Sebuah RUU federal yang diajukan dengan dalih melindungi anak-anak secara online menghadapi tembok penolakan dari kelompok kebebasan sipil, pakar hukum, dan advokat privasi. Kekhawatiran mereka bukanlah tujuan yang dinyatakan RUU tersebut, hanya sedikit yang menyangkal bahwa anak-anak layak mendapatkan pengalaman online yang lebih aman, tetapi cakupannya. Para kritikus berpendapat bahwa persyaratan verifikasi usia dalam undang-undang tersebut dan wewenang luas yang diberikannya kepada regulator baru akan mengubah cara setiap warga Kanada, bukan hanya anak di bawah umur, mengakses internet.

Apa yang Sebenarnya Diusulkan RUU Ini

Pada intinya, RUU ini akan mewajibkan platform untuk memverifikasi usia pengguna sebelum memberikan akses ke konten atau layanan tertentu. Secara teori, itu terdengar seperti perbaikan yang sempit dan terarah. Dalam praktiknya, sistem verifikasi usia biasanya memerlukan beberapa bentuk konfirmasi identitas dari semua pengguna, bukan hanya anak di bawah umur yang seharusnya dilindungi oleh aturan tersebut. Itu berarti orang dewasa yang menjelajahi situs web sehari-hari dapat diminta untuk membuktikan siapa mereka sebelum masuk, mengunggah identitas pemerintah, tunduk pada estimasi usia berbasis wajah, atau menautkan identitas mereka ke layanan verifikasi pihak ketiga.

RUU ini juga menciptakan badan regulator baru dengan kekuasaan luas untuk menegakkan kepatuhan. Pakar hukum yang disorot dalam laporan awal tentang RUU ini mengatakan cakupan wewenang regulator tersebut luar biasa luas, memberinya keleluasaan untuk menafsirkan dan memperluas mandatnya sendiri seiring waktu. Kekuasaan terbuka semacam itulah yang justru mengkhawatirkan pengawas privasi: badan regulator yang dibentuk untuk satu tujuan sering kali melihat wewenangnya diregangkan jauh melampaui niat aslinya, terutama ketika undang-undang yang memberdayakannya ditulis secara luas dan bukan sempit.

Mengapa Advokat Privasi Membunyikan Alarm

Ketegangan utama dalam RUU Ottawa ini adalah salah satu yang muncul berulang kali dalam undang-undang keamanan online di seluruh dunia: melindungi anak-anak sering digunakan sebagai pembenaran untuk sistem yang mengumpulkan lebih banyak data dari lebih banyak orang daripada yang dibutuhkan oleh tujuan yang dinyatakan. Verifikasi usia, secara desain, membutuhkan bukti identitas. Begitu infrastruktur itu ada, yaitu begitu platform diwajibkan untuk mengetahui dengan pasti siapa di balik setiap akun, menjadi sederhana secara teknis dan hukum untuk memperluas penggunaannya untuk tujuan lain.

Para advokat kebebasan sipil menunjukkan bahwa pemeriksaan identitas wajib menciptakan sarang madu data sensitif: pemindaian identitas pemerintah, estimasi biometrik wajah, dan kebiasaan menjelajah yang dikaitkan dengan nama asli. Pelanggaran atau penyalahgunaan data tersebut tidak hanya akan memengaruhi segelintir pelaku kejahatan, tetapi juga akan mengekspos informasi pribadi warga Kanada biasa yang tidak melakukan apa pun selain mencoba masuk ke situs web. Pakar hukum juga mengangkat pertanyaan tentang apakah mandat verifikasi usia dalam RUU ini dapat menghadapi tantangan konstitusional, mengingat perlindungan yang ada di Kanada seputar kebebasan berekspresi dan privasi.

