نشر مجلس حكومات الولايات (CSG) ورقة سياسات بعنوان "موازنة الأولويات في سياسة سلامة الأطفال على الإنترنت: التحقق من العمر، والذكاء الاصطناعي، والخصوصية، والتعديل الأول." وتقوم فرضيته على أن الولايات تدرس مجموعة من المقاربات لسلامة الأطفال على الإنترنت في ظل تغيّر ما هو ممكن بفعل التقدم في الذكاء الاصطناعي وتقنيات التحقق من العمر والخدمات الرقمية. المقتطف المتاح لنا موجز، لذا تركّز هذه المقالة على الأسئلة التي يطرحها بدلاً من التفاصيل التي لا يمكننا تأكيدها. بالنسبة لقرّاء vpn.social، فإن السؤال المحوري هو تأثير قوانين التحقق من العمر على الخصوصية: ماذا يحدث لبياناتك عندما يتعيّن على موقع إلكتروني تأكيد عمرك؟
ما الذي تقترحه الولايات بشأن سلامة الأطفال على الإنترنت
يسمّي عنوان CSG أربع ضغوط يتعيّن على المشرّعين موازنتها: التحقق من العمر، والذكاء الاصطناعي، والخصوصية، والتعديل الأول. وكل منها يسحب في اتجاه مختلف.
- التحقق من العمر هو الأداة الأكثر مباشرة. تتحقق الخدمة من عمر المستخدم قبل منح الوصول إلى محتوى أو ميزات معينة.
- الذكاء الاصطناعي يظهر في دورين، كتقنية يمكنها تقدير العمر، وكمصدر لمخاطر جديدة على المستخدمين الصغار يريد المشرّعون معالجتها.
- الخصوصية هي الجانب المتعلق بالتكلفة. أي نظام يتحقق من العمر عليه التعامل مع المعلومات الشخصية بطريقة ما.
- التعديل الأول يحدّ من مدى ما يمكن لولاية أن تذهب إليه في تقييد الوصول إلى الخطاب القانوني، للبالغين كما للقُصّر.
لا تسلك جميع الولايات المسار نفسه. وهذا هو جوهر مراجعة من طراز CSG: فهي تمنح المشرّعين وسيلة لمقارنة المقاربات بدلاً من نسخ نموذج واحد. والنتيجة العملية للمستخدمين هي خليط متباين. ما تراه على الإنترنت قد يعتمد على مكان إقامتك والخدمات التي تستخدمها.
ما الذي يتطلبه التحقق من العمر فعلياً من بيانات
يتوقف السؤال المتعلق بالخصوصية على الطريقة. تنقسم عمليات التحقق من العمر عموماً إلى فئات عريضة قليلة، وكل منها ينطوي على نوع مختلف من البيانات.
- التحقق من الوثائق يطلب من المستخدم تقديم وثيقة هوية كي تتمكن الخدمة من تأكيد تاريخ الميلاد.
- تقدير العمر يستخدم تقنية، غالباً قائمة على الذكاء الاصطناعي، لاستنتاج العمر من شيء مثل صورة للوجه.
- إشارات الحساب أو الجهاز تعتمد على معلومات يمتلكها المنصّة أو الجهاز بالفعل عن المستخدم.
كل فئة تنطوي على مقايضة. فالتحقق من الوثائق يربط هوية حقيقية بنشاط التصفح. وأدوات التقدير تعالج بيانات من نوع بيومتري. والمقاربات القائمة على الإشارات تعتمد على جمع بيانات موجود أصلاً. ولا شيء من هذه خالٍ من تكلفة الخصوصية، وأيّها أقل تدخلاً هو سؤال يختلف فيه العقلاء.
جادل المدافعون عن الخصوصية بأن التحقق المركزي ينشئ مخزوناً كبيراً من البيانات الحساسة قد يجذب القراصنة، حتى عندما تتولى خدمة طرف ثالث عملية التحقق. هذا القلق هو السبب في أن طريقة تخزين البيانات ومشاركتها وحذفها لا تقل أهمية عن مجرد حدوث التحقق من عدمه. عند تقييم أي اقتراح، يجدر طرح ثلاثة أسئلة:
- هل تُحفظ البيانات بعد التحقق، ولأي مدة؟
- هل يعرف المتحقق من أي مواقع أو خدمات تصل إليها؟
- هل يمكن للتحقق أن يؤكد فقط "فوق 18" دون كشف اسم أو تاريخ ميلاد أو وجه؟
تحدد الإجابات إلى حد كبير تأثير قوانين التحقق من العمر على الخصوصية في العالم الواقعي بالنسبة للمستخدمين العاديين.
