Федеральный законопроект, представленный под лозунгом защиты детей в интернете, столкнулся со стеной сопротивления со стороны правозащитных групп, юристов и защитников конфиденциальности. Их беспокойство касается не заявленной цели документа — мало кто спорит с тем, что дети заслуживают более безопасного опыта в интернете, — а его масштаба. Критики утверждают, что требования проверки возраста и широкие полномочия, передаваемые новому регулятору, изменят то, как каждый канадец, а не только несовершеннолетние, получает доступ к интернету.

Что на самом деле предлагает законопроект

По своей сути законопроект требует от платформ проверять возраст пользователей перед предоставлением доступа к определённому контенту или услугам. Теоретически это звучит как узкое, точечное решение. На практике системы проверки возраста обычно требуют подтверждения личности от всех пользователей, а не только от несовершеннолетних, которых призваны защищать эти правила. Это означает, что взрослые, просматривающие повседневные веб-сайты, могут быть обязаны доказать, кто они, перед входом: загрузить государственное удостоверение личности, пройти оценку возраста по лицу или привязать свою личность к стороннему сервису верификации.

Законопроект также создаёт новый регулирующий орган с широкими полномочиями по обеспечению соблюдения требований. Юристы, на которые ссылались в ранних репортажах о законопроекте, отмечают, что масштаб полномочий этого регулятора необычайно широк, что даёт ему свободу интерпретировать и расширять собственный мандат со временем. Такая открытая власть — именно то, что тревожит защитников конфиденциальности: регулирующие органы, созданные для одной цели, часто видят, как их полномочия выходят далеко за рамки первоначального замысла, особенно когда закон о создании написан широко, а не узко.

Почему защитники конфиденциальности бьют тревогу

Центральное противоречие законопроекта Оттавы — то, которое вновь и вновь всплывает в законодательстве о безопасности в интернете по всему миру: защита детей часто используется как оправдание для систем, которые собирают гораздо больше данных от гораздо большего числа людей, чем требует заявленная цель. Проверка возраста по своей природе требует подтверждения личности. Как только такая инфраструктура появляется — то есть как только платформы обязаны точно знать, кто стоит за каждым аккаунтом, — технически и юридически становится просто расширить её использование для других целей.

Правозащитники указывают, что обязательные проверки личности создают «приманки» из чувствительных данных: сканы государственных удостоверений, биометрические оценки лица и история просмотров, привязанная к реальным именам. Утечка или неправомерное использование этих данных затронула бы не горстку злоумышленников, а раскрыла бы личную информацию обычных канадцев, которые всего лишь пытались войти на веб-сайт. Юристы также подняли вопрос о том, может ли мандат на проверку возраста в законопроекте столкнуться с конституционными вызовами, учитывая существующие в Канаде гарантии свободы выражения мнений и конфиденциальности.

Это не первый случай, когда федеральное предложение в Канаде привлекает внимание тем, что выходит за рамки своей публичной подачи. RCMP Confirms Bill C-22 Targets Encrypted Communications показал аналогичную модель: законопроект, представленный как узконаправленный на законный доступ, в итоге, согласно собственным показаниям RCMP, нацеливался на зашифрованные коммуникации шире, чем правительство ранее признавало. Критики законопроекта о безопасности в интернете видят здесь отголоски той же динамики: законодательство, представленное под защитным ярлыком, которое, если прочитать мелкий шрифт, имеет гораздо более широкий охват.

Проблема регулятора

Помимо проверки возраста, большая часть критики сосредоточена на самом новом регуляторе. Предоставление единственному органу широкого усмотрения в определении соблюдения требований, наложении штрафов и возможном расширении собственных приоритетов правоприменения вызывает вопросы о подотчётности. Кто контролирует регулятора? Какие меры существуют, если его интерпретация закона отклонится от того, что изначально задумывал парламент? Это не гипотетические опасения: расширение мандата регуляторов — хорошо задокументированная модель, и критики утверждают, что законопроект в нынешнем виде не содержит достаточных ограничителей, чтобы этому помешать.

Что это значит для вас

Если этот законопроект продвинется в форме, хотя бы отдалённо похожей на нынешнюю, канадцам следует ожидать появления большего количества проверок личности в повседневных онлайн-сервисах, а не только на сайтах, явно ориентированных на несовершеннолетних. Это может означать загрузку удостоверения личности, прохождение программ оценки возраста или более прямую привязку вашей истории просмотров к вашей реальной личности. Для тех, кто ценит анонимность в интернете или опасается централизации чувствительных данных о личности у сторонних поставщиков верификации, за этим стоит следить внимательно.

Также стоит помнить, что подобное законодательство обычно значительно меняется между внесением и окончательным принятием. Общественное давление, слушания в комитетах и юридические вызовы уже не раз изменяли аналогичные законопроекты как в Канаде, так и за рубежом.

Оставайтесь информированными и защищайте свою конфиденциальность

Дебаты вокруг законопроекта Оттавы о безопасности в интернете — это на самом деле дебаты о компромиссах: какой объём проверки личности Канада готова требовать от каждого пользователя интернета во имя защиты их подмножества. Это законный политический вопрос, но критики правы, настаивая на том, чтобы на него отвечали обдуманно, с чёткими ограничениями власти регулятора и надёжными гарантиями для данных, которые эти системы неизбежно будут собирать.

Пока канадцам, которым небезразлично развитие этого законопроекта, следует следить за заседаниями комитетов, обращать внимание на предлагаемые поправки и наблюдать за тем, как в итоге будут определены полномочия нового регулятора в финальном тексте. Законопроекты, оформленные вокруг защиты детей, часто проходят при широкой общественной поддержке, но именно в деталях реализации решается судьба защиты конфиденциальности. Активное участие в законодательном процессе и давление на законодателей с требованием более узких и чётко определённых правил — самый эффективный способ убедиться, что законопроект, призванный защитить детей, не изменит конфиденциальность для всех остальных.