Цифровые новостные издатели в Индии обратились в Верховный суд с иском против Закона о защите цифровых персональных данных (DPDP) 2023 года, утверждая, что отдельные положения закона могут ослабить журналистские расследования и поставить под угрозу конфиденциальность источников. Спор о свободе прессы в рамках индийского закона DPDP поднимает вопрос, выходящий далеко за пределы редакций: как закон о приватности должен защищать данные обычных людей, не ограничивая при этом журналистику, которая привлекает к ответственности влиятельные институты?

Этот материал опирается только на то, что уже было опубликовано. В исходных публикациях concerns описываются в общих чертах, поэтому мы сосредотачиваемся на поднятых вопросах, а не на юридических деталях, которые не можем подтвердить.

Что издатели оспаривают в законе DPDP

Согласно публикациям, издатели утверждают, что ключевые положения закона DPDP могут повлиять на журналистику в общественных интересах и на гарантии защиты данных, на которые опирается журналистика. Их главная тревога связана с расследованиями, в ходе которых репортеры собирают, хранят и анализируют персональные данные людей и организаций, зачастую без ведома тех, кого изучают.

В публикациях, на которые ссылаются результаты поиска, упоминаются несколько конкретных опасений: полномочия правительства запрашивать информацию могут поставить под угрозу конфиденциальные журналистские источники, а изменения в правилах доступа к информации (RTI) могут затруднить получение сведений. В одном из фрагментов петиции утверждается, что закон ограничивает фундаментальное право на свободу слова и выражения в связи с распространением новостей. Сообщается также, что в суд обратилась 21 крупная индийская медиаорганизация. Международная федерация журналистов отдельно предупредила, что закон создает угрозу для независимых СМИ, усиливая слежку и ограничения на цифровую активность.

Верховный суд уже направил правительству уведомление по петиции Ассоциации цифровых новостных издателей (DNPA). В нашем предыдущем материале об уведомлении Верховного суда по петиции DNPA против закона и правил DPDP этот шаг освещен подробнее.

Как закон влияет на права обычных пользователей на данные

Легко воспринять это как спор между издателями и государством. Но закон DPDP — прежде всего закон о защите данных, и он регулирует то, как организации обращаются с персональными данными обычных людей. Это включает согласие, которое они запрашивают, цели, которые они указывают, и обязательства, которые они несут.

Издатели не выступают против приватности как принципа. Их аргумент, как сообщается, в том, что формулировки отдельных положений могут сместить баланс. Если закон наделяет правительство широкими полномочиями запрашивать информацию, те же механизмы, предназначенные для защиты людей, на практике могут использоваться для доступа к данным, которые люди считали частными, включая переписку с журналистами.

Для пользователей это важно потому, что сила закона о приватности зависит от его исключений не меньше, чем от его правил. Система, которая защищает ваши данные от компаний, но оставляет широкие возможности для государственного доступа, предлагает иной уровень защиты, чем система с жесткими ограничениями для обеих сторон.

Почему конфиденциальность источников — это вопрос приватности

Защиту источников часто обсуждают как вопрос свободы прессы, но это также вопрос приватности. Информатор, который говорит с репортером, доверяет, что его личность, сообщения и записи останутся приватными. Если это доверие нарушается, люди, располагающие сведениями о правонарушениях, могут просто промолчать.

Именно об этом сдерживающем эффекте говорят издатели. Когда источники опасаются, что их контакт с репортером может быть раскрыт через запрос данных, меньше людей решаются выйти на связь. Тогда общественность теряет истории, которые зависят от инсайдеров, — от коррупции до нарушений безопасности. В этом смысле способность журналистов защищать источники — это общая гарантия, а не профессиональная привилегия.

Как этот спор соотносится с мировой практикой и что могут сделать читатели

Эта напряженность не уникальна для Индии. Многие страны с законами о защите данных решали, как относиться к журналистике: одни включали специальные гарантии или исключения для журналистики, другие оставляли баланс на усмотрение судов. Мы не проводим здесь подробных сравнений, поскольку исходные материалы их не приводят, но сама картина знакома: правила приватности, написанные для коммерческой обработки данных, могут вступать в конфликт с потребностями прессы.

Что это значит для вас

Вам не нужно быть журналистом, чтобы это дело вас коснулось. Его исход может определить, сколько у людей будет возможностей безопасно делиться информацией с прессой и насколько далеко могут заходить государственные запросы информации в рамках индийской системы защиты приватности.

Если вы живете в Индии или пользуетесь сервисами, которые обрабатывают данные индийских пользователей, стоит выработать несколько практических привычек:

  • Проверяйте запросы согласия. Читайте, на что приложение или сервис просит вас согласиться, и отказывайтесь от сбора данных, который не нужен.
  • Ограничивайте то, чем делитесь. Чем меньше персональных данных хранит сервис, тем меньше можно запросить или раскрыть.
  • Используйте защищенные каналы для чувствительных сообщений. Если вам когда-либо придется связаться с журналистом, выбирайте инструменты со сквозным шифрованием и избегайте лишних идентифицирующих деталей.
  • Поддерживайте порядок в аккаунтах. Удаляйте старые аккаунты и данные, которые больше не используете.

Главное

Спор о свободе прессы в рамках индийского закона DPDP все еще рассматривается в судах, и окончательный исход неизвестен. Ясно одно: это дело проверяет, может ли закон о приватности защищать людей, оставляя пространство для журналистских расследований. Чтобы следить за развитием дела, читайте наш материал об уведомлении Верховного суда по петиции DNPA, а также найдите минуту сейчас, чтобы пересмотреть собственные практики обмена данными и выбор согласия в соответствии с новым законом.