Högsta domstolen har bett regeringen att svara på en petition som utmanar lagen om skydd av personuppgifter (DPDP Act). Journalister och transparensaktivister säger att lagens samtyckesregler, hårda påföljder och ändringar av lagen om rätt till information (RTI Act) kan göra undersökande arbete svårare. Fallet sätter Indiens DPDP-lag och pressfrihet i centrum för en bredare debatt: kan en lag skriven för att skydda personuppgifter också lämna mindre utrymme för granskande journalistik?

Det här inlägget håller sig till vad som hittills har rapporterats. Domstolen har begärt ett svar från regeringen, och något slutgiltigt avgörande har inte fattats.

Vad utmaningen i Högsta domstolen gäller

Petitionen utmanar DPDP-lagens grundlagsenlighet. Genom att begära regeringens svar har Högsta domstolen tagit det första procedurella steget: regeringen måste nu förklara och försvara lagen. Det är inte ett avgörande i sak.

De farhågor som journalister och transparenskampanjare lyfter fram faller inom tre områden: samtyckesreglerna, påföljdernas storlek och ändringarna av RTI Act. Kritiker hävdar att dessa tillsammans kan försvaga reportrars och medborgares förmåga att granska makthavare. Petitionens förespråkare framställer lagen som en som kan undergräva både integritet och pressfrihet – två rättigheter som vanligtvis diskuteras som allierade snarare än motståndare.

Hur samtyckesregler och påföljder kan försvåra utredningar

Undersökande journalistik är ofta beroende av att hantera personuppgifter om personer som aldrig skulle gå med på att granskas: tjänstemän, chefer eller andra vars agerande är under lupp. Ett ramverk uppbyggt kring samtycke kan passa illa med den verkligheten. Om en journalist måste oroa sig för huruvida det är lagligt att behandla någons uppgifter utan tillstånd, kan det säkraste valet vara att inte förfölja storyn alls.

Påföljderna ökar det trycket. Journalister och aktivister varnar för att höga böter kan ha en avskräckande effekt, särskilt för mindre medier, frilansare och oberoende reportrar som inte kan absorbera en stor juridisk räkning. En redaktion behöver inte förlora ett mål för att påverkas. Risken att ställas inför ett kan vara nog för att mjuka upp en story eller lägga den på hyllan.

Detta är kärnan i oron för Indiens DPDP-lag och pressfrihet: skadan kanske inte kommer från dramatiska förbud, utan från tyst självcensur. Reportrar som förlitar sig på dokument, läckta handlingar och mänskliga källor kan tänka sig för två gånger innan de publicerar.

Vad ändringarna av RTI Act innebär för transparensen

RTI Act är ett av de viktigaste verktygen som indiska medborgare och journalister använder för att få information från offentliga myndigheter. Transparensaktivister säger att ändringarna som gjorts genom DPDP Act kan göra det lättare att undanhålla information med motiveringen att det rör personuppgifter.

Oron är praktisk. Många granskande storyn börjar med en begäran om handlingar om vem som fick ett kontrakt, vem som godkände ett beslut eller vem som namngavs i en officiell akt. Om personuppgifter blir en bredare grund för avslag kan dessa begäranden avslås oftare, och det pappersspår som utredningar är beroende av kan bli tunnare.

Regeringen har ännu inte gett sitt svar i domstolen, så hur dessa bestämmelser kommer att försvaras och tolkas återstår att se.

Vad avgörandet kan innebära för den vardagliga integriteten

Det är frestande att behandla detta som en historia enbart om redaktioner. Det är det inte. Stark journalistik är ett av de främsta sätten allmänheten får veta hur personuppgifter missbrukas, vare sig av företag eller av staten. Om den journalistiken blir svårare förlorar vanliga människor ett skydd.

Det finns också frågan om statsmakten. Debatterna om dataskydd i Indien går hand i hand med andra utvecklingar inom övervakning och kontroll, inklusive Indiens ansiktsigenkänningsövervakning, som saknar rättsliga gränser, och Karnatakas Aadhaar-plan för sociala medier, som kritiker säger väcker övervakningsfarhågor. En dataskyddslag är bara så meningsfull som de gränser den sätter för dem som har mest data.

Vad detta innebär för dig

Om du är läsare eller internetanvändare i Indien kan utgången forma hur mycket du får veta om hanteringen av dina egna uppgifter. Om du är journalist, forskare eller aktivist kan det påverka hur du samlar in, lagrar och publicerar personuppgifter. För alla andra är fallet en påminnelse om att integritetslagstiftning kan skydda individer från företag samtidigt som den förändrar vem som får ställa frågor till makthavare.

Några steg kan vara värda att överväga:

  • Följ fallet. Regeringens svar och eventuella senare hearings kommer att klargöra hur regeringen tolkar samtyckes- och RTI-bestämmelserna.
  • Se över dina egna datavanor. Dela personuppgifter bara där det behövs, och kontrollera vilket samtycke du ger till appar och tjänster.
  • Stöd skyddande metoder för källor. Journalister och civilsamhällesorganisationer kan använda krypterad kommunikation och minimera de personuppgifter de innehar.
  • Se helheten. Dataskydd, övervakning och tillgång till information hänger samman, så bedöm varje lag utifrån alla tre.

Fortsätt följa Indiens debatt om digitala rättigheter

Högsta domstolens kallelse avgör inte om lagen kommer att bestå, men den håller frågan om Indiens DPDP-lag och pressfrihet i det offentliga ljuset. För att följa den bredare debatten om statsmakt och digitala rättigheter, läs vår rapportering om ansiktsigenkänning utan rättsliga gränser i Indien och Aadhaar-förslaget för sociala medier i Karnataka.