มาตรา 44(3) เปลี่ยนแปลงอะไรจริง ๆ ในพระราชบัญญัติ RTI

เมื่อพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลดิจิทัลของอินเดีย (DPDP Act) ผ่านความเห็นชอบในปี 2023 ความสนใจของสาธารณชนส่วนใหญ่มุ่งไปที่กฎเกณฑ์เกี่ยวกับการแจ้งเหตุละเมิดข้อมูล บทลงโทษ และข้อกำหนดด้านความยินยอมสำหรับบริษัทที่จัดการข้อมูลผู้ใช้ อย่างไรก็ตาม มาตรา 44(3) ที่ซ่อนอยู่ในร่างกฎหมายนี้ เป็นข้อกำหนดที่แก้ไขมาตรา 8(1)(j) ของพระราชบัญญัติสิทธิในข้อมูลข่าวสาร (RTI Act) ค.ศ. 2005 อย่างเงียบ ๆ

ก่อนการแก้ไขนี้ มาตรา 8(1)(j) อนุญาตให้หน่วยงานรัฐปกปิดข้อมูลส่วนบุคคลได้เฉพาะเมื่อการเปิดเผยไม่มีส่วนเกี่ยวข้องกับกิจกรรมสาธารณะหรือประโยชน์สาธารณะ และเฉพาะหลังจากชั่งน้ำหนักประโยชน์นั้นกับความเป็นส่วนตัวที่อาจถูกละเมิดเท่านั้น เจ้าหน้าที่ยังคงต้องให้เหตุผลในการปฏิเสธ ภายใต้ถ้อยคำที่แก้ไขใหม่ การทดสอบการชั่งน้ำหนักนั้นหายไป ข้อมูลใด ๆ ที่สามารถจัดประเภทเป็น "ข้อมูลส่วนบุคคล" สามารถได้รับการยกเว้นจากการเปิดเผยได้ทันที โดยไม่คำนึงว่าการเปิดเผยจะรับใช้ประโยชน์สาธารณะในวงกว้างหรือไม่

นี่คือการเปลี่ยนแปลงที่สำคัญในการประเมินคำขอ หากแต่เดิมเจ้าหน้าที่ RTI ต้องถามว่าสิทธิของสาธารณชนในการรับรู้มีน้ำหนักมากกว่าความเป็นส่วนตัวของบุคคลหรือไม่ มาตรฐานใหม่เพียงถามว่าข้อมูลนั้นเป็นข้อมูลส่วนบุคคลหรือไม่ เมื่อพิจารณาว่า "ข้อมูลส่วนบุคคล" สามารถตีความได้กว้างเพียงใด ตั้งแต่รายละเอียดเงินเดือนไปจนถึงการเปิดเผยทรัพย์สินไปจนถึงบันทึกการติดต่อราชการ การจัดประเภทใหม่นี้มอบวิธีที่ง่ายกว่ามากให้เจ้าหน้าที่ในการปฏิเสธคำขอ

ทำไมเรื่องนี้จึงสำคัญต่อความโปร่งใสและการตรวจสอบการเฝ้าระวัง

พระราชบัญญัติ RTI ทำหน้าที่มาเกือบสองทศวรรษในฐานะหนึ่งในเครื่องมือที่มีประสิทธิผลที่สุดของอินเดียสำหรับประชาชน นักข่าว และนักเคลื่อนไหวในการดึงข้อมูลเกี่ยวกับการดำเนินงานของรัฐ บันทึกที่ได้จากคำขอ RTI ได้เปิดเผยรายละเอียดเกี่ยวกับการตัดสินใจจัดซื้อ การใช้เงินกองทุนสวัสดิการผิดวัตถุประสงค์ และการดำเนินงานภายในของหน่วยงานรัฐที่มิเช่นนั้นจะยังคงทึบ

