لجنة التجارة بمجلس الشيوخ تتحرك بشأن التحقق من العمر

عقدت لجنة التجارة بمجلس الشيوخ جلسة تعديل هذا الأسبوع دفعت قدماً بقانون سلامة الأطفال على الإنترنت (KOSA) إلى جانب مشروعي قانونين آخرين يهدفان إلى حماية الشباب على الإنترنت. وسيتطلب التشريع، كما ورد في نشرة Engine's Startup News Digest، من المنصات التحقق من عمر جميع المستخدمين، وليس فقط الفئة التي يسعى المشرعون لحمايتها، وذلك للحد من وصول القاصرين إلى ميزات وأنواع معينة من المحتوى.

هذه التفصيلة أهم مما قد تبدو عليه للوهلة الأولى. يبدو التحقق من العمر كمتطلب ضيق يركز على سلامة الأطفال، لكن آليات تطبيقه الفعلية تمس كل شخص يستخدم منصة مشمولة، بغض النظر عن عمره. فلمعرفة من هو قاصر، يجب على الخدمة أولاً تحديد من ليس قاصراً، مما يعني عادةً جمع شكل من أشكال المعلومات التعريفية من البالغين أيضاً.

المقايضة الخصوصية وراء التحقق من العمر

هذا هو التوتر الذي أثارته مجموعات الدفاع عن الخصوصية والشركات الناشئة ومنظمات الحريات المدنية مراراً مع تقدم قانون KOSA ومشاريع القوانين المماثلة عبر الكونغرس خلال السنوات القليلة الماضية. يتطلب التحقق من العمر على نطاق واسع عادةً أحد الأساليب التالية: تحميل بطاقة هوية حكومية، أو الخضوع لتقدير العمر عبر الوجه، أو الاعتماد على وسطاء بيانات طرف ثالث يستنتجون العمر من سجل التصفح والشراء. كل من هذه الأساليب تنشئ مجموعة جديدة من البيانات الشخصية الحساسة التي يجب جمعها وتخزينها وتأمينها في مكان ما.

بالنسبة للشركات الناشئة والمنصات الأصغر على وجه الخصوص، يثير هذا تساؤلات عملية. بناء أو ترخيص بنية التحقق التحتية ليس مجانياً، وكل مخزن إضافي لبيانات الهوية يشكل مسؤولية محتملة إذا تم اختراقه أو استدعاؤه قضائياً أو إساءة استخدامه. قد تكون المنصات الكبيرة قادرة على استيعاب هذه التكاليف، لكن الشركات الأصغر، بما فيها تلك التي تكتب لها نشرة Engine، قد تواجه عبئاً غير متناسب لمجرد الامتثال لقاعدة تهدف إلى استهداف شريحة ضيقة من المحتوى المؤذي الموجه للقاصرين.

يجادل مؤيدو قانون KOSA ومشاريع القوانين المرافقة له بأن المخاطر التي يواجهها القاصرون على الإنترنت، من الإعلانات المستهدفة إلى توصيات المحتوى المؤذي، تبرر هذه المقايضات. ويرد المعارضون بأن التحقق الإلزامي ينهي فعلياً الاستخدام المجهول أو شبه المجهول للإنترنت للجميع، وهو تغيير له آثار تتجاوز بكثير جدل سلامة الشباب الذي تهدف القوانين إلى معالجته.

نمط أوسع من تفويضات جمع البيانات

تأتي جلسة التعديل في مجلس الشيوخ كجزء من اتجاه أوسع تقوم فيه الحكومات حول العالم بتشديد القواعد المتعلقة بكيفية جمع البيانات الشخصية والتعامل معها عبر الإنترنت. يبدي المنظمون استعداداً متزايداً لمطالبة المنصات بجمع المزيد من المعلومات التعريفية كشرط لممارسة الأعمال، حتى عندما يكون الهدف المعلن هو الحماية وليس التجارة. فقد أعلنت هيئة تنظيم الاتصالات في زيمبابوي، على سبيل المثال، مؤخراً أنها ستبدأ بنشاط في تطبيق قانون حماية البيانات ابتداءً من سبتمبر 2026، في تذكير بأن التزامات جمع البيانات والتزامات حماية البيانات تتحركان جنباً إلى جنب بشكل متزايد عبر أنظمة تنظيمية مختلفة، وليس فقط في الولايات المتحدة.

هذا الاقتران جدير بالمتابعة. أي قانون يوسع كمية البيانات الشخصية التي يجب على المنصات جمعها، سواء للتحقق من العمر أو لغرض آخر، لا يقلل المخاطر على المستخدمين إلا إذا كان مقروناً بقواعد قوية بنفس القدر حول كيفية تخزين تلك البيانات وتأمينها وحذفها في نهاية المطاف. إن تفويضات التحقق من العمر التي تفتقر إلى حدود واضحة لتقليل البيانات والاحتفاظ بها تخاطر بإنشاء النوع نفسه من قواعد بيانات الهوية الكبيرة والمركزية التي تشكل أهدافاً مغرية للمهاجمين.

ماذا يعني هذا بالنسبة لك

إذا أصبح قانون KOSA أو متطلبات التحقق من العمر المماثلة قانوناً، فتوقع أن تطلب المزيد من المنصات شكلاً من أشكال تأكيد الهوية قبل أن تتمكن من الوصول إلى محتوى أو ميزات معينة، حتى لو كنت قد تجاوزت السن التي تهدف هذه القواعد إلى حمايتها بفارق كبير. قد يعني ذلك تحميل بطاقة هوية، أو الخضوع لمسح صورة سيلفي، أو فحص حسابك مقابل بيانات طرف ثالث.

قبل حدوث ذلك، يجدر التفكير الآن في مقدار المعلومات التعريفية التي ترتاح لمشاركتها مع أي منصة معينة، وما إذا كانت تلك المنصة قد نشرت سياسة واضحة حول مدة احتفاظها ببيانات التحقق ومع من تشاركها. اقرأ سياسة الخصوصية لأي خدمة تطلب التحقق من العمر، وكن متشككاً من التطبيقات أو المواقع التي تطلب معلومات أكثر مما يبدو ضرورياً للغرض المعلن.

النقاط الرئيسية

  • دفعت لجنة التجارة بمجلس الشيوخ هذا الأسبوع قانون KOSA ومشروعي قانونين مرتبطين به يتطلبان تحققاً واسعاً من العمر عبر المنصات المشمولة.
  • التحقق من أعمار القاصرين عملياً يعني التحقق من عمر الجميع، مما يثير تساؤلات حول الخصوصية للمستخدمين البالغين أيضاً.
  • قد تواجه المنصات الأصغر والشركات الناشئة تكاليف امتثال حقيقية، ولهذا السبب تتابع مجموعات مثل Engine التشريع عن كثب.
  • راقب كيف يتعامل أي قانون نهائي مع الاحتفاظ بالبيانات وأمنها، فهذا سيحدد ما إذا كان التحقق من العمر يقلل المخاطر فعلاً أم يخلق خطراً جديداً فحسب.

لا يزال هذا التشريع في طريقه عبر الكونغرس، وشكله النهائي، بما في ذلك كيفية تنفيذ التحقق فعلياً، لم يُحسم بعد. يجب على القراء المهتمين بسلامة الأطفال والخصوصية الشخصية على الإنترنت متابعة كيفية تطور مشروع القانون قبل وصوله إلى تصويت مجلس الشيوخ الكامل.