Một nhóm các tổ chức tin tức đã đưa luật bảo mật của Ấn Độ lên tòa án cao nhất nước này, và vụ việc đặt ra một câu hỏi vượt xa khỏi Ấn Độ: làm thế nào để bảo vệ dữ liệu cá nhân mà không khiến việc buộc những người nắm quyền phải chịu trách nhiệm trở nên khó khăn hơn? Các bài đưa tin về vụ việc cho biết 21 nhà xuất bản tin tức, bao gồm các công ty thuộc sở hữu của các tỷ phú Mukesh Ambani và Gautam Adani, đang thách thức luật này. Lập luận trung tâm của họ là luật bảo mật của Ấn Độ có thể cản trở báo chí điều tra và gây nguy hiểm cho các nguồn tin.

Các nhà xuất bản đang tranh luận điều gì

Theo các bài đưa tin về đơn kiện, các nhà xuất bản cho rằng luật này có thể áp đặt kiểm duyệt trước và đặt các nguồn tin vào vòng nguy hiểm. Một số bản tóm tắt vụ việc mô tả các nhà xuất bản cảnh báo rằng luật sẽ hạn chế hoạt động đưa tin và "đóng cửa các tòa soạn." Đó là những tuyên bố của các nhà xuất bản, và tòa án vẫn chưa ra phán quyết về chúng.

Nói một cách đơn giản, mối lo ngại là các quy định bảo mật được xây dựng xoay quanh dữ liệu cá nhân có thể xung đột với cách thức hoạt động của báo chí. Báo chí điều tra thường liên quan đến việc xử lý thông tin cá nhân về những người không muốn bị nêu tên, chẳng hạn như quan chức, giám đốc điều hành hoặc những người khác đang bị giám sát. Nó cũng phụ thuộc vào các nguồn tin tin tưởng rằng danh tính của họ sẽ được bảo vệ. Các nhà xuất bản lập luận rằng nếu các quy định về sự đồng ý và xử lý dữ liệu cá nhân áp dụng cho các tòa soạn mà không có các ngoại lệ rõ ràng, thì hiệu ứng làm tê liệt có thể là có thật.

Báo cáo trước đây của chúng tôi về việc Tòa án Tối cao yêu cầu Chính phủ phản hồi về những lo ngại của báo chí liên quan đến Đạo luật DPDP đề cập đến bước thủ tục tiếp theo, trong đó tòa án yêu cầu chính phủ phản hồi đơn kiện của các nhà báo và các nhà hoạt động vì tính minh bạch.

Mối lo ngại của chính Tòa án về dữ liệu cá nhân

Vụ việc không phải là một câu chuyện đơn giản về báo chí đối đầu với quyền riêng tư. Một đoạn trích tìm kiếm từ các bài đưa tin về phiên điều trần cho biết Tòa án Tối cao đã bày tỏ lo ngại về khả năng lạm dụng dữ liệu cá nhân trong phạm vi công cộng. Điều đó quan trọng vì nó cho thấy các thẩm phán đang cân nhắc hai lợi ích chính đáng cùng một lúc: quyền của cá nhân trong việc kiểm soát thông tin của mình và quyền của công chúng được biết.

Đây là sự đánh đổi cốt lõi. Luật bảo vệ dữ liệu tồn tại vì thông tin cá nhân thường xuyên bị thu thập, mua bán và rò rỉ. Nhưng các quy định rộng cũng có thể được áp dụng theo những cách che chắn người có quyền lực khỏi sự giám sát, hoặc khiến những người nói chuyện với phóng viên bị phơi bày. Nhiều khuôn khổ bảo mật cố gắng giải quyết vấn đề này bằng các ngoại lệ dành cho báo chí. Liệu luật của Ấn Độ có làm được điều đó một cách thỏa đáng hay không chính là điều mà tòa án được yêu cầu xem xét.

