En grupp på 21 nyhetsutgivare, inklusive företag ägda av Mukesh Ambani och Gautam Adani, har vänt sig till domstol mot Indiens Digital Personal Data Protection (DPDP) Act. Deras argument är att lagen skulle trampa på undersökande journalistik och skulle kunna tillåta regeringen att identifiera journalisters källor. Historien har sedan dess tagit en ny vändning, då regeringen enligt uppgift signalerar att media "inte omfattas" av lagen. För den som följer debatten om DPDP Act journalisters källor integritet är gapet mellan dessa två positioner där de egentliga frågorna ligger.

Vad utgivarna utmanar i domstol

Klagandena är 21 nyhetsutgivare, en anmärkningsvärd grupp eftersom den inkluderar företag ägda av två av Indiens mest kända affärsprofiler. Deras centrala påstående är tvåfaldigt. För det första att DPDP-lagen skulle skada undersökande journalistik. För det andra att den skulle låta regeringen identifiera de personer som ger reportrar information i förtroende.

Detta är inte det första rättsliga steget i frågan. Högsta domstolen har tidigare utfärdat delgivning i en framställan från Digital News Publishers Association mot lagen och dess regler, och den har också begärt regeringens svar angående pressfrågor. Utmaningen från 21 utgivare ger tyngd åt en tvist som redan finns inför domstolarna.

Regeringens signal om att "media inte omfattas"

The Telegraph India:s rubrik ramar in regeringens hållning som en möjlig eftergift: media "omfattas inte av DPDP-lagen." Om det är regeringens uttalade uppfattning skulle det verka lindra utgivarnas huvudsakliga oro. Men en muntlig eller rapporterad signal är inte samma sak som en rättslig garanti.

Flera frågor förblir öppna, baserat på den tillgängliga rapporteringen:

  • Innebär "inte omfattas" ett skriftligt undantag i lagen eller reglerna, eller endast en tolkning som framförts vid en förhandling eller i ett uttalande?
  • Skulle det gälla enskilda frilansreportrar och oberoende journalister, eller endast institutionella utgivare?
  • Skulle det binda framtida regeringar och tillsynsmyndigheter?

Regeringen har också tidigare sagt att den är öppen för synpunkter. Vår tidigare artikel om Vaishnaws öppenhet för medias synpunkter redogör för den uttalade hållningen i pressfrågor. Öppenhet för synpunkter är dock något annat än ett kodifierat undantag.

Hur lagens befogenheter skulle kunna röja journalisters källor

Utgivarnas oro gäller statlig tillgång. En dataskyddslag begränsar normalt företag som hanterar personuppgifter. Oron uppstår när samma lag också ger regeringen breda befogenheter att kräva information eller att undanta sina egna myndigheter från de regler som binder alla andra.

Mekanismen, så som utgivarna beskriver den, är enkel. Rapportering bygger på att samla in personlig information: namn, kontaktuppgifter, meddelanden, dokument. Om en journalist eller en nyhetsredaktion behandlas som en enhet som hanterar personuppgifter, skulle staten i princip kunna använda lagens befogenheter för att begära den informationen. Det skulle kunna omfatta material som pekar mot en konfidentiell källa.

Vi bör vara försiktiga här. Källartikeln ger oss utgivarnas argument och regeringens rapporterade svar, inte ett slutgiltigt avgörande om hur bestämmelserna fungerar. Domstolen kommer att avgöra hur långt dessa befogenheter faktiskt sträcker sig.

Vad detta innebär för dig

Om du är journalist, källa eller helt enkelt någon som delar information med reportrar, är den praktiska lärdomen att rättsligt skydd och tekniskt skydd är separata lager. Ett domstolsärende kan så småningom avgöra lagen. Det kommer inte att förändra vad som redan är lagrat på en telefon, en server eller en nätverkslogg idag.

För källkonfidentialitet och online-anonymitet, överväg dessa punkter:

  • Minimera det som samlas in. Data som aldrig registrerats kan inte krävas ut. Nyhetsredaktioner kan granska vad de behåller om källor och hur länge.
  • Separera identitet från kontakt. Att använda kanaler som inte kopplar en källas verkliga identitet till deras meddelanden minskar vad en begäran skulle kunna avslöja.
  • Förstå vad en VPN gör och inte gör. En VPN kan dölja din IP-adress från de webbplatser du besöker och skydda trafik på osäkra nätverk. Den stoppar inte ett rättsligt krav riktat till en nyhetsredaktion eller plattform, och den skyddar inte information du lämnar frivilligt.
  • Använd verktyg med end-to-end-kryptering för känsliga konversationer, och håll enheter uppdaterade och låsta.
  • Fråga om lagring. Källor kan fråga en nyhetsorganisation hur den lagrar och skyddar deras information innan de delar den.

Inget av detta ersätter rättsliga skyddsåtgärder, men de begränsar exponeringen medan den rättsliga positionen är oklar.

Viktigaste slutsatser

Tvisten om frågan om DPDP Act journalisters källor integritet är fortfarande i rörelse. Tjugoen utgivare säger att lagen hotar undersökande rapportering och källkonfidentialitet, medan regeringens rapporterade linje är att media inte omfattas. Tills det görs bindande eller prövas i domstol är försiktighet rimligt.

För att hålla dig informerad, följ ärendet när det fortskrider genom Högsta domstolen, tillsammans med bevakningen av DNPA-framställan. För regeringens uttalade hållning i pressfrågor, läs vår rapport om Vaishnaws öppenhet för medias synpunkter. Under tiden, behandla källskydd som något du bygger in i dina egna verktyg och vanor, inte något du lämnar åt lagen ensam.