Ограниченията за социални медии за лица под 16 години в Австралия предизвикват нови проверки, след като предаването 60 Minutes на CBS разследва как те работят на практика. В отговор Кира Пендъргаст, основател на Safe on Social и съветник в австралийския пилотен проект за гарантиране на възрастта, публикува материал със заглавие „Забранихме социалните медии за децата си, а не децата си от социалните медии“. Изходният материал е кратък и не описва подробно констатациите от разследването, така че тази публикация не се опитва да ги обобщава. Вместо това тя използва дебата, за да разгледа въпрос, който е важен за всеки, който се интересува от онлайн поверителност: как изглежда компромисът с поверителността при австралийската забрана за социални медии за лица под 16 години за обикновените потребители?

Какво изискват австралийските правила за лица под 16 години от потребителите

Публичната информация за политиката, извлечена от страници на австралийското правителство и eSafety, описва минимална възраст от 16 години за акаунти в социални медийни платформи с възрастови ограничения. Съгласно тази рамка задължението е на компаниите. Платформите може да бъдат изправени пред санкции до 109,2 милиона австралийски долара, ако не предприемат разумни стъпки, за да попречат на лица под 16 години да имат акаунти. В репортажите се посочва също, че няма санкции за лица под 16 години, които достъпват ограничена платформа, нито за техните родители или настойници.

Този дизайн има практическа последица. Тъй като компаниите носят правния риск, те се нуждаят от начин да определят кой е под 16 години. За платформа с милиони потребители това означава проверка на всички, не само на тийнейджърите. Възрастните също може да бъдат помолени да докажат възрастта си, и именно тук започват въпросите за поверителността.

Цената за поверителността при гарантиране на възрастта

Гарантирането на възрастта е широк термин. Той може да обхваща няколко метода, включително проверка на държавен документ за самоличност, използване на лицева оценка на възрастта от селфи или видео, или извеждане на възрастта от поведението на акаунта. Всеки подход събира нещо различно и всеки носи свои собствени рискове.

  • Проверките на документи за самоличност могат да разкрият име, дата на раждане и номер на документ. Ако трета страна съхранява копия, при нарушаване на сигурността реалната самоличност може да бъде свързана с онлайн акаунт.
  • Лицевата оценка анализира изображението на човек, за да предположи възрастов диапазон. Дори ако изображението не е предназначено да бъде запазено, потребителите трябва да се доверят на твърденията на доставчика относно изтриването.
  • Поведенческото извеждане разчита на модели на активност, което означава повече наблюдение на това какво правят хората в дадена платформа.

Ключовите въпроси за всяка система са прости: какво се събира, кой го съхранява, колко дълго се запазва и може ли да бъде използвано повторно за други цели? Ролята на Пендъргаст като съветник в австралийския пилотен проект я поставя вътре в този разговор, но предоставеният изходен текст не казва какви заключения е направила тя относно тези компромиси. Читателите следва да търсят тези подробности в оригиналния материал, вместо да ги предполагат.

Честното тълкуване е, че няма вариант с нулева цена. По-строгата проверка обикновено означава повече обработка на данни, докато по-леките проверки обикновено се заобикалят по-лесно. Политиците балансират целите за безопасност на децата срещу създаването на нови хранилища на чувствителна лична информация.

Защо VPN са част от дебата за прилагането

Всеки път, когато дадена държава ограничи достъпа до онлайн услуги, вниманието се насочва към инструментите, които променят привидното местоположение на потребителя. VPN насочва трафика през сървър другаде, което може да накара връзката да изглежда като идваща от друга държава. Ето защо VPN редовно се появяват в обсъжданията за прилагането на регионални правила, включително възрастови ограничения.

Тук си струва да бъдем точни. VPN имат много обикновени приложения, като защита на трафика в публичен Wi-Fi и ограничаване на проследяването от мрежови оператори. Проверката на възрастта в дадена платформа също не зависи непременно само от местоположението, тъй като проверките на ниво акаунт следват потребителя, а не връзката. Въпреки това регулаторите на няколко места разглеждат инструментите за заобикаляне като усложнение.

За точка за сравнение вижте как друго правителство се е справило с въпроса. В Русия съд глоби Google с над 22 милиона рубли (288 000 долара) за разпространение на VPN услуги в Google Play, както е отразено в нашия репортаж за глобата на Русия срещу Google за VPN приложения. Контекстът се различава рязко, тъй като това действие беше насочено към достъпа до чуждестранни платформи, а не към безопасността на децата. Но то показва един път, който регулаторите могат да поемат: натиск върху разпространението на инструменти за заобикаляне, а не директно върху потребителите.

Може ли проверката на възрастта да достигне до други държави

Подходът на Австралия се наблюдава, защото представлява национална, подкрепена със закон минимална възраст с големи санкции за компаниите. Други правителства, които обмислят подобни ограничения, ще следят дали платформите спазват правилата, колко акаунта са деактивирани и какви проблеми възникват. Австралийските власти вече поискаха от големите платформи да докладват за деактивирани акаунти, откакто правилата влязоха в сила, което подсказва, че прилагането ще бъде измервано и публично преглеждано.

Не можем да кажем от изходния материал кои държави може да последват примера. Разумно е да се каже, че всяка държава, която приеме подобен модел, ще се сблъска със същия избор при проектирането: да проверява всички и да събира повече данни, или да проверява по-малко и да приеме пропуски. Във всеки случай техническите и правните отговори ще оформят какво ще бъдат помолени да предоставят потребителите.

Какво означава това за вас

Ако живеете в Австралия, може да бъдете помолени да потвърдите възрастта си в някои платформи. Ако живеете другаде, подобни изисквания може да се появят в бъдеще. Практическото въздействие върху поверителността зависи от използвания метод и от практиките на доставчика за запазване на данни.

  • Прочетете подканата, преди да изпратите нещо. Проверете дали платформата използва качване на документ за самоличност, селфи или проверяващ от трета страна.
  • Търсете изявления относно изтриването и запазването и предпочитайте опции, които ясно посочват, че данните не се запазват.
  • Бъдете внимателни със сканирания на документи за самоличност. Споделяйте само това, което се изисква, чрез официални потоци в приложението.
  • Родителите и настойниците могат да обсъдят правилата с тийнейджърите, като отбележат, че законът поставя задължения на платформите, а не на младите хора или семействата.

Изводи

Дебатът за поверителността при австралийската забрана за социални медии за лица под 16 години не е само за децата. Той е за това колко лични данни трябва да разкрият възрастните и тийнейджърите, за да докажат кои са онлайн. Преди да се съгласите на каквато и да е проверка на възрастта, разберете какво събира тя и колко дълго се съхранява. След това следете как правителствата реагират на инструментите за заобикаляне и сравнявайте подходи като действието на Русия срещу VPN приложения, за да видите как различните регулатори третират достъпа чрез VPN. Разбирането на тези избори сега ще ви помогне да прецените подобни предложения, когато те се появят във вашата държава.