Tại sao bảo vệ nguồn tin là một vấn đề bảo mật

Bảo vệ nguồn tin là một trong những ví dụ rõ ràng nhất về việc bảo mật phục vụ lợi ích công cộng. Một người tố giác liên hệ với một nhà báo đang dựa vào sự bảo mật cho công việc, sự an toàn và đôi khi cả tự do của họ. Bất cứ điều gì khiến việc buộc phải tiết lộ trở nên dễ dàng hơn, hoặc thúc đẩy các tòa soạn lưu giữ ít tài liệu mật hơn, đều làm suy yếu sự tin tưởng đó.

Cũng có một khía cạnh thực tế. Các tòa soạn nắm giữ dữ liệu nhạy cảm: thông tin liên lạc với nguồn tin, tài liệu, bản nháp và danh sách liên hệ. Các nghĩa vụ pháp lý đối với dữ liệu đó ảnh hưởng đến cách lưu trữ, ai có thể truy cập và thời gian lưu giữ. Các nhà xuất bản lập luận rằng những nghĩa vụ đó không được lấn át nghĩa vụ của họ đối với các nguồn tin.

Điều này có ý nghĩa gì với bạn

Bạn không cần phải là nhà báo để bị ảnh hưởng bởi kết quả của vụ việc này. Một phán quyết có thể định hình mức độ thông tin về các nhân vật công chúng được phép đưa tin, và mức độ an toàn mà mọi người có thể đứng ra cung cấp thông tin vì lợi ích công cộng. Đây cũng là lời nhắc nhở rằng luật bảo mật không tự động tốt hay xấu đối với bạn; các chi tiết cụ thể sẽ quyết định.

Nếu bạn muốn bảo vệ thông tin liên lạc và dữ liệu của chính mình, một vài bước sau đây áp dụng bất kể tòa án quyết định thế nào:

  • Sử dụng nhắn tin mã hóa đầu cuối cho các cuộc trò chuyện nhạy cảm, và kiểm tra rằng tin nhắn tự hủy được thiết lập theo cách bạn muốn.
  • Cập nhật thiết bị của bạn và bảo vệ chúng bằng mật mã mạnh, duy nhất và xác thực hai yếu tố.
  • Chia sẻ ít hơn theo mặc định. Dữ liệu mà bạn không bao giờ trao đi thì không thể bị lạm dụng hoặc rò rỉ sau này.
  • Hiểu rõ VPN làm được gì và không làm được gì. Nó có thể che giấu lưu lượng truy cập của bạn khỏi mạng cục bộ và che địa chỉ IP của bạn khỏi các trang web, nhưng nó không khiến bạn trở nên ẩn danh hay bảo vệ bạn khỏi một đạo luật điều chỉnh các dịch vụ bạn sử dụng.
  • Xem xét quyền của ứng dụng và xóa các tài khoản bạn không còn cần đến.

Điều gì sẽ diễn ra tiếp theo

Những diễn biến tiếp theo có thể sẽ đến từ phản hồi của chính phủ và các phiên điều trần tiếp theo. Hãy theo dõi xem liệu tòa án có trực tiếp đề cập đến các ngoại lệ dành cho báo chí hay không, và cách tòa án cân bằng giữa những lo ngại về lạm dụng mà tòa đã nêu với những cảnh báo của các nhà xuất bản về kiểm duyệt và an toàn nguồn tin.

Những điểm chính cần ghi nhớ

Thách thức đối với luật bảo mật của Ấn Độ cho thấy việc soạn thảo các quy định bảo vệ dữ liệu vừa bảo vệ cá nhân mà không làm suy yếu hoạt động báo chí phục vụ công chúng khó khăn đến mức nào. Cho đến khi tòa án ra phán quyết, hãy coi những cảnh báo của các nhà xuất bản là những tuyên bố đang được xem xét, chứ không phải sự thật đã được khẳng định. Trong khi chờ đợi, hãy củng cố thói quen bảo mật của chính bạn: mã hóa các tin nhắn nhạy cảm, hạn chế những gì bạn chia sẻ, giữ phần mềm luôn cập nhật và theo dõi vụ việc để có dấu hiệu về cách bảo vệ dữ liệu và tự do báo chí sẽ cùng tồn tại.