tak pozostanie, ale sugeruje, że podstawy — takie jak terminowe aktualizacje, kopie zapasowe i solidne zabezpieczenia kont — nadal adresują większość rzeczywistego ryzyka dzisiaj. Nie ma potrzeby gonić za egzotycznymi zabezpieczeniami, gdy fundamenty pozostają niesprawdzone.
## Co to oznacza dla Ciebie
Prawdopodobnie nie możesz samodzielnie śledzić ujawnień luk i nie musisz tego robić. Celem jest skrócenie czasu między wydaniem poprawki a jej zainstalowaniem na twoich urządzeniach. Oto jak to zrobić w domu.
**Włącz automatyczne aktualizacje.** Włącz je dla systemu operacyjnego, przeglądarki i aplikacji na telefonie. Uruchamiaj ponownie przeglądarkę i urządzenia, gdy pojawi się taki monit, ponieważ wiele poprawek działa dopiero po restarcie.
**Sprawdź swój router.** Routery łatwo zapomnieć, a często działają na przestarzałym firmware. Zaloguj się do panelu administracyjnego lub aplikacji producenta, poszukaj aktualizacji firmware i włącz automatyczne aktualizacje, jeśli są dostępne. Jeśli twój router nie otrzymuje już aktualizacji od producenta, rozważ jego wymianę.
**Segmentuj swoją sieć.** Umieść smart TV, kamery i inne gadżety smart home w sieci gościnnej, oddzielonej od laptopów i telefonów, które przechowują twoje dane osobowe. Jeśli jedno urządzenie zostanie przejęte, atakujący ma trudniejszy dostęp do twoich ważnych urządzeń.
**Rób kopie zapasowe.** Utrzymuj co najmniej jedną kopię zapasową, która nie jest na stałe podłączona do komputera, aby ransomware nie mógł jej zaszyfrować.
**Używaj VPN jako jednej warstwy.** VPN jest przydatny do ochrony ruchu w niezaufanych sieciach, ale nie zastępuje łatania oprogramowania.
## Wnioski
Ustalenie Rapid7 za Q3, że poważne luki są exploitowane średnio w ciągu trzech dni, oznacza, że zwlekanie z aktualizacjami to realne ryzyko. Ransomware pozostaje dominującym zagrożeniem, a AI, przy 8% śledzonych incydentów, nadal stanowi mniejszą część obrazu.
Zrób dziś te rzeczy:
1. Włącz automatyczne aktualizacje na komputerze, telefonie i w przeglądarce.
2. Sprawdź router i inne urządzenia pod kątem oczekujących aktualizacji firmware.
3. Przenieś urządzenia smart home do sieci gościnnej.
4. Przeczytaj o [aktywnie exploitowanym zero-day w Chrome](/en/chrome-zero-day-cve-2026-85046-update-now-privacy-risk) i potwierdź, że twoja przeglądarka jest aktualna już teraz.
Szybkie łatanie kosztuje kilka minut. Biorąc pod uwagę, jak szybko działają atakujący, jest to jedna z najskuteczniejszych dostępnych ochron prywatności.](/api/img?p=articles%2F8374%2Fimage-0.jpg&w=640)

