Федеральний законопроєкт, представлений під гаслом захисту дітей в інтернеті, наштовхується на стіну опозиції з боку груп захисту громадянських свобод, правознавців та захисників приватності. Їхнє занепокоєння викликає не заявлена мета законопроєкту — мало хто заперечує, що діти заслуговують на безпечніший досвід в інтернеті, — а його масштаб. Критики стверджують, що вимоги законопроєкту щодо перевірки віку та широкі повноваження, які він надає новому регулятору, змінять те, як кожен канадець, а не лише неповнолітні, отримує доступ до інтернету.

Що насправді пропонує законопроєкт

По суті, законодавство вимагатиме від платформ перевіряти вік користувачів перед наданням доступу до певного контенту чи послуг. Теоретично це звучить як вузьке, цілеспрямоване рішення. На практиці системи перевірки віку зазвичай вимагають певної форми підтвердження особи від усіх користувачів, а не лише від неповнолітніх, яких покликані захистити ці правила. Це означає, що дорослих, які відвідують звичайні вебсайти, можуть попросити довести, ким вони є, перед входом у систему: завантажити державне посвідчення особи, пройти оцінку віку за обличчям або прив'язати свою особу до стороннього сервісу верифікації.

Законопроєкт також створює новий регуляторний орган із широкими повноваженнями щодо забезпечення дотримання вимог. Правознавці, які коментували законопроєкт у ранніх публікаціях, зазначають, що обсяг повноважень цього регулятора є надзвичайно широким, надаючи йому свободу тлумачити та з часом розширювати власний мандат. Саме така необмежена влада турбує наглядачів за приватністю: регуляторні органи, створені для однієї мети, часто розширюють свої повноваження далеко за межі початкового задуму, особливо коли установчий закон написаний широко, а не вузько.

Чому захисники приватності б'ють на сполох

Центральна напруга в законопроєкті Оттави — це та, що знову й знову з'являється в законодавстві про онлайн-безпеку по всьому світу: захист дітей часто використовується як виправдання для систем, які збирають набагато більше даних від набагато більшої кількості людей, ніж вимагає заявлена мета. Перевірка віку за своєю природою вимагає підтвердження особи. Щойно ця інфраструктура існує — тобто щойно платформи зобов'язані точно знати, хто стоїть за кожним обліковим записом, — стає технічно й юридично просто розширити її використання для інших цілей.

Захисники громадянських свобод зазначають, що обов'язкові перевірки особи створюють приманки для зловмисників — сховища чутливих даних: скани державних посвідчень, біометричні оцінки обличчя та історію переглядів, прив'язану до справжніх імен. Витік або зловживання цими даними торкнеться не лише кількох зловмисників — це розкриє особисту інформацію звичайних канадців, які не зробили нічого більшого, ніж спробували увійти на вебсайт. Правознавці також порушили питання про те, чи може мандат законопроєкту щодо перевірки віку зіткнутися з конституційними оскарженнями, з огляду на наявні в Канаді гарантії свободи вираження поглядів і приватності.

Це не перший випадок, коли федеральна пропозиція в Канаді привертає увагу через те, що сягає далі, ніж припускало її публічне формулювання. RCMP Confirms Bill C-22 Targets Encrypted Communications продемонстрував подібну схему: законопроєкт, поданий як вузько зосереджений на законному доступі, зрештою, за свідченнями самої RCMP, націлився на зашифровані комунікації ширше, ніж уряд раніше визнавав. Критики законопроєкту про онлайн-безпеку вбачають тут відлуння цієї динаміки — законодавство, представлене під захисним ярликом, яке, якщо прочитати дрібний шрифт, має набагато ширший охват.

Проблема регулятора

Окрім перевірки віку, значна частина критики зосереджена на самому новому регуляторі. Надання єдиному органу широкої свободи дій щодо визначення відповідності, накладення штрафів і потенційного розширення власних пріоритетів правозастосування порушує питання підзвітності. Хто наглядає за регулятором? Які запобіжники існують, якщо його тлумачення закону відхилиться від того, що парламент первісно мав на увазі? Це не гіпотетичні побоювання — розповзання регуляторних мандатів є добре задокументованою тенденцією, і критики стверджують, що законопроєкт у поточному вигляді не містить достатньо запобіжників, щоб його уникнути.

Що це означає для вас

Якщо цей законопроєкт просуватиметься в бодай близькій до поточної формі, канадцям слід очікувати більшої кількості перевірок особи в повсякденних онлайн-сервісах, а не лише на сайтах, явно призначених для неповнолітніх. Це може означати завантаження посвідчення особи, проходження програмного забезпечення для оцінки віку або прив'язування вашої історії переглядів безпосередніше до вашої справжньої особи. Для всіх, хто цінує онлайн-анонімність або побоюється централізації чутливих ідентифікаційних даних у сторонніх постачальників верифікації, за цим варто уважно стежити.

Також варто пам'ятати, що подібне законодавство зазвичай значно змінюється між внесенням і остаточним ухваленням. Громадський тиск, слухання в комітетах і судові оскарження неодноразово змінювали подібні законопроєкти в минулому — як у Канаді, так і за кордоном.

Залишатися поінформованим і захищати свою приватність

Дебати щодо законопроєкту Оттави про онлайн-безпеку — це насправді дебати про компроміси: скільки перевірок особи Канада готова вимагати від кожного користувача інтернету в ім'я захисту їхньої підмножини. Це законне питання політики, але критики мають рацію, наполягаючи на тому, щоб на нього відповіли виважено, з чіткими обмеженнями повноважень регулятора та сильним захистом даних, які ці системи неминуче збиратимуть.

Наразі канадцям, яким небайдуже, як розвиватиметься цей законопроєкт, слід стежити за засіданнями комітету, звертати увагу на те, які поправки пропонуються, і спостерігати за тим, як остаточно визначатимуться повноваження нового регулятора в фінальному тексті. Законопроєкти, сформульовані навколо безпеки дітей, часто ухвалюються за широкої громадської підтримки, але саме деталі імплементації визначають, де захисні механізми приватності виграють або програють. Активна участь у законодавчому процесі та тиск на законодавців задля вужчих, краще визначених правил — це найефективніший спосіб переконатися, що законопроєкт, покликаний захистити дітей, не почне зрештою перекроювати приватність для всіх інших.