มาตรา 8(1)(j) ที่อ่อนแอลงมีนัยโดยตรงต่อการกำกับดูแลการเฝ้าระวังโดยเฉพาะ คำขอที่ seeking รายละเอียดเกี่ยวกับวิธีที่หน่วยงานรัฐเก็บรวบรวม จัดเก็บ หรือแบ่งปันข้อมูลพลเมือง รวมถึงคำถามเกี่ยวกับการเปิดตัวระบบจดจำใบหน้า คำสั่งดักฟังโทรคมนาคม หรือข้อตกลงแบ่งปันข้อมูลระหว่างหน่วยงาน มักเกี่ยวข้องกับบันทึกที่แตะต้องบุคคลที่ระบุชื่อหรือข้อมูลระบุตัวตนส่วนบุคคล หากบันทึกเหล่านั้นสามารถถูกปกปิดได้เพียงเพราะจัดเป็น "ข้อมูลส่วนบุคคล" โดยไม่มีการทดสอบประโยชน์สาธารณะ ช่องทางสำคัญในการตรวจสอบแนวปฏิบัติการเฝ้าระวังของรัฐก็แคบลงอย่างมาก

นี่ไม่ใช่ความกังวลเชิงสมมติ นักข่าวสืบสวนและผู้สนับสนุนความโปร่งใสอาศัยการยื่นคำขอ RTI มาโดยตลอดเพื่อประกอบภาพว่าข้อมูลส่วนบุคคลไหลเวียนผ่านระบบราชการอย่างไร ซึ่งเป็นข้อมูลประเภทที่จำเป็นอย่างแม่นยำในการทำให้สถาบันรับผิดชอบเมื่อข้อมูลนั้นถูกจัดการผิดพลาดหรือเปิดเผย การรายงานอิสระเกี่ยวกับการเปิดเผยข้อมูล เช่น เหตุละเมิดข้อมูลของ Bank of Baroda ที่เกี่ยวข้องกับฐานข้อมูลผู้ให้บริการคลาวด์ที่ถูกเปิดเผย แสดงให้เห็นว่าทำไมการตรวจสอบอย่างต่อเนื่องต่อการจัดการข้อมูลทั้งของรัฐและเอกชนจึงยังคงจำเป็นแม้เครื่องมือนี้จะอ่อนแอลง

สิ่งนี้เปรียบเทียบกับรูปแบบทั่วโลกของกฎหมายความเป็นส่วนตัวที่จำกัดการเปิดเผยได้อย่างไร

อินเดียไม่ได้เผชิญกับความตึงเครียดระหว่างการคุ้มครองความเป็นส่วนตัวกับระบอบเสรีภาพในการเข้าถึงข้อมูลเพียงประเทศเดียว กรอบการคุ้มครองข้อมูลทั่วโลกมักรวมข้อยกเว้นสำหรับข้อมูลส่วนบุคคล และรัฐบาลก็ใช้ข้อยกเว้นเหล่านั้นเป็นครั้งคราวเพื่อชะลอหรือปฏิเสธคำขอข้อมูลสาธารณะที่โดยปกติจะเป็นเรื่องปกติ ความขัดแย้งพื้นฐานเป็นเรื่องคุ้นเคย กฎหมายความเป็นส่วนตัวถูกออกแบบมาเพื่อปกป้องบุคคลจากการใช้ข้อมูลในทางที่ผิด แต่เมื่อเจ้าหน้าที่รัฐและสถาบันรัฐสามารถหลบอยู่หลังการคุ้มครองเดียวกันได้ กฎหมายอาจลงเอยด้วยการปกป้องการดำเนินงานของสถาบันแทนที่จะปกป้องประชาชนแต่ละคน

สิ่งที่ทำให้กรณีของอินเดียแตกต่างคือการลบการทดสอบการชั่งน้ำหนักประโยชน์สาธารณะออกทั้งหมด กรอบเปรียบเทียบหลายแห่งยังคงกำหนดให้ต้องชั่งน้ำหนักผลประโยชน์ที่แข่งขันกันก่อนที่ข้อมูลจะถูกปกปิด มาตรา 44(3) กลับกำหนดเกณฑ์ที่ต่ำกว่า นั่นคือข้อมูลส่วนบุคคลสามารถได้รับการยกเว้นได้โดยตรง นักวิจารณ์โต้ว่าสิ่งนี้ทำให้เวอร์ชันของอินเดียเข้มงวดกว่ามาตรฐานโลกทั่วไป เนื่องจากมันขจัดดุลยพินิจเป็นรายกรณีที่ก่อนหน้านี้เปิดทางให้เปิดเผยเมื่อประโยชน์สาธารณะเป็นประเด็นชัดเจน