Ini bukan pertama kalinya sebuah proposal federal di Kanada mendapat sorotan karena menjangkau lebih jauh dari bingkai publiknya. RCMP Mengonfirmasi RUU C-22 Menargetkan Komunikasi Terenkripsi menunjukkan pola serupa: sebuah RUU yang dijual sebagai fokus sempit pada akses hukum berakhir, menurut kesaksian RCMP sendiri, menargetkan komunikasi terenkripsi lebih luas daripada yang diakui pemerintah sebelumnya. Para kritikus RUU keamanan online melihat gema dari dinamika itu di sini, undang-undang yang diperkenalkan di bawah label protektif yang, setelah Anda membaca cetakan kecilnya, memiliki jangkauan yang jauh lebih luas.

Masalah Regulator

Di luar verifikasi usia, sebagian besar reaksi balik berpusat pada regulator baru itu sendiri. Memberikan satu badan keleluasaan luas untuk mendefinisikan kepatuhan, menjatuhkan hukuman, dan berpotensi memperluas prioritas penegakan hukumnya sendiri menimbulkan pertanyaan akuntabilitas. Siapa yang mengawasi regulator? Pemeriksaan apa yang ada jika interpretasinya terhadap hukum menyimpang dari apa yang semula dimaksudkan Parlemen? Ini bukan kekhawatiran hipotetis, perluasan misi regulator adalah pola yang terdokumentasi dengan baik, dan para kritikus berpendapat bahwa RUU seperti yang ditulis tidak memasukkan cukup pengaman untuk mencegahnya.

Apa Artinya Ini Bagi Anda

Jika RUU ini dilanjutkan dalam bentuk yang mendekati saat ini, warga Kanada harus mengharapkan lebih banyak pemeriksaan identitas muncul di layanan online sehari-hari, bukan hanya situs yang secara eksplisit ditujukan untuk anak di bawah umur. Itu bisa berarti mengunggah identitas, tunduk pada perangkat lunak estimasi usia, atau memiliki kebiasaan menjelajah Anda yang dikaitkan lebih langsung dengan identitas asli Anda. Bagi siapa pun yang menghargai anonimitas online atau waspada terhadap sentralisasi data identitas sensitif dengan vendor verifikasi pihak ketiga, ini layak untuk dipantau dengan cermat.

Perlu juga diingat bahwa undang-undang seperti ini cenderung berkembang secara signifikan antara pengenalan dan pengesahan akhir. Tekanan publik, sidang komite, dan tantangan hukum telah membentuk kembali RUU serupa di masa lalu, baik di Kanada maupun di luar negeri.

Tetap Terinformasi dan Melindungi Privasi Anda

Perdebatan tentang RUU keamanan online Ottawa sebenarnya adalah perdebatan tentang trade-off: seberapa banyak verifikasi identitas yang bersedia diminta Kanada dari setiap pengguna internet atas nama melindungi sebagian dari mereka. Itu adalah pertanyaan kebijakan yang sah, tetapi para kritikus benar untuk bersikeras agar hal itu dijawab secara sengaja, dengan batasan yang jelas pada kekuasaan regulator dan perlindungan kuat untuk data yang sistem-sistem ini pasti akan kumpulkan.

Untuk saat ini, warga Kanada yang peduli tentang bagaimana RUU ini berkembang harus mengikuti proses komite, memperhatikan amandemen apa yang diusulkan, dan memperhatikan bagaimana kekuasaan regulator baru akhirnya didefinisikan dalam teks akhir. RUU yang dibingkai seputar keselamatan anak sering kali lolos dengan dukungan publik yang luas, tetapi detail implementasi adalah tempat perlindungan privasi dimenangkan atau hilang. Tetap terlibat dengan proses legislatif, dan mendorong pembuat undang-undang untuk aturan yang lebih sempit dan lebih jelas, adalah cara paling efektif untuk memastikan bahwa RUU yang dimaksudkan untuk melindungi anak-anak tidak berakhir membentuk ulang privasi untuk semua orang lainnya.