Savezni zakon predstavljen pod sloganom zaštite djece na internetu nailazi na zid protivljenja građanskih slobodarskih skupina, pravnih stručnjaka i zagovornika privatnosti. Njihova briga nije deklarirani cilj zakona — malo tko osporava da djeca zaslužuju sigurnija internetska iskustva — nego njegov opseg. Kritičari tvrde da bi zahtjevi za provjeru dobi i široke ovlasti koje zakon daje novom regulatoru promijenili način na koji svaki Kanađanin, a ne samo maloljetnici, pristupa internetu.

Što zakon zapravo predlaže

U svojoj srži, zakon bi zahtijevao od platformi da provjere dob korisnika prije nego što im odobre pristup određenom sadržaju ili uslugama. U teoriji, to zvuči kao usko, ciljano rješenje. U praksi, sustavi za provjeru dobi obično zahtijevaju neki oblik potvrde identiteta od svih korisnika, a ne samo od maloljetnika koje pravila trebaju zaštititi. To znači da bi od odraslih koji pregledavaju svakodnevne web stranice moglo biti zatraženo da dokažu tko su prije prijave, učitavanja vladine osobne iskaznice, podvrgavanja procjeni dobi putem prepoznavanja lica ili povezivanja svog identiteta s uslugom provjere treće strane.

Zakon također stvara novo regulatorno tijelo sa širokim ovlastima za provedbu usklađenosti. Pravni stručnjaci, istaknuto u ranim izvješćima o zakonu, kažu da je opseg ovlasti tog regulatora neobično širok, dajući mu slobodu da tumači i proširuje vlastiti mandat tijekom vremena. Takva otvorena moć upravo je ono što zabrinjava čuvare privatnosti: regulatorna tijela stvorena za jednu svrhu često vide svoje ovlasti proširene daleko izvan izvorne namjere, osobito kada je zakon koji ih osniva napisan široko, a ne usko.

Zašto zagovornici privatnosti dižu uzbunu

Središnja napetost u ottawskom zakonu je ona koja se iznova pojavljuje u zakonodavstvu o sigurnosti na internetu diljem svijeta: zaštita djece često se koristi kao opravdanje za sustave koji prikupljaju daleko više podataka od daleko više ljudi nego što deklarirani cilj zahtijeva. Provjera dobi, po svojoj prirodi, zahtijeva dokaz identiteta. Kada ta infrastruktura jednom postoji, odnosno kada se od platformi zahtijeva da točno znaju tko stoji iza svakog računa, tehnički i pravno postaje jednostavno proširiti njezinu upotrebu u druge svrhe.

Zagovornici građanskih sloboda ističu da obvezne provjere identiteta stvaraju medene lonce osjetljivih podataka: skenirane vladine osobne iskaznice, biometrijske procjene lica i navike pregledavanja povezane sa stvarnim imenima. Povreda ili zlouporaba tih podataka ne bi utjecala samo na šačicu zlonamjernih aktera — izložila bi osobne podatke običnih Kanađana koji nisu učinili ništa više od pokušaja prijave na web stranicu. Pravni stručnjaci također su postavili pitanja o tome bi li mandat za provjeru dobi iz zakona mogao naići na ustavne izazove, s obzirom na postojeće kanadske zaštite slobode izražavanja i privatnosti.

Ovo nije prvi put da savezni prijedlog u Kanadi izaziva pozornost jer seže dalje nego što je njegovo javno predstavljanje sugeriralo. RCMP Confirms Bill C-22 Targets Encrypted Communications pokazao je sličan obrazac: zakon predstavljen kao usko usmjeren na zakoniti pristup na kraju je, prema vlastitom svjedočenju RCMP-a, ciljao na šifriranu komunikaciju šire nego što je vlada prethodno priznala. Kritičari zakona o sigurnosti na internetu vide odjeke te dinamike ovdje — zakonodavstvo predstavljeno pod zaštitnom oznakom koje, kada pročitate sitna slova, ima mnogo širi doseg.

Problem regulatora

Osim provjere dobi, velik dio negativnih reakcija usredotočen je na samog novog regulatora. Davanje jednom tijelu široke diskrecije da definira usklađenost, izriče kazne i potencijalno širi vlastite prioritete provedbe postavlja pitanja odgovornosti. Tko nadzire regulatora? Koje zaštite postoje ako njegovo tumačenje zakona odstupi od onoga što je Parlament izvorno namjeravao? To nisu hipotetske brige — širenje regulatornog mandata dobro je dokumentiran obrazac, a kritičari tvrde da zakon kako je napisan ne uključuje dovoljno zaštitnih mjera da bi ga spriječio.

Što to znači za vas

Ako ovaj zakon napreduje u bilo čemu sličnom svojem trenutnom obliku, Kanađani bi trebali očekivati više provjera identiteta u svakodnevnim internetskim uslugama, a ne samo na stranicama izričito namijenjenim maloljetnicima. To bi moglo značiti učitavanje osobne iskaznice, podvrgavanje softveru za procjenu dobi ili bliže povezivanje vašeg pregledavanja s vašim stvarnim identitetom. Za svakoga tko cijeni internetsku anonimnost ili je oprezan oko centraliziranja osjetljivih podataka o identitetu kod dobavljača provjere trećih strana, ovo vrijedi pomno pratiti.

Također vrijedi zapamtiti da se ovakvo zakonodavstvo obično značajno mijenja između predstavljanja i konačnog usvajanja. Javni pritisak, saslušanja u odborima i pravni izazovi oblikovali su slične zakone u prošlosti, kako u Kanadi tako i u inozemstvu.

Ostanite informirani i zaštitite svoju privatnost

Debata o ottawskom zakonu o sigurnosti na internetu zapravo je debata o kompromisima: koliko je provjere identiteta Kanada spremna zahtijevati od svakog internetskog korisnika u ime zaštite njihovog podskupa. To je legitimno političko pitanje, ali kritičari su u pravu kada inzistiraju da se na njega odgovori promišljeno, s jasnim ograničenjima moći regulatora i snažnom zaštitom podataka koje bi ti sustavi neizbježno prikupljali.

Za sada, Kanađani kojima je stalo do razvoja ovog zakona trebali bi pratiti postupke u odborima, obratiti pozornost na to koji amandmani se predlažu i pratiti kako su ovlasti novog regulatora na kraju definirane u konačnom tekstu. Zakoni uokvireni oko sigurnosti djece često prolaze uz široku javnu potporu, ali detalji provedbe su mjesto gdje se zaštita privatnosti dobiva ili gubi. Aktivno sudjelovanje u zakonodavnom procesu i pritisak na zakonodavce za uža, bolje definirana pravila najučinkovitiji su način da se osigura da zakon namijenjen zaštiti djece ne završi preoblikujući privatnost za sve ostale.