ประชาชนอินเดียและผู้สนับสนุนความเป็นส่วนตัวทำอะไรได้ตอนนี้

สำหรับผู้ใช้ RTI ทั่วไป ผลกระทบในทางปฏิบัติเป็นเรื่องจริงแต่ไม่ได้เกินกว่าจะรับมือได้ ผู้ยื่นคำขอควรอธิบายอย่างชัดเจนว่าทำไมข้อมูลที่ขอจึงรับใช้ประโยชน์สาธารณะ แม้ว่าเจ้าหน้าที่จะไม่ถูกกฎหมายกำหนดให้ชั่งน้ำหนักประโยชน์นั้นภายใต้บทบัญญัติที่แก้ไขแล้วก็ตาม การสร้างข้อโต้แย้งเรื่องประโยชน์สาธารณะที่มีเอกสารประกอบยังคงเสริมความแข็งแกร่งให้กับการอุทธรณ์หากคำขอถูกปฏิเสธ

กลุ่มภาคประชาสังคมและนักข่าวที่ติดตามแนวปฏิบัติด้านข้อมูลของรัฐควรกระจายแหล่งความรับผิดชอบด้วย เอกสารยื่นต่อศาล การเปิดเผยต่อรัฐสภา พอร์ทัลจัดซื้อจัดจ้าง และงานวิจัยด้านความมั่นคงอิสระ ล้วนเป็นช่องทางในการเปิดเผยข้อมูลที่คำขอ RTI อาจเข้าถึงได้ยากขึ้น

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณอาศัยอยู่ในอินเดียและเคยใช้ RTI เพื่อขอข้อมูลเกี่ยวกับโครงการรัฐ การจัดการข้อมูล หรือแนวปฏิบัติการเฝ้าระวัง จงคาดว่าจะมีการปฏิเสธมากขึ้นโดยอ้างข้อยกเว้นข้อมูลส่วนบุคคล และเตรียมพร้อมที่จะอุทธรณ์ด้วยเหตุผลประโยชน์สาธารณะที่ชัดเจน หากคุณทำงานในด้านวารสารศาสตร์ วิจัย หรือการสนับสนุน นี่คือช่วงเวลาที่ควรบันทึกรูปแบบการปฏิเสธอย่างเป็นระบบ เนื่องจากการเก็บบันทึกอย่างสม่ำเสมอจะมีความสำคัญหากบทบัญญัติเหล่านี้เผชิญกับการท้าทายทางกฎหมาย

ประเด็นสำคัญ

  • มาตรา 44(3) ของพระราชบัญญัติ DPDP ลบการทดสอบการชั่งน้ำหนักประโยชน์สาธารณะออกจากคำขอ RTI ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล
  • การเปลี่ยนแปลงนี้ทำให้เจ้าหน้าที่ปฏิเสธคำขอที่เกี่ยวข้องกับแนวปฏิบัติด้านข้อมูลของรัฐและการกำกับดูแลการเฝ้าระวังได้ง่ายขึ้น
  • แนวทางของอินเดียเข้มงวดกว่ากรอบความเป็นส่วนตัวทั่วโลกหลายแห่งที่ยังคงต้องชั่งน้ำหนักประโยชน์สาธารณะบางประการ
  • ประชาชนและผู้สนับสนุนควรบันทึกการปฏิเสธ สร้างข้อโต้แย้งประโยชน์สาธารณะที่แข็งแกร่งในการอุทธรณ์ และใช้ช่องทางความรับผิดชอบคู่ขนาน เช่น การรายงานด้านความมั่นคงอิสระและบันทึกศาล

บทเรียนที่กว้างขึ้นจากจุดทับซ้อนระหว่างกฎหมายคุ้มครองข้อมูลกับ RTI ของอินเดียคือ การคุ้มครองความเป็นส่วนตัวและกฎหมายความโปร่งใสไม่จำเป็นต้องขัดแย้งกัน แต่การแก้ไขที่สมดุลไม่ดีอาจกัดกร่อนฝ่ายหนึ่งอย่างเงียบ ๆ ในขณะที่เสริมอีกฝ่ายให้แข็งแกร่ง การติดตามข้อมูลว่าบทบัญญัติเหล่านี้ถูกนำไปใช้ในทางปฏิบัติอย่างไรจะเป็นสิ่งจำเป็นสำหรับทุกคนที่พึ่งพาบันทึกสาธารณะเพื่อทำให้สถาบันรับผิดชอบ