Европейската комисия публикува 150-страничен доклад, в който се разглежда дали социалните медии и други дигитални услуги трябва да бъдат законово задължени да проверяват възрастта на своите потребители. Документът претегля потенциалните ползи от защитата на непълнолетните онлайн спрямо практическите разходи и разходите за неприкосновеност на личния живот при изграждането на системи, които надеждно да определят на колко години е даден човек, преди да му бъде позволено да скролва, публикува или изпраща съобщения. Това е сериозно, техническо четиво, но основният въпрос, който повдига, е прост: за да докажеш, че си достатъчно възрастен, за да използваш дадена платформа, каква част от самоличността си си готов да предоставиш първо?

Това има значение далеч отвъд политическите кръгове в Брюксел. Системите за гарантиране на възрастта, веднъж изградени, обикновено се прилагат към всички, а не само към непълнолетните, които са предназначени да защитават. Това означава, че заключенията на доклада биха могли да променят начина, по който стотици милиони пълнолетни европейци имат достъп до ежедневните си платформи.

Какво всъщност предлага докладът на Европейската комисия

Докладът не налага един-единствен мандат. Вместо това той очертава пейзажа: аргументите в полза на изискването платформите да потвърждават възрастта на потребителя преди предоставяне на достъп, и аргументите против прилагането на такова изискване в широк мащаб. Привържениците посочват добре документираните вреди, с които непълнолетните се сблъскват онлайн – от излагане на неподходящо съдържание до манипулативни модели на дизайн. Критиците, от своя страна, предупреждават, че всяка система, способна да проверява възрастта, трябва да бъде способна и да идентифицира лицето зад профила, което е много по-голямо и по-рисковано начинание, отколкото звучи.

Това, което прави този доклад забележителен, е неговият обхват. Той не се ограничава до порнографски сайтове или хазартни платформи, където вече съществуват различни форми на възрастови ограничения. Той разглежда социалните медии в широк смисъл – пространствата, където хората общуват, организират се и се изразяват ежедневно. Разширяването на изискванията за проверка там би представлявало значителна промяна в начина, по който средностатистическият възрастен взаимодейства с интернет, а не само в начина, по който го правят непълнолетните.

Как работят системите за гарантиране на възрастта: биометрични данни, проверки на лични документи и запазване на данни

Гарантирането на възрастта не е една-единствена технология. Това е категория, която включва няколко различни подхода, всеки със своите компромиси. Някои системи разчитат на издадени от правителството документи за самоличност, като сканират паспорт или шофьорска книжка и съпоставят датата на раждане с определен праг. Други използват софтуер за лицев анализ, който оценява възрастта чрез сканиране с камера на живо, без да се изисква документ, но все пак се събират биометрични данни. Трети опитват непреки методи, като анализ на поведението на профила или системи за гарантиране, при които възрастен потвърждава възрастта на непълнолетен.

Всяка от тези методи изисква събиране, предаване и често съхраняване на чувствителни лични данни – независимо дали става въпрос за снимка на личната ви карта, биометрично сканиране на лицето ви или поведенчески данни, свързани със самоличността ви. Докладът признава, че нито един от тези подходи не е безпрепятствен или безупречен. Проверките на документи могат да бъдат подправени или да изключат хора без официален документ за самоличност. Инструментите за лицева оценка имат известни проблеми с точността при различни демографски групи. И всеки метод въвежда нова база данни, нов доставчик и нова потенциална точка на отказ.

Компромисите с неприкосновеността на личния живот: кой държи данните ви и за колко време

Тук балансирането в доклада става сериозно. Веднага щом дадена платформа или доставчик на проверка от трета страна събере биометрични данни или данни от документи за самоличност, веднага следват въпроси: Колко дълго се съхраняват те? Кой има достъп до тях? Споделят ли се със самата платформа или процесът на проверка се извършва чрез отделен, изолиран доставчик? Могат ли да бъдат изискани с призовка, да изтекат при пробив или да бъдат използвани повторно за несвързано проследяване?

Докладът не се преструва, че това са решени въпроси. Той определя запазването на данни и контрола на достъпа като централни напрежения, които всеки мандат би трябвало да разреши, но разрешаването им на практика е много по-трудно, отколкото описването им в политически документ. Система за проверка, изградена за защита на деца, може също толкова лесно да се превърне в богата мишена за крадци на данни или в нов инструмент за наблюдение, ако надзорът е слаб. Колкото по-чувствителни са събраните данни – независимо дали става въпрос за биометрични шаблони или сканирани документи за самоличност – толкова по-големи са залозите, ако нещо се обърка.

Какво означава това за вас

Ако задължителното гарантиране на възрастта стане стандартна практика в големите социални платформи, последиците ще се разпрострат далеч отвъд тийнейджърите, към които е насочена политиката. Възрастните вероятно ще трябва да потвърдят самоличността си – поне веднъж – за да продължат да използват профили, които имат от години. Хората, които ценят псевдонимността – журналисти, активисти, жертви на насилие или просто потребители, които държат на неприкосновеността – може да открият, че анонимният или лесният достъп до социалните медии тихо изчезва. Използването на VPN за достъп до платформа няма да заобиколи проверка на лични документи или биометрични данни, свързана с профила ви, тъй като проверката е предназначена да потвърди кой сте, а не откъде се свързвате.

Ето защо дизайнът с минимално събиране на данни за самоличност има значение като контрапример. Услуги за изпращане на съобщения като Threema демонстрират, че регулирана, сигурна комуникационна платформа не трябва да изисква телефонен номер, имейл или правителствен документ за самоличност, за да функционира. Те показват, че неприкосновеността и отчетността не са взаимно изключващи се – те са въпрос на дизайнерски избор, и регулаторните органи, които обмислят мандати за гарантиране на възрастта, биха направили добре да проучат модели, които свеждат до минимум събирането на данни, вместо да го разширяват.

Приложими изводи

Докладът на Европейската комисия е отправна точка за дебат, а не финализиран закон, но той сигнализира накъде се насочват разговорите за политики. Читателите трябва да следят как бъдещият мандат определя лимитите за запазване на данни и независимия надзор, тъй като тези детайли ще определят дали гарантирането на възрастта защитава неприкосновеността, или я подкопава. Помислете колко информация за самоличността ви е удобно да обвържете с профилите си в социалните медии и проучете услуги, които по дизайн свеждат до минимум събирането на данни. Най-важното – бъдете информирани, докато тази политика се развива, защото рисковете за неприкосновеността на личния живот, свързани с проверката на възрастта в ЕС, обсъждани в този доклад, скоро биха могли да оформят начина, по който всеки, не само непълнолетните, има достъп до платформите, които използва ежедневно.