Federální návrh zákona představený pod hlavičkou ochrany dětí online naráží na zeď odporu ze strany skupin na ochranu občanských svobod, právních odborníků a zastánců soukromí. Jejich obavou není samotný deklarovaný cíl návrhu – málokdo zpochybňuje, že si děti zaslouží bezpečnější online zážitky – ale jeho rozsah. Kritici tvrdí, že požadavky na ověřování věku a rozsáhlé pravomoci, které návrh svěřuje novému regulačnímu orgánu, by změnily způsob, jakým k internetu přistupuje každý Kanaďan, nejen nezletilí.

Co návrh zákona vlastně navrhuje

Ve svém jádru by legislativa vyžadovala, aby platformy před udělením přístupu k určitému obsahu nebo službám ověřily věk uživatelů. Teoreticky to zní jako úzké, cílené řešení. V praxi systémy ověřování věku obvykle vyžadují určitou formu potvrzení totožnosti od všech uživatelů, nejen od nezletilých, které mají pravidla chránit. To znamená, že dospělí procházející běžné webové stránky by mohli být požádáni, aby před přihlášením prokázali, kdo jsou – nahráním vládního průkazu, podstoupením odhadu věku z obličeje nebo propojením své identity se službou třetí strany pro ověřování.

Návrh také vytváří nový regulační orgán s širokými pravomocemi k vymáhání dodržování předpisů. Právní odborníci, na které se odvolávala dřívější zpravodajství o návrhu, uvedli, že rozsah pravomocí tohoto regulátora je neobvykle široký, což mu dává volnost interpretovat a v průběhu času rozšiřovat svůj vlastní mandát. Právě tento druh otevřené pravomoci znepokojuje ochránce soukromí: regulační orgány vytvořené pro jeden účel často vidí, jak se jejich pravomoci rozšiřují daleko za původní záměr, zejména když je zmocňující legislativa napsána široce spíše než úzce.

Proč zastánci soukromí bijí na poplach

Ústřední napětí v ottawském návrhu zákona je stejné, které se znovu a znovu objevuje v legislativě o online bezpečnosti po celém světě: ochrana dětí se často používá jako ospravedlnění pro systémy, které shromažďují daleko více dat od daleko více lidí, než vyžaduje deklarovaný cíl. Ověřování věku ze své podstaty vyžaduje prokázání totožnosti. Jakmile tato infrastruktura existuje – to znamená, jakmile jsou platformy povinny vědět přesně, kdo stojí za každým účtem – je technicky i právně jednoduché rozšířit její použití pro jiné účely.

Zastánci občanských svobod poukazují na to, že povinné kontroly totožnosti vytvářejí medové hrnce citlivých dat: skeny vládních průkazů, biometrické odhady obličeje a návyky při procházení webu propojené se skutečnými jmény. Únik nebo zneužití těchto dat by se netýkalo jen hrstky špatných aktérů – odhalilo by osobní informace běžných Kanaďanů, kteří se jen snažili přihlásit na webovou stránku. Právní odborníci také vznesli otázky, zda by mandát k ověřování věku mohl narazit na ústavní výzvy, vzhledem k existující kanadské ochraně svobody projevu a soukromí.

Není to poprvé, co federální návrh v Kanadě čelí kritice za to, že sahá dál, než naznačuje jeho veřejné rámování. RCMP potvrzuje, že návrh zákona C-22 cílí na šifrovanou komunikaci ukázal podobný vzorec: návrh prezentovaný jako úzce zaměřený na zákonný přístup nakonec podle vlastního svědectví RCMP cílil na šifrovanou komunikaci šířeji, než vláda dříve připouštěla. Kritici návrhu zákona o online bezpečnosti v tom vidí ozvěny této dynamiky – legislativa představená pod ochranným označením, která po přečtení drobného písma má mnohem širší dosah.

Problém s regulátorem

Kromě ověřování věku se velká část kritiky soustředí na samotný nový regulační orgán. Udělení širokého uvážení jedinému orgánu definovat soulad, ukládat sankce a potenciálně rozšiřovat vlastní donucovací priority vyvolává otázky odpovědnosti. Kdo dohlíží na regulátora? Jaké záruky existují, pokud se jeho interpretace zákona odchýlí od toho, co původně zamýšlel parlament? To nejsou hypotetické obavy – regulační misijní expanze je dobře zdokumentovaný vzorec a kritici tvrdí, že návrh zákona ve znění, v jakém je napsán, neobsahuje dostatek pojistek, aby tomu zabránil.

Co to znamená pro vás

Pokud se tento návrh zákona posune vpřed v podobě byť jen podobné té současné, Kanaďané by měli očekávat, že se na běžných online službách objeví více kontrol totožnosti – nejen na webech explicitně zaměřených na nezletilé. To by mohlo znamenat nahrávání průkazů, podrobení se softwaru pro odhad věku nebo užší propojení vašeho prohlížení s vaší skutečnou identitou. Pro každého, kdo si cení online anonymity nebo se obává centralizace citlivých údajů o totožnosti u dodavatelů ověřování třetích stran, to stojí za pozorné sledování.

Také stojí za připomenutí, že legislativa tohoto typu se obvykle mezi představením a konečným schválením výrazně vyvíjí. Veřejný tlak, parlamentní slyšení a právní výzvy v minulosti přetvořily podobné návrhy zákonů, jak v Kanadě, tak v zahraničí.

Jak zůstat informovaný a chránit své soukromí

Debata o ottawském návrhu zákona o online bezpečnosti je ve skutečnosti debatou o kompromisech: kolik ověřování totožnosti je Kanada ochotna vyžadovat od každého uživatele internetu ve jménu ochrany jejich podmnožiny. To je legitimní politická otázka, ale kritici mají pravdu, když trvají na tom, aby na ni bylo odpovězeno uvážlivě, s jasnými limity na pravomoc regulátora a silnou ochranou dat, která by tyto systémy nevyhnutelně shromažďovaly.

Prozatím by Kanaďané, kterým záleží na tom, jak se tento návrh vyvine, měli sledovat parlamentní jednání, věnovat pozornost tomu, které pozměňovací návrhy jsou předloženy, a sledovat, jak jsou pravomoci nového regulátora nakonec definovány v konečném textu. Návrhy zákonů rámované kolem bezpečnosti dětí často procházejí s širokou veřejnou podporou, ale právě v detailech implementace se ochrana soukromí vyhrává nebo prohrává. Zůstat zapojený do legislativního procesu a tlačit na zákonodárce, aby přijali užší a lépe definovaná pravidla, je nejúčinnější způsob, jak zajistit, aby návrh zákona určený k ochraně dětí neskončil přetvořením soukromí pro všechny ostatní.