Australijska ustawa o cyfrowym obowiązku należytej staranności przeszła przez izbę niższą parlamentu federalnego, przybliżając do wejścia w życie jedną z najbardziej dyskutowanych propozycji rządu w zakresie bezpieczeństwa w internecie. Według doniesień MacroBusiness, ustawa uczyniłaby Komisarza ds. eSafety centralnym regulatorem internetu, z istotnie rozszerzonymi uprawnieniami. Redakcja przedstawia ustawę jako sposób na cenzurowanie debaty. Rząd ma odmienne stanowisko. Ten artykuł oddziela to, co faktycznie wiadomo, od politycznej narracji, i przygląda się, dlaczego czytelnicy dbający o prywatność zwracają na to uwagę.

Uwaga dotycząca źródeł: artykuł, na którym się opieramy, to krótki tekst o charakterze opinii, a dostępny nam fragment jest ograniczony. Tam, gdzie szczegóły wykraczają poza niego, mówimy o tym wprost, i zachęcamy do zapoznania się z samym tekstem ustawy.

Co robi ustawa o cyfrowym obowiązku należytej staranności

Opierając się na doniesieniach i publicznych opisach propozycji, ustawa jest zbudowana wokół prawnego obowiązku należytej staranności. Idea polega na tym, że usługi online byłyby zobowiązane do podejmowania kroków w celu ograniczenia przewidywalnych szkód wobec swoich użytkowników, zamiast pozostawiania ciężaru głównie na jednostkach, które zgłaszają problemy po fakcie. Zwolennicy tej koncepcji, w tym głosy na rzecz praw cyfrowych cytowane w materiałach prasowych, twierdzą, że przenosi ona odpowiedzialność na platformy w zakresie zapobiegania różnym szkodom w internecie.

Krytycy czytają to inaczej. Tekst MacroBusiness argumentuje, że ustawa jest mechanizmem kontroli mowy. To opinia o skutkach ustawy, a nie opis jej treści, więc warto oddzielić dwa pytania: jakie obowiązki ustawa nakłada na platformy i jak platformy mogą w praktyce reagować, aby uniknąć ryzyka regulacyjnego?

Nowe uprawnienia Komisarza ds. eSafety

Najbardziej konkretnym twierdzeniem w źródle jest kwestia strukturalna: Komisarz ds. eSafety stałby się centralnym regulatorem na mocy ustawy, z istotnie rozszerzonymi uprawnieniami. Dla czytelników kluczowe jest to, że jeden urząd miałby większą rolę w decydowaniu, czy platformy wywiązują się ze swoich obowiązków.

Konkretne narzędzia egzekwowania, kary i progi nie są przedstawione we fragmencie, którym dysponujemy, więc nie będziemy ich zgadywać. Czytając ustawę, zwróć uwagę na:

  • Jak zdefiniowana jest „szkoda" i jak szeroka jest ta definicja
  • Co Komisarz może nakazać platformom i w jakim terminie
  • Jakie prawa do przeglądu lub odwołania mają platformy i użytkownicy
  • Czy kodeksy lub standardy będą pisane później, poza samą ustawą

Stanowisko rządu zostało omówione osobno. Jak informowaliśmy, Partia Pracy odrzuciła obawy o cenzurę jako dezinformację, co pokazuje, jak ostro różnią się oba obozy.

Implikacje dla prywatności, szyfrowania i VPN

Nic w artykule źródłowym nie mówi, że ustawa zakazuje VPN lub osłabia szyfrowanie, i nie mamy podstaw, by tak twierdzić. Ale czytelnicy słusznie pytają, jak jakikolwiek obowiązek należytej staranności mógłby funkcjonować technicznie.

Warto obserwować trzy kwestie:

Weryfikacja wieku i tożsamości. Jeśli platformy muszą wykazać, że chronią użytkowników, niektóre mogą zareagować szerszą weryfikacją wieku lub tożsamości. To może oznaczać przekazywanie dokumentów osobistych lub danych biometrycznych większej liczbie usług, co samo w sobie stwarza ryzyko dla prywatności i naruszenia danych.

Usługi szyfrowane. Obowiązek ograniczania szkód mógłby rodzić pytania, jak dostawcy prywatnych komunikatorów mogą wypełniać zobowiązania bez dostępu do treści. Czy ustawa to uwzględnia, należy potwierdzić w tekście i w ewentualnych późniejszych kodeksach.

Korzystanie z VPN. VPN są często omawiane w Australii wraz z weryfikacją wieku, ponieważ mogą zmieniać widoczną lokalizację. Nasze wcześniejsze omówienie debaty nad australijskim prawem internetowym, cenzurą i korzystaniem z VPN daje więcej tła. Ponownie, pytanie brzmi, czy jakiekolwiek przepisy dotyczą bezpośrednio VPN, a źródło tego nie stwierdza.

Co dalej w Senacie

Po przejściu przez izbę niższą ustawa trafia do Senatu, gdzie może być debatowana, skierowana do komisji lub poprawiona. Źródło nie podaje harmonogramu prac Senatu, więc sprawdzaj stronę Parliament of Australia, aby śledzić postępy ustawy i ewentualne dochodzenie komisji. Wnioski do komisji są często miejscem, gdzie testowane są techniczne obawy dotyczące prywatności, szyfrowania i definicji.

Co to oznacza dla Ciebie

Jeśli mieszkasz w Australii, dziś nic się nie zmienia: ustawa nie jest jeszcze prawem. Jeśli zostanie uchwalona, praktyczne skutki prawdopodobnie pojawią się za pośrednictwem platform, z których korzystasz, w postaci nowych polityk, ustawień lub monitów weryfikacyjnych. Będą one zależeć od tego, czego wymagać będzie finalny tekst i wytyczne regulatora.

Jeśli jesteś poza Australią, ustawa wciąż jest warta obserwowania. Reżimy bezpieczeństwa w internecie bywają obserwowane i kopiowane, a kompromisy między bezpieczeństwem, prywatnością i anonimowością są wszędzie podobne.

Praktyczne wnioski

  • Czytaj tekst ustawy i opublikowane materiały Komisarza ds. eSafety, zamiast polegać na stronniczych podsumowaniach którejkolwiek ze stron.
  • Śledź proces w Senacie, w tym ewentualne dochodzenie komisji i publiczne wnioski.
  • Bądź ostrożny przy przekazywaniu danych identyfikacyjnych lub biometrycznych jakiejkolwiek usłudze i pytaj, co jest przechowywane i jak długo.
  • Aktualizuj swoje urządzenia i aplikacje oraz używaj silnych, unikalnych haseł i uwierzytelniania dwuskładnikowego.
  • Wróć do naszego omówienia odpowiedzi rządu na obawy o cenzurę, aby poznać drugą stronę argumentu.

Australijska ustawa o cyfrowym obowiązku należytej staranności będzie kształtowana przez Senat i przez szczegóły w tekście. Świadomi czytelnicy są w lepszej pozycji, by ją ocenić, niż jakikolwiek nagłówek.