أين تقع الشبكات الافتراضية الخاصة (VPN) في نقاش التحقق من العمر
تستمر الشبكات الافتراضية الخاصة في الظهور في هذه النقاشات لأنها تغيّر المكان الذي يبدو أن الاتصال ينشأ منه. فإذا كان القانون يعتمد على موقع المستخدم، فإن شبكة VPN يمكن أن تعقّد الإنفاذ. هذا هو السبب في أن صانعي السياسات والمعلّقين يثيرونها، والسبب في أن بعض النقاد يرون أن الشبكات الافتراضية الخاصة ليست حلاً كاملاً لمن يحاولون حماية خصوصيتهم في ظل هذه القوانين.
من المفيد أن نكون واضحين بشأن ما تفعله شبكة VPN وما لا تفعله هنا. يمكنها تشفير حركة المرور بين جهازك وخادم VPN وإخفاء عنوان IP الخاص بك عن المواقع التي تزورها. لكنها لا تمحو المعلومات التي تسلّمها مباشرة. فإذا طلبت منك خدمة رفع هوية أو إجراء مسح للوجه، فإن شبكة VPN لا تغيّر ذلك التبادل. كما أنها لا تجعل ممارسات خدمة ما بشأن البيانات أفضل.
بالنسبة للقرّاء، فإن الخلاصة متواضعة. شبكة VPN هي أداة خصوصية من بين عدة أدوات، وليست وسيلة للانسحاب من خطوة تحقق تشترطها خدمة ما. أما ما إذا كان المشرّعون سيتناولون الشبكات الافتراضية الخاصة وكيف، فهو أمر يستحق المتابعة مع تطور المقترحات.
مقايضات الخصوصية والتعديل الأول التي ينبغي مراقبتها
زاوية التعديل الأول في عنوان CSG مهمة لأن المحاكم، وليس الهيئات التشريعية فقط، هي التي تحدد ما يبقى صالحاً. فالقانون الرامي إلى حماية الأطفال يمكن أن يثير أسئلة مع ذلك إذا أثقل كاهل وصول البالغين إلى محتوى قانوني أو أجبر الناس على تعريف أنفسهم للقراءة أو التعبير على الإنترنت. بعض المقترحات التي تجذب الطعون القانونية تفعل ذلك على هذه الأسس تحديداً.
وهذا يخلق عدم يقين. فقد يُقرّ قانون ما، ويُطعن فيه، ويتغيّر قبل أن يدخل حيّز التنفيذ، لذا قد يواجه المستخدمون والشركات قواعد متحولة. ومن المرجّح أن تكون تفاصيل تصميم السياسات هي الأهم:
- النطاق: أي الخدمات وأي أنواع المحتوى المشمولة.
- مرونة الطريقة: ما إذا كان بإمكان الخدمات اختيار خيارات تحقق أقل تدخلاً.
- حدود البيانات: ما إذا كان القانون يقيّد الاحتفاظ ببيانات التحقق وإعادة استخدامها.
- المساءلة: ما يحدث إذا أساء المتحقق التعامل مع المعلومات.
ماذا يعني هذا بالنسبة لك
لا شيء في ورقة CSG هذه يغيّر التزاماتك اليوم، لكنه يشير إلى أن عمليات التحقق من العمر مجال سياسات نشط عبر الولايات. عملياً، قد تصادف المزيد من المطالبات التي تطلب منك تأكيد عمرك. قبل أن تمتثل، يجدر بك معرفة ما هو مطلوب ومن يتلقاه.
إذا كان لديك أطفال، فإن الأسئلة ذاتها تنطبق على بياناتهم. فالتحقق الرامي إلى حماية القُصّر يجمع مع ذلك معلومات عن القُصّر، لذا فإن التعامل مع تلك البيانات يستحق التدقيق.
خلاصات قابلة للتنفيذ
- اقرأ المطالبة. تحقق مما إذا كانت الخدمة تطلب وثيقة أو مسحاً للوجه أو شيئاً أقل تدخلاً، وما إذا كانت تسمّي متحققاً من طرف ثالث.
- ابحث عن شروط الاحتفاظ بالبيانات. فضّل الخدمات التي تنص بوضوح على مدة الاحتفاظ ببيانات التحقق.
- شارك الحد الأدنى. إذا وُجد خيار يؤكد العمر دون كشف هويتك، فهو عادةً الخيار الأكثر أماناً.
- تعامل مع شبكات VPN كطبقة واحدة. فهي تحمي اتصالك، لا المعلومات التي تقدّمها مباشرة.
- تابع تشريعات ولايتك. تختلف القواعد من ولاية إلى أخرى وقد تتغير بعد الطعون القضائية.
سيعتمد تأثير قوانين التحقق من العمر على الخصوصية على التفاصيل التي يحسمها المشرّعون والمحاكم خلال الأشهر المقبلة. والبقاء على اطلاع، ومراجعة عاداتك الخاصة في الخصوصية الآن، هو الخطوة الأكثر فائدة التي يمكنك اتخاذها بينما لا تزال تلك التفاصيل قيد البت.
