Vad paragraf 44(3) faktiskt ändrar i RTI-lagen

När Indiens lag om skydd av digitala personuppgifter (DPDP Act) antogs 2023 riktades det mesta av den offentliga uppmärksamheten mot reglerna om incidentrapportering, sanktioner och samtyckeskrav för företag som hanterar användardata. Dold i lagförslaget finns dock paragraf 44(3), en klausul som tyst ändrar paragraf 8(1)(j) i lagen om rätt till information (RTI Act) från 2005.

Före denna ändring tillät paragraf 8(1)(j) statliga organ att undanhålla personuppgifter endast om ett offentliggörande saknade koppling till offentlig verksamhet eller allmänintresse, och endast efter att ha vägt detta intresse mot den potentiella integritetskränkningen. Tjänstemän var fortfarande skyldiga att motivera ett avslag. Enligt den reviderade lydelsen försvinner denna avvägningstest. All information som kan klassificeras som "personlig" kan nu undantas från offentliggörande, punkt slut, oavsett om ett offentliggörande skulle tjäna ett bredare allmänintresse.

Detta är en betydande förskjutning i hur framställningar bedöms. Där en RTI-handläggare tidigare var tvungen att fråga om allmänhetens rätt till insyn vägde tyngre än en individs integritet, frågar den nya standarden helt enkelt om informationen är personlig. Med tanke på hur brett "personuppgifter" kan tolkas, från löneuppgifter till tillgångsdeklarationer till register över kontakter med myndigheter, ger denna omklassificering tjänstemän ett mycket enklare sätt att avslå framställningar.

Varför detta spelar roll för insyn i övervakning och ansvarsutkrävande

RTI-lagen har i nästan två decennier fungerat som ett av Indiens mest effektiva verktyg för medborgare, journalister och aktivister att få loss information om statlig verksamhet. Register som erhållits genom RTI-framställningar har avslöjat detaljer om upphandlingsbeslut, missbruk av välfärdsmedel och offentliga myndigheters interna arbete som annars skulle förbli ogenomträngliga.

En försvagad paragraf 8(1)(j) har direkta konsekvenser specifikt för övervakningstillsyn. Framställningar som söker detaljer om hur statliga myndigheter samlar in, lagrar eller delar medborgardata, inklusive frågor om utrullning av ansiktsigenkänning, telekomavlyssningsorder eller dataöverföringsavtal mellan departement, involverar ofta register som berör namngivna individer eller personliga identifierare. Om dessa register nu kan undanhållas enbart för att de kvalificerar som "personliga", utan något allmänintressetest, begränsas en viktig kanal för att granska statlig övervakning avsevärt.

Detta är inte en hypotetisk oro. Granskande journalister och transparensaktivister har historiskt förlitat sig på RTI-anmälningar för att pussla ihop hur personuppgifter flödar genom statliga system, just den typ av information som behövs för att hålla institutioner ansvariga när dessa data hanteras felaktigt eller exponeras. Oberoende rapportering om dataexponeringar, som Bank of Baroda-incidenten med en exponerad molnleverantörsdatabas, visar varför fortsatt granskning av både statlig och företagsmässig datahantering förblir väsentlig även när detta verktyg försvagas.

Hur detta förhåller sig till globala mönster där integritetslagstiftning begränsar offentliggörande

Indien är inte ensamt om att stå inför spänningen mellan integritetsskydd och regimer för informationsfrihet. Ramverk för dataskydd runt om i världen innehåller ofta undantag för personuppgifter, och regeringar har ibland använt dessa undantag för att fördröja eller avslå begäranden om offentliga handlingar som annars skulle vara rutinmässiga. Den underliggande friktionen är bekant: integritetslagstiftning är utformad för att skydda individer från missbruk av deras data, men när offentliga tjänstemän och offentliga institutioner kan gömma sig bakom samma skydd kan lagen sluta skydda institutionellt agerande snarare än enskilda medborgare.

Det som skiljer Indiens fall är att allmänintressets avvägningstest tas bort helt. Många jämförbara ramverk kräver fortfarande någon avvägning av motstridiga intressen innan information kan undanhållas. Paragraf 44(3) sätter istället en lägre ribba, personuppgifter kan undantas direkt. Kritiker hävdar att detta gör Indiens version mer restriktiv än typiska globala normer, eftersom den eliminerar den individuella bedömning som tidigare möjliggjorde offentliggörande när allmänintresset var tydligt.

Vad indiska medborgare och integritetsförespråkare kan göra nu

För vardagliga RTI-användare är den praktiska effekten verklig men inte oöverstiglig. Sökande bör vara tydliga med att formulera varför den begärda informationen tjänar ett allmänintresse, även om tjänstemän inte längre är juridiskt skyldiga att väga detta intresse enligt den ändrade bestämmelsen. Att bygga ett dokumenterat allmänintresseargument stärker fortfarande överklaganden om en framställning avslås.

Civila samhällsgrupper och journalister som följer statliga datapraktiker bör också diversifiera sina källor för ansvarsutkrävande. Domstolshandlingar, parlamentariska redogörelser, upphandlingsportaler och oberoende säkerhetsforskning är alla fortsatt vägar för att få fram information som RTI-framställningar kanske inte längre når lika enkelt.

Vad detta innebär för dig

Om du bor i Indien och har använt RTI för att söka information om statliga program, datahantering eller övervakningspraxis, förvänta dig fler avslag med hänvisning till undantag för personuppgifter, och var beredd att överklaga med en tydligt formulerad motivering om allmänintresse. Om du arbetar inom journalistik, forskning eller påverkansarbete är detta ett tillfälle att systematiskt dokumentera avslagsmönster, eftersom konsekvent dokumentation kommer att spela roll om dessa bestämmelser möter rättslig utmaning.

Viktiga slutsatser

  • Paragraf 44(3) i DPDP-lagen tar bort allmänintressets avvägningstest från RTI-framställningar som rör personuppgifter.
  • Denna ändring gör det enklare för tjänstemän att avslå framställningar kopplade till statliga datapraktiker och övervakningstillsyn.
  • Indiens tillvägagångssätt är strängare än många globala integritetsramverk som fortfarande kräver viss avvägning av allmänintresset.
  • Medborgare och förespråkare bör dokumentera avslag, bygga starka allmänintresseargument i överklaganden och söka parallella kanaler för ansvarsutkrävande såsom oberoende säkerhetsrapportering och domstolsprotokoll.

Den bredare lärdomen från överlappningen mellan Indiens dataskyddslag och RTI är att integritetsskydd och transparenslagar inte behöver stå i motsats till varandra, men dåligt avvägda ändringar kan tyst urholka den ena medan den andra stärks. Att hålla sig informerad om hur dessa bestämmelser tillämpas i praktiken kommer att vara väsentligt för alla som förlitar sig på offentliga handlingar för att hålla institutioner ansvariga.