Digitala nyhetsutgivare i Indien har tagit Digital Personal Data Protection (DPDP) Act, 2023 till Högsta domstolen och hävdar att delar av lagen kan försvaga grävande journalistik och utsätta konfidentiella källor för risk. Indiens DPDP-lag och utmaningen mot pressfriheten väcker en fråga som sträcker sig långt bortom nyhetsredaktionerna: hur ska en integritetslag skydda vanliga människors data utan att begränsa den rapportering som ställer mäktiga institutioner till svars?

Det här inlägget håller sig till det som har rapporterats. Källmaterialet beskriver farhågorna i breda ordalag, så vi fokuserar på de frågor det väcker snarare än på juridiska detaljer som vi inte kan bekräfta.

Vad utgivarna utmanar i DPDP-lagen

Enligt rapporteringen säger utgivarna att centrala bestämmelser i DPDP-lagen kan påverka rapportering av allmänintresse och de dataskyddsgarantier som journalistiken är beroende av. Deras främsta oro gäller grävande arbete, där reportrar samlar in, lagrar och analyserar personuppgifter om personer och organisationer, ofta utan att de som granskas känner till det.

Källor som citeras i sökresultaten pekar på flera specifika farhågor: regeringens befogenheter att begära information kan utsätta konfidentiella journalistiska källor för risk, och ändringar av reglerna för rätten till information (RTI) kan göra det svårare att få tillgång till information. Ett utdrag ur en petition hävdar att lagen begränsar den grundläggande rätten till yttrandefrihet och åsiktsfrihet när det gäller spridning av nyheter. Rapporter säger också att 21 stora indiska medieorganisationer har vänt sig till domstolen. Internationella journalistfederationen har separat varnat för att lagen utgör ett hot mot oberoende medier genom ökad övervakning och restriktioner för digital aktivitet.

Högsta domstolen har redan utfärdat en underrättelse till regeringen med anledning av petitionen från Digital News Publishers Association (DNPA). Vår tidigare rapport om Högsta domstolens underrättelse om DNPA:s petition mot DPDP-lagen och reglerna behandlar det steget mer ingående.

Hur lagen påverkar vanliga användares datarättigheter

Det är lätt att läsa detta som en tvist mellan utgivare och staten. Men DPDP-lagen är först och främst en dataskyddslag, och den reglerar hur organisationer hanterar vanliga människors personuppgifter. Det omfattar det samtycke de begär, de ändamål de anger och de skyldigheter de har.

Utgivarna argumenterar inte mot integritet som princip. Deras argument, enligt rapporteringen, är att sättet vissa bestämmelser är utformade på kan förskjuta balansen. Om en lag ger regeringen breda befogenheter att begära information kan samma mekanismer som är avsedda att skydda individer i praktiken användas för att nå data som människor antog var privata, inklusive kommunikation med journalister.

För användare spelar detta roll eftersom styrkan i en integritetslag beror på dess undantag lika mycket som på dess regler. Ett ramverk som skyddar din data från företag men lämnar stort utrymme för statlig åtkomst erbjuder ett annat slags skydd än ett med strikta gränser för båda.

Varför källskydd är en integritetsfråga

Källskydd diskuteras ofta som en pressfrihetsfråga, men det är också en integritetsfråga. En visselblåsare som talar med en reporter litar på att deras identitet, meddelanden och register förblir privata. Om det förtroendet bryts kan personer med information om oegentligheter helt enkelt förbli tysta.

Det är den avskräckande effekt som utgivarna beskriver. När källor fruktar att deras kontakt med en reporter kan avslöjas genom en dataförfrågan kommer färre att träda fram. Allmänheten förlorar då berättelser som är beroende av insiders, från korruption till säkerhetsbrister. I den meningen är journalisters förmåga att skydda källor en gemensam skyddsåtgärd, inte en yrkesförmån.

Hur debatten ser ut globalt och vad läsare kan göra

Spänningen är inte unik för Indien. Många länder med dataskyddslagar har brottats med hur journalistik ska behandlas, där vissa har inkluderat specifika skydd eller undantag för rapportering och andra har lämnat balansen till domstolarna. Vi gör inga detaljerade jämförelser här, eftersom källmaterialet inte tillhandahåller dem, men mönstret är bekant: integritetsregler skrivna för kommersiell datahantering kan kollidera med pressens behov.

Vad detta innebär för dig

Du behöver inte vara journalist för att detta mål ska påverka dig. Utfallet kan forma hur stort utrymme människor har att dela information säkert med pressen, och hur långt statliga informationsförfrågningar kan nå inom Indiens integritetsramverk.

Om du bor i Indien eller använder tjänster som hanterar indiska användares data är det värt att anamma några praktiska vanor:

  • Granska samtyckesförfrågningar. Läs vad en app eller tjänst ber dig godkänna och avböj datainsamling som inte behövs.
  • Begränsa vad du delar. Ju mindre personuppgifter en tjänst har, desto mindre finns det att begära ut eller avslöja.
  • Använd säkra kanaler för känsliga tips. Om du någonsin kontaktar en journalist, välj verktyg med end-to-end-kryptering och undvik onödiga identifierande detaljer.
  • Håll ordning på konton. Radera gamla konton och data du inte längre använder.

Slutsatser

Indiens DPDP-lag och utmaningen mot pressfriheten är fortfarande under behandling i domstolarna, och det slutliga utfallet är okänt. Vad som är klart är att målet prövar om en integritetslag kan skydda individer samtidigt som den lämnar utrymme för grävande rapportering. För att följa målet när det utvecklas, läs vår rapportering om Högsta domstolens underrättelse om DNPA:s petition, och ta en stund nu för att se över dina egna datadelningsvanor och samtyckesval enligt den nya lagen.