Federalny projekt ustawy przedstawiony pod hasłem ochrony dzieci w internecie napotyka mur sprzeciwu ze strony grup broniących swobód obywatelskich, prawników i obrońców prywatności. Ich obawy nie dotyczą deklarowanego celu ustawy — mało kto kwestionuje, że dzieci zasługują na bezpieczniejsze doświadczenia online — ale jej zakresu. Krytycy argumentują, że wymogi weryfikacji wieku i szerokie uprawnienia przyznane nowemu organowi regulacyjnemu zmienią sposób, w jaki każdy Kanadyjczyk, nie tylko nieletni, korzysta z internetu.

Co właściwie proponuje ustawa

W swej istocie ustawa wymagałaby od platform weryfikacji wieku użytkowników przed udzieleniem im dostępu do określonych treści lub usług. Teoretycznie brzmi to jak wąskie, ukierunkowane rozwiązanie. W praktyce systemy weryfikacji wieku zazwyczaj wymagają od wszystkich użytkowników pewnej formy potwierdzenia tożsamości, a nie tylko od nieletnich, których mają chronić przepisy. Oznacza to, że dorośli przeglądający codzienne strony internetowe mogliby zostać poproszeni o udowodnienie, kim są, przed zalogowaniem: przesłanie dowodu tożsamości wydanego przez rząd, poddanie się szacowaniu wieku na podstawie twarzy lub powiązanie swojej tożsamości z usługą weryfikacji zewnętrznej.

Ustawa tworzy także nowy organ regulacyjny z szerokimi uprawnieniami do egzekwowania zgodności. Eksperci prawni, na których powoływano się we wczesnych doniesieniach o ustawie, wskazują, że zakres uprawnień tego organu jest niezwykle szeroki, dając mu swobodę interpretowania i rozszerzania własnego mandatu w miarę upływu czasu. Tego rodzaju otwarta władza budzi właśnie największe obawy strażników prywatności: organy regulacyjne powołane w jednym celu często rozciągają swoje uprawnienia znacznie dalej, niż pierwotnie zamierzano, zwłaszcza gdy legislacja je powołująca jest napisana szeroko, a nie wąsko.

Dlaczego obrońcy prywatności biją na alarm

Centralne napięcie w ustawie z Ottawy to problem, który pojawia się wciąż w ustawodawstwie dotyczącym bezpieczeństwa online na całym świecie: ochrona dzieci jest często wykorzystywana jako uzasadnienie dla systemów zbierających znacznie więcej danych od znacznie większej liczby osób, niż wymaga tego deklarowany cel. Weryfikacja wieku z założenia wymaga potwierdzenia tożsamości. Gdy taka infrastruktura już istnieje — to znaczy, gdy platformy są zobowiązane do dokładnego poznania, kto stoi za każdym kontem — jej rozszerzenie na inne cele staje się technicznie i prawnie proste.

Obrońcy swobód obywatelskich zwracają uwagę, że obowiązkowe kontrole tożsamości tworzą magnesy dla wrażliwych danych: skany dowodów tożsamości wydanych przez rząd, biometryczne szacowania twarzy i zwyczaje przeglądania powiązane z prawdziwymi nazwiskami. Naruszenie bezpieczeństwa lub niewłaściwe wykorzystanie tych danych nie dotknęłoby tylko garstki złych aktorów — ujawniłoby dane osobowe zwykłych Kanadyjczyków, którzy próbowali zrobić jedynie tyle, co zalogować się na stronę internetową. Eksperci prawni zadają również pytania o to, czy wymóg weryfikacji wieku może napotkać wyzwania konstytucyjne, biorąc pod uwagę istniejące w Kanadzie zabezpieczenia wolności wypowiedzi i prywatności.

To nie pierwszy raz, gdy federalny projekt ustawy w Kanadzie spotyka się z kontrolą za sięganie dalej, niż sugerowałoby jego publiczne przedstawienie. RCMP Confirms Bill C-22 Targets Encrypted Communications pokazał podobny schemat: projekt ustawy przedstawiany jako wąsko ukierunkowany na legalny dostęp — jak wynikało z zeznań samego RCMP — ostatecznie wymierzony był w szyfrowaną komunikację szerzej, niż rząd wcześniej przyznawał. Krytycy ustawy o bezpieczeństwie online widzą w tym echa podobnej dynamiki: legislacja wprowadzona pod ochronną etykietą, która po przeczytaniu drobnego druku ma znacznie szerszy zasięg.

Problem organu regulacyjnego

Poza weryfikacją wieku większość krytyki koncentruje się na samym nowym organie regulacyjnym. Przyznanie jednemu ciału szerokiej swobody w określaniu zgodności, nakładaniu kar i potencjalnym rozszerzaniu własnych priorytetów egzekwowania rodzi pytania o rozliczalność. Kto nadzoruje organ regulacyjny? Jakie istnieją mechanizmy kontroli, jeśli jego interpretacja prawa odbiegnie od tego, co pierwotnie zamierzał parlament? To nie są hipotetyczne obawy — rozszerzanie mandatu organów regulacyjnych jest dobrze udokumentowanym wzorcem, a krytycy argumentują, że ustawa w obecnym brzmieniu nie zawiera wystarczających zabezpieczeń, by temu zapobiec.

Co to oznacza dla Ciebie

Jeśli ten projekt ustawy przejdzie w formie choćby zbliżonej do obecnej, Kanadyjczycy powinni spodziewać się większej liczby kontroli tożsamości w codziennych usługach online, a nie tylko na stronach wyraźnie skierowanych do nieletnich. Może to oznaczać przesyłanie dowodów tożsamości, poddawanie się oprogramowaniu do szacowania wieku lub ściślejsze powiązanie historii przeglądania z prawdziwą tożsamością. Dla każdego, kto ceni anonimowość online lub obawia się centralizowania wrażliwych danych tożsamościowych u zewnętrznych dostawców weryfikacji, warto to uważnie śledzić.

Warto też pamiętać, że tego rodzaju legislacja zwykle znacząco ewoluuje między wprowadzeniem a ostatecznym uchwaleniem. Presja społeczna, przesłuchania komisyjne i wyzwania prawne w przeszłości kształtowały podobne ustawy zarówno w Kanadzie, jak i za granicą.

Bądź na bieżąco i chroń swoją prywatność

Debata nad ustawą o bezpieczeństwie online w Ottawie to tak naprawdę debata o kompromisach: jak dużej weryfikacji tożsamości Kanada jest gotowa wymagać od każdego użytkownika internetu w imię ochrony jego części. To uzasadnione pytanie polityczne, ale krytycy mają rację, nalegając, aby odpowiedziano na nie rozważnie, z jasnymi ograniczeniami władzy organu regulacyjnego i silnymi zabezpieczeniami danych, które te systemy nieuchronnie gromadzą.

Na razie Kanadyjczycy, którym zależy na rozwoju tego projektu, powinni śledzić postępowanie komisji, zwracać uwagę na proponowane poprawki i obserwować, jak w ostatecznym tekście zostaną określone uprawnienia nowego organu regulacyjnego. Ustawy dotyczące bezpieczeństwa dzieci często przechodzą przy szerokim poparciu społecznym, ale to w szczegółach wdrażania rozstrzyga się, czy ochrona prywatności zostanie wygrana, czy przegrana. Aktywne uczestnictwo w procesie legislacyjnym i naciskanie na ustawodawców, by tworzyli węższe, lepiej określone przepisy, to najskuteczniejszy sposób, aby ustawa mająca chronić dzieci nie skończyła na przekształcaniu prywatności wszystkich innych.