Що насправді змінює стаття 44(3) у Законі про RTI

Коли у 2023 році в Індії було ухвалено Закон про захист цифрових персональних даних (DPDP Act), більшість уваги громадськості зосередилася на його правилах щодо повідомлень про порушення, штрафів і вимог до згоди для компаній, які обробляють дані користувачів. Однак у законопроєкті захована стаття 44(3) — положення, яке тихо вносить зміни до статті 8(1)(j) Закону про право на інформацію (RTI Act), 2005 року.

До цієї поправки стаття 8(1)(j) дозволяла державним органам утримувати персональну інформацію лише тоді, коли розкриття не мало жодного зв'язку з публічною діяльністю чи суспільним інтересом, і лише після зважування цього інтересу проти потенційного вторгнення в приватність. Посадовці все ще мали обґрунтовувати відмову. За переглянутим формулюванням цей балансувальний тест зникає. Будь-яка інформація, яку можна класифікувати як «персональну», тепер може бути виключена з розкриття — і крапка — незалежно від того, чи слугувало б її оприлюднення ширшому суспільному інтересу.

Це суттєва зміна в тому, як оцінюються запити. Якщо раніше співробітник RTI мав запитати, чи переважає право громадськості знати над приватністю особи, то новий стандарт просто запитує, чи є інформація персональною. З огляду на те, як широко можна тлумачити «персональну інформацію» — від деталей зарплати до декларацій про активи до записів про державні контакти, — ця перекласифікація дає посадовцям набагато простіший спосіб відхиляти запити.

Чому це важливо для прозорості та підзвітності у сфері стеження

Закон про RTI майже два десятиліття функціонував як один із найефективніших інструментів Індії для громадян, журналістів і активістів, щоб витягувати інформацію про діяльність уряду. Записи, отримані через запити RTI, виявляли деталі про рішення щодо закупівель, зловживання фондами соціального забезпечення та внутрішню роботу державних установ, яка інакше залишалася б непрозорою.

Ослаблення статті 8(1)(j) має прямі наслідки саме для нагляду за стеженням. Запити, які шукають деталі про те, як державні органи збирають, зберігають або передають дані громадян, зокрема питання про впровадження розпізнавання облич, накази про перехоплення телекомунікацій або угоди про обмін даними між відомствами, часто стосуються записів, які зачіпають названих осіб або персональні ідентифікатори. Якщо ці записи тепер можна утримувати просто тому, що вони кваліфікуються як «персональні», без жодного тесту на суспільний інтерес, то головний канал для scrutinizing державних практик стеження суттєво звужується.

Це не гіпотетичне занепокоєння. Журналісти-розслідувачі та адвокати прозорості історично покладалися на подання RTI, щоб скласти докупи, як персональні дані циркулюють через урядові системи — саме ту інформацію, яка потрібна для притягнення установ до відповідальності, коли ці дані обробляються неналежно або розкриваються. Незалежне висвітлення витоків даних, як-от порушення в Bank of Baroda, пов'язане з відкритою базою даних хмарного постачальника, демонструє, чому постійний нагляд за обробкою даних як державою, так і корпораціями залишається критично важливим навіть тоді, коли цей інструмент слабшає.

Як це співвідноситься з глобальними моделями законів про приватність, що обмежують розкриття

Індія не єдина, хто стикається з напругою між захистом приватності та режимами свободи інформації. У всьому світі рамки захисту даних часто містять винятки для персональних даних, і уряди іноді використовували ці винятки, щоб затягувати або відхиляти запити на публічні записи, які інакше були б рутинними. Основне тертя знайоме: закон про приватність покликаний захищати осіб від зловживання їхніми даними, але коли державні посадовці та державні установи можуть ховатися за тим самим захистом, закон може зрештою захищати інституційну поведінку, а не окремих громадян.

Що вирізняє випадок Індії — це повне усунення тесту балансування суспільного інтересу. Багато порівнянних рамок усе ще вимагають певного зважування конкуруючих інтересів, перш ніж інформацію можна утримати. Стаття 44(3) натомість встановлює нижчу планку: персональну інформацію можна виключити outright. Критики стверджують, що це робить індійську версію більш обмежувальною, ніж типові глобальні норми, оскільки вона усуває оцінку в кожному конкретному випадку, яка раніше дозволяла розкриття, коли суспільний інтерес був явно на кону.

Що можуть зробити індійські громадяни та адвокати приватності зараз

Для звичайних користувачів RTI практичний вплив реальний, але не непереборний. Запитувачам слід чітко формулювати, чому запитана інформація слугує суспільному інтересу, навіть попри те, що посадовці більше не зобов'язані законом зважувати цей інтерес за зміненим положенням. Побудова задокументованого аргументу про суспільний інтерес все одно посилює апеляції, якщо запит відхилено.

Групи громадянського суспільства та журналісти, які відстежують державні практики обробки даних, також мають диверсифікувати свої джерела підзвітності. Судові документи, парламентські розкриття, портали закупівель і незалежні дослідження безпеки — усе це залишається шляхами для виявлення інформації, до якої запити RTI можуть більше не дістатися так легко.

Що це означає для вас

Якщо ви живете в Індії та використовували RTI для пошуку інформації про державні програми, обробку даних або практики стеження, очікуйте більше відмов із посиланням на винятки щодо персональної інформації, і будьте готові апелювати з чітко сформульованим обґрунтуванням суспільного інтересу. Якщо ви працюєте в журналістиці, дослідженнях або адвокації, це момент, щоб систематично документувати патерни відмов, оскільки послідовне ведення записів матиме значення, якщо ці положення зіткнуться з юридичним оскарженням.

Ключові висновки

  • Стаття 44(3) Закону про DPDP усуває тест балансування суспільного інтересу із запитів RTI, що стосуються персональної інформації.
  • Ця зміна полегшує посадовцям відхилення запитів, пов'язаних із державними практиками обробки даних і наглядом за стеженням.
  • Підхід Індії є суворішим, ніж багато глобальних рамок приватності, які все ще вимагають певного зважування суспільного інтересу.
  • Громадяни та адвокати мають документувати відмови, будувати сильні аргументи про суспільний інтерес в апеляціях і використовувати паралельні канали підзвітності, такі як незалежне висвітлення безпеки та судові записи.

Ширший урок із перетину індійського закону про захист даних і RTI полягає в тому, що захист приватності та закони про прозорість не обов'язково мають суперечити одне одному, але погано збалансовані поправки можуть тихо підривати одне, зміцнюючи інше. Залишатися поінформованим про те, як ці положення застосовуються на практиці, буде важливо для кожного, хто покладається на публічні записи для притягнення установ до відповідальності.