Veículos digitais de notícias na Índia levaram a Lei de Proteção de Dados Pessoais Digitais (DPDP) de 2023 à Suprema Corte, argumentando que partes da lei podem enfraquecer o jornalismo investigativo e colocar fontes confidenciais em risco. O desafio à liberdade de imprensa da Lei DPDP da Índia levanta uma questão que vai muito além das redações: como uma lei de privacidade deve proteger os dados das pessoas comuns sem limitar a reportagem que responsabiliza instituições poderosas?

Este texto se atém ao que foi noticiado. A cobertura da fonte descreve as preocupações em termos gerais, por isso nos concentramos nas questões que ela levanta, e não em detalhes jurídicos que não podemos confirmar.

O que os veículos estão contestando na Lei DPDP

Segundo a reportagem, os veículos afirmam que dispositivos-chave da Lei DPDP podem afetar a reportagem de interesse público e as salvaguardas de privacidade de dados das quais o jornalismo depende. Sua principal preocupação é o trabalho investigativo, em que repórteres coletam, armazenam e analisam informações pessoais sobre pessoas e organizações, muitas vezes sem o conhecimento daqueles que estão sendo examinados.

A cobertura citada nos resultados de busca aponta para várias preocupações específicas: poderes do governo para solicitar informações poderiam colocar fontes jornalísticas confidenciais em risco, e mudanças nas regras do Direito à Informação (RTI) poderiam dificultar o acesso a informações. Um trecho da petição argumenta que a Lei restringe o direito fundamental à liberdade de expressão e manifestação em relação à disseminação de notícias. Relatos também dizem que 21 grandes organizações de mídia indianas recorreram ao tribunal. A Federação Internacional de Jornalistas alertou separadamente que a Lei representa uma ameaça à mídia independente ao aumentar a vigilância e as restrições à atividade digital.

A Suprema Corte já enviou notificação ao Governo Central sobre a petição da Associação de Veículos Digitais de Notícias (DNPA). Nosso relatório anterior sobre a notificação da Suprema Corte sobre a petição da DNPA contra a Lei e as Regras DPDP cobre essa etapa em mais detalhes.

Como a lei afeta os direitos de dados dos usuários cotidianos

É fácil ler isso como uma disputa entre veículos e o Estado. Mas a Lei DPDP é antes de tudo uma lei de proteção de dados, e ela rege como as organizações lidam com dados pessoais de pessoas comuns. Isso inclui o consentimento que solicitam, as finalidades que declaram e as obrigações que carregam.

Os veículos não estão argumentando contra a privacidade como princípio. Seu argumento, conforme noticiado, é que a forma como certos dispositivos são redigidos poderia inclinar o equilíbrio. Se uma lei concede ao governo amplos poderes para solicitar informações, os mesmos mecanismos destinados a proteger indivíduos poderiam, na prática, ser usados para alcançar dados que as pessoas supunham ser privados, incluindo comunicações com jornalistas.

Para os usuários, isso importa porque a força de uma lei de privacidade depende tanto de suas exceções quanto de suas regras. Um framework que protege seus dados de empresas, mas deixa amplo espaço para acesso estatal, oferece um tipo diferente de proteção do que um com limites rigorosos em ambos os lados.

Por que o sigilo das fontes é uma questão de privacidade

A proteção de fontes é frequentemente discutida como uma questão de liberdade de imprensa, mas também é uma questão de privacidade. Um denunciante que fala com um repórter confia que sua identidade, mensagens e registros permanecerão privados. Se essa confiança se romper, pessoas com informações sobre irregularidades podem simplesmente permanecer em silêncio.

Esse é o efeito inibidor que os veículos descrevem. Quando as fontes temem que seu contato com um repórter possa ser exposto por meio de uma solicitação de dados, menos pessoas se apresentarão. O público então perde histórias que dependem de fontes internas, da corrupção a falhas de segurança. Nesse sentido, a capacidade dos jornalistas de proteger fontes é uma salvaguarda compartilhada, não um privilégio profissional.

Como o debate se compara globalmente e o que os leitores podem fazer

A tensão não é exclusiva da Índia. Muitos países com leis de proteção de dados têm lidado com como tratar o jornalismo, alguns incluindo proteções ou isenções específicas para reportagem e outros deixando o equilíbrio para os tribunais. Não traçamos comparações detalhadas aqui, pois o material de origem não as fornece, mas o padrão é familiar: regras de privacidade escritas para o tratamento comercial de dados podem colidir com as necessidades da imprensa.

O que isso significa para você

Você não precisa ser jornalista para que este caso o afete. O resultado pode moldar quanto espaço as pessoas têm para compartilhar informações com segurança com a imprensa, e até onde as solicitações de informações do governo podem chegar sob o framework de privacidade da Índia.

Se você mora na Índia ou usa serviços que tratam dados de usuários indianos, alguns hábitos práticos vale a pena adotar:

  • Revise as solicitações de consentimento. Leia o que um aplicativo ou serviço pede que você aceite e recuse a coleta de dados que não seja necessária.
  • Limite o que você compartilha. Quanto menos dados pessoais um serviço armazena, menos há para solicitar ou expor.
  • Use canais seguros para denúncias sensíveis. Se você algum dia contatar um jornalista, escolha ferramentas com criptografia de ponta a ponta e evite detalhes identificadores desnecessários.
  • Mantenha as contas organizadas. Exclua contas antigas e dados que você não usa mais.

Principais conclusões

O desafio à liberdade de imprensa da Lei DPDP da Índia ainda está tramitando nos tribunais, e o resultado final é desconhecido. O que está claro é que o caso testa se uma lei de privacidade pode proteger indivíduos enquanto deixa espaço para a reportagem investigativa. Para acompanhar o caso à medida que se desenvolve, leia nossa cobertura da notificação da Suprema Corte sobre a petição da DNPA, e reserve um momento agora para revisar suas próprias práticas de compartilhamento de dados e escolhas de consentimento sob a nova lei.