Un proyecto de ley federal presentado bajo la bandera de proteger a los niños en línea está chocando contra un muro de oposición por parte de grupos de libertades civiles, académicos del derecho y defensores de la privacidad. Su preocupación no es el objetivo declarado del proyecto de ley —pocos discuten que los niños merecen experiencias en línea más seguras—, sino su alcance. Los críticos argumentan que los requisitos de verificación de edad de la legislación y la amplia autoridad que otorga a un nuevo regulador cambiarían la forma en que todos los canadienses, no solo los menores, acceden a internet.

Qué propone realmente el proyecto de ley

En esencia, la legislación exigiría a las plataformas verificar la edad de los usuarios antes de otorgar acceso a ciertos contenidos o servicios. En teoría, eso suena como una solución estrecha y dirigida. En la práctica, los sistemas de verificación de edad suelen requerir alguna forma de confirmación de identidad de todos los usuarios, no solo de los menores que las normas pretenden proteger. Eso significa que los adultos que navegan por sitios web cotidianos podrían verse obligados a demostrar quiénes son antes de iniciar sesión: subir un documento de identidad gubernamental, someterse a una estimación facial de edad o vincular su identidad a un servicio de verificación de terceros.

El proyecto de ley también crea un nuevo organismo regulador con amplios poderes para hacer cumplir la normativa. Expertos legales señalaron en reportajes tempranos sobre el proyecto de ley que el alcance de la autoridad de ese regulador es inusualmente amplio, dándole margen para interpretar y ampliar su propio mandato con el tiempo. Ese tipo de poder abierto es exactamente lo que preocupa a los vigilantes de la privacidad: los organismos reguladores creados para un propósito a menudo ven su autoridad extendida mucho más allá de la intención original, especialmente cuando la legislación habilitante está redactada de manera amplia en lugar de estrecha.

Por qué los defensores de la privacidad están dando la voz de alarma

La tensión central en el proyecto de ley de Ottawa es una que aparece una y otra vez en la legislación de seguridad en línea en todo el mundo: la protección de los niños a menudo se utiliza como justificación para sistemas que recopilan muchos más datos de muchas más personas de lo que el objetivo declarado requiere. La verificación de edad, por diseño, requiere prueba de identidad. Una vez que esa infraestructura existe —es decir, una vez que las plataformas están obligadas a saber exactamente quién está detrás de cada cuenta—, se vuelve técnica y legalmente simple expandir su uso para otros fines.

Los defensores de las libertades civiles señalan que los controles de identidad obligatorios crean señuelos de datos sensibles: escaneos de documentos de identidad gubernamentales, estimaciones faciales biométricas y hábitos de navegación vinculados a nombres reales. Una filtración o mal uso de esos datos no afectaría solo a un puñado de malos actores; expondría la información personal de canadienses comunes que no hicieron más que intentar iniciar sesión en un sitio web. Expertos legales también han planteado preguntas sobre si el mandato de verificación de edad del proyecto de ley podría enfrentar desafíos constitucionales, dada la protección existente en Canadá en torno a la libertad de expresión y la privacidad.

Esta no es la primera vez que una propuesta federal en Canadá atrae escrutinio por llegar más lejos de lo que sugería su presentación pública. La RCMP confirma que el proyecto de ley C-22 apunta a las comunicaciones cifradas mostró un patrón similar: un proyecto de ley presentado como centrado estrictamente en el acceso legal terminó, según el propio testimonio de la RCMP, apuntando a las comunicaciones cifradas de manera más amplia de lo que el gobierno había reconocido previamente. Los críticos del proyecto de ley de seguridad en línea ven ecos de esa dinámica aquí: legislación presentada bajo una etiqueta protectora que, una vez que lees la letra pequeña, tiene un alcance mucho más amplio.

El problema del regulador

Más allá de la verificación de edad, gran parte del rechazo se centra en el nuevo regulador en sí. Otorgar a un solo organismo una amplia discreción para definir el cumplimiento, emitir sanciones y potencialmente expandir sus propias prioridades de aplicación plantea preguntas sobre la rendición de cuentas. ¿Quién supervisa al regulador? ¿Qué controles existen si su interpretación de la ley se desvía de lo que el Parlamento pretendía originalmente? Estas no son preocupaciones hipotéticas: la expansión de la misión regulatoria es un patrón bien documentado, y los críticos argumentan que el proyecto de ley, tal como está redactado, no incluye suficientes salvaguardas para prevenirlo.

Qué significa esto para ti

Si este proyecto de ley avanza en algo parecido a su forma actual, los canadienses deberían esperar ver más controles de identidad aparecer en los servicios en línea cotidianos, no solo en sitios dirigidos explícitamente a menores. Eso podría significar subir un documento de identidad, someterse a software de estimación de edad o tener tu navegación vinculada más directamente a tu identidad real. Para cualquiera que valore el anonimato en línea o desconfíe de centralizar datos de identidad sensibles con proveedores de verificación terceros, esto merece atención.

También vale la pena recordar que legislación como esta tiende a evolucionar significativamente entre su introducción y su aprobación final. La presión pública, las audiencias de comités y los desafíos legales han reformado proyectos de ley similares en el pasado, tanto en Canadá como en el extranjero.

Mantenerse informado y proteger tu privacidad

El debate sobre el proyecto de ley de seguridad en línea de Ottawa es en realidad un debate sobre compensaciones: cuánta verificación de identidad está dispuesto Canadá a exigir a cada usuario de internet en nombre de proteger a un subconjunto de ellos. Esa es una pregunta de política legítima, pero los críticos tienen razón al insistir en que se responda de manera deliberada, con límites claros al poder del regulador y fuertes protecciones para los datos que estos sistemas inevitablemente recopilarían.

Por ahora, los canadienses a quienes les importa cómo se desarrolle este proyecto de ley deberían seguir los procedimientos del comité, prestar atención a qué enmiendas se proponen y observar cómo se definen finalmente los poderes del nuevo regulador en el texto final. Los proyectos de ley enmarcados en torno a la seguridad infantil a menudo se aprueban con amplio apoyo público, pero los detalles de implementación son donde se ganan o se pierden las protecciones de privacidad. Mantenerse involucrado en el proceso legislativo y presionar a los legisladores por reglas más estrechas y mejor definidas es la forma más efectiva de asegurar que un proyecto de ley destinado a proteger a los niños no termine reformando la privacidad para todos los demás.