قدمت مجموعة من أعضاء مجلس الشيوخ من الحزبين تشريعاً من شأنه أن يغير بشكل جذري كيفية عمل التحقق من العمر عبر الإنترنت في الولايات المتحدة. فقد كشف النواب آندي كيم (ديمقراطي-نيوجيرسي)، وآدم شيف (ديمقراطي-كاليفورنيا)، وسينثيا لوميس (جمهوري-وايومنغ)، وجون باراسو (جمهوري-وايومنغ) عن قانون ضمان العمر الرقمي، وهو مشروع قانون يلزم مزودي أنظمة التشغيل، مثل آبل وغوغل، بجمع أعمار المستخدمين ومشاركة تلك المعلومات مع التطبيقات الفردية عند الطلب.
الهدف المعلن واضح ومباشر: حماية الأطفال من المحتوى الضار وميزات التصميم الاستغلالية المضمنة في العديد من التطبيقات والمنصات. لكن الآلية التي يعتمد عليها مشروع القانون، وهي جعل صانعي الأجهزة جهات تحقق مركزية للعمر لكامل منظومة التطبيقات، تثير تساؤلات تتعلق بالخصوصية شبيهة بتلك التي لاحقت جهوداً مماثلة في بلدان أخرى.
ما الذي ينص عليه قانون ضمان العمر الرقمي
بموجب المقترح، ستكون أنظمة تشغيل الهواتف الذكية والأجهزة اللوحية مسؤولة عن تحديد الفئة العمرية للمستخدم وتمرير هذه الإشارة إلى التطبيقات عند الطلب. بدلاً من أن يبني كل تطبيق نظامه الخاص للتحقق من العمر (وغالباً بأساليب اقتحامية مثل تحميل بطاقات الهوية أو مسح الوجه)، ينتقل العبء إلى أعلى السلسلة، إلى حفنة الشركات التي تسيطر على أنظمة تشغيل الأجهزة المحمولة.
وقد شدد رعاة مشروع القانون على وجود ضمانات للخصوصية كجزء من الحزمة، بما في ذلك أحكام تمنع بيع بيانات الأطفال أو نقلها إلى أطراف ثالثة، وقيود على الإعلانات الموجهة للقُصّر. لهذا التأطير أهميته: إذ يُقدَّم التشريع ليس فقط كإجراء لسلامة الأطفال، بل كبديل يحمي الخصوصية من خليط أنظمة التحقق الحالية التي تختلف من تطبيق لآخر. لقد أرست مسودة النص السابقة للقانون التي قدمها النائب كيم، والتي تنقل التحقق من العمر إلى متاجر التطبيقات، الأساس لهذا النهج من خلال نقل مسؤولية التحقق بعيداً عن التطبيقات الفردية نحو طبقة المنصة.
مقايضة الخصوصية: مركزية بيانات العمر على مستوى نظام التشغيل
هنا يكمن التوتر الذي يستحق التأمل. اليوم، إذا تم اختراق نظام التحقق من العمر في تطبيق واحد أو أسيء استخدامه، يظل الضرر محصوراً إلى حد كبير في ذلك التطبيق. في ظل نموذج تتولى فيه آبل أو غوغل التحقق من العمر لكل تطبيق على الجهاز، تصبح نقطة التحقق الوحيدة هذه هدفاً أكثر جاذبية، ونقطة فشل أشد خطورة بكثير.
حتى مع وجود لغة قانونية قوية تمنع بيع البيانات، فإن مركزية التحقق من العمر على مستوى نظام التشغيل تعني أن مزودي أنظمة التشغيل سيحتاجون إلى آليات لتحديد العمر في المقام الأول، سواء من خلال سجل الحساب، أو معلومات الدفع، أو الهوية الحكومية، أو التقدير البيومتري. تحمل كل طريقة من هذه الطرق بصمتها الخاصة على الخصوصية، وسيعتمد نجاح مشروع القانون بشكل كبير على مدى ضيق تعريف "مشاركة إشارة العمر" وتطبيقه عملياً، وليس فقط في نص بيان صحفي.
كما أن هناك مسألة توسع النطاق. تاريخياً، توسعت الأنظمة التي بُنيت للتحقق من العمر لأغراض سلامة الأطفال إلى ما هو أبعد بكثير من مهمتها الأصلية بمجرد وجود البنية التحتية. الإطار القادر على إخبار تطبيق ما بأن "هذا المستخدم أقل من 18 عاماً" قادر تقنياً على إخبار التطبيق بأكثر من ذلك بكثير، اعتماداً على الضمانات التي يتم كتابتها فعلاً في اللوائح التنفيذية، وليس في ملخص مشروع القانون.
دروس من تجارب التحقق من العمر في المملكة المتحدة والاتحاد الأوروبي
ليست الولايات المتحدة الأولى التي تحاول ذلك. فقد دفع كل من قانون السلامة على الإنترنت في المملكة المتحدة وقانون الخدمات الرقمية في الاتحاد الأوروبي المنصات نحو تحديد المحتوى بناءً على العمر ومتطلبات التحقق من العمر، وقد واجه كلاهما احتكاكاً. تعرضت أدوات التحقق من العمر في تلك السلطات القضائية لانتقادات لأنها تدفع المستخدمين نحو خدمات فحص الهوية من أطراف ثالثة لها ممارساتها الخاصة في التعامل مع البيانات، ولأنها تنتج نتائج إيجابية خاطئة تمنع المستخدمين البالغين الشرعيين من الوصول، ولأنها تخلق مساحات هجوم جديدة لم تخضع للتدقيق الكافي قبل الإطلاق.
لا تحكم هذه التجارب بالضرورة على قانون ضمان العمر الرقمي بالفشل، لكنها تشكل نقطة مرجعية مفيدة. يمكن لنهج فيدرالي على مستوى نظام التشغيل أن يتجنب بعض التجزؤ الذي شوهد في أوروبا، لأنه يركز الوظيفة في عدد صغير من الشركات بدلاً من آلاف المواقع الفردية. أما ما إذا كانت هذه المركزية تقلل من مخاطر الخصوصية الإجمالية أم أنها تركزها فحسب في أهداف أقل وأعلى قيمة، فهو السؤال المفتوح الذي سيحتاج الكونغرس للإجابة عليه أثناء تحرك مشروع القانون عبر اللجنة.
ماذا يعني هذا بالنسبة لك
إذا كنت تستخدم هاتفاً ذكياً، أو جهازاً لوحياً، أو أي تطبيق يطلب منك حالياً الإبلاغ الذاتي عن تاريخ ميلادك، فقد يغير مشروع القانون هذا في النهاية كيفية عمل هذه العملية. قد يرى الآباء تطبيقاً أكثر اتساقاً لإجراءات الرقابة الأبوية عبر التطبيقات، بدلاً من الاعتماد على إعدادات كل منصة على حدة. وقد يجد المراهقون والشباب أنفسهم خاضعين لفحوصات العمر في وقت مبكر من عملية التسجيل، حتى بالنسبة للتطبيقات التي لم تكن تتطلب أي تحقق في السابق.
بالنسبة للمستخدمين المهتمين بالخصوصية، فإن الخلاصة العملية هي الانتباه إلى كيفية تطبيق "ضمان العمر" إذا ما تقدم مشروع القانون هذا، وليس فقط إلى ما إذا كان سيمر. الفرق بين إشارة عمر تحترم الخصوصية وخط أنابيب لجمع البيانات غالباً ما يتوقف على تفاصيل التنفيذ التقني التي يتم العمل عليها بعد تقديم مشروع القانون بوقت طويل.
نقاط رئيسية
لا يزال قانون ضمان العمر الرقمي في مرحلة مبكرة من العملية التشريعية، لكنه يشير إلى الوجهة التي تتجه إليها السياسة الفيدرالية لسلامة الأطفال: نحو التحقق على مستوى الجهاز بدلاً من الامتثال على مستوى كل تطبيق. على القراء الذين يريدون البقاء في الطليعة أن يضعوا بضعة أمور في الاعتبار. راجعوا إعدادات الخصوصية وأدوات الرقابة الأبوية المتاحة فعلاً على أجهزتكم، لأن هذه الأدوات قد تصبح أكثر مركزية للامتثال في ظل هذا الإطار. ترقبوا كيف تحدد القواعد التنفيذية ما تتضمنه "مشاركة إشارة العمر" فعلاً، لأن هذا التفصيل سيحدد مقدار البيانات التي تنتقل فعلاً بين جهازك والتطبيقات التي تستخدمها. وابقوا مشاركين أثناء تحرك مشروع القانون عبر اللجنة، لأن فترات التعليق العام والشهادات أمام الكونغرس هي عادة حيث يتم تحديد الضمانات التقنية، أو الافتقار إليها.
