Ново предложение на ЕС със стари проблеми за поверителността

Европейската комисия представи проектозакон, насочен към ограничаване на достъпа на младите хора до интернет, а защитниците на поверителността вече бият тревога. Предложението, известно като EU Kids Act, беше представено миналата седмица с обявената цел да защитава непълнолетните онлайн. Но според критиците цената на тази защита може да бъде висока: задължителни системи за проверка на възрастта, които се прилагат за всички, не само за децата.

В основата си проектозаконът би направил достъпа до интернет зависим от възрастта. Това звучи просто на теория, но на практика означава, че платформите и услугите ще се нуждаят от надежден начин да определят на каква възраст е всеки потребител, преди да предоставят достъп. Това изискване не се ограничава само до непълнолетните. То неизбежно обхваща и възрастните, тъй като няма как да се провери възрастта на дете, без да се провери и възрастта на всички останали.

Защо проверката на възрастта е компромис с поверителността

Системите за проверка на възрастта обикновено изискват от потребителите да предоставят някаква форма на идентификация – било то издаден от държавата документ за самоличност, кредитна карта, биометрични данни като сканиране на лицето или услуга за проверка от трета страна. Всеки от тези методи създава нов запис, свързващ реалната самоличност с онлайн активността. Това е значителна промяна спрямо начина, по който повечето хора в момента сърфират в интернет – често с разумна степен на анонимност.

EU Kids Act би разширил използването на тези натрапчиви инструменти за проверка върху много по-широк кръг онлайн услуги, отколкото се изисква в момента. Критиците твърдят, че това подкопава поверителността на всички интернет потребители, не само на младите хора, които законът има за цел да защити. След като инфраструктурата за проверка на възрастта стане стандарт, тя създава постоянен слой от проверки на самоличността, който не е съществувал преди, и тази инфраструктура може да бъде трудно премахната, след като бъде вградена в начина, по който работят платформите.

Това не е първият път, когато предложение за проверка на възрастта предизвиква критики, че достига по-далеч от предвиденото. Свързан проект в същата рамка на EU Kids Act би могъл да наложи проверки на възрастта за игри в Steam, разширявайки изискванията за проверка до едноиграни игрови изживявания, за които мнозина не биха очаквали да бъдат засегнати от законодателство за безопасност на децата. Този пример илюстрира как мандатите за проверка на възрастта обикновено се разширяват далеч от първоначалния си обхват, засягайки услуги и случаи на употреба, които имат малка пряка връзка със защитата на непълнолетните от онлайн вреди.

Как други региони са се справили с подобни дебати

ЕС не е сам в справянето с въпроса как да се балансира между безопасността на децата и онлайн поверителността. В Обединеното кралство официални представители наскоро разгледаха свързан въпрос по Закона за онлайн безопасност: дали да се ограничи използването на VPN като начин да се попречи на непълнолетните да заобикалят проверките за възрастта. Обединеното кралство в крайна сметка отхвърли ограниченията за VPN по Закона за онлайн безопасност – решение, което призна, че VPN служат за легитимни цели за поверителност и сигурност на милиони потребители и че блокирането им изцяло би било непропорционална реакция.

Този резултат предлага полезен ориентир за сравнение с текущото предложение на ЕС. Той показва, че законодателите могат да изберат по-тесни, по-целенасочени подходи към безопасността на децата, без да налагат широкообхватни проверки на самоличността на цялата потребителска база. Предстои да видим дали Европейската комисия ще поеме по подобен път, докато EU Kids Act преминава през допълнителни преговори.

Какво означава това за вас

Ако EU Kids Act напредне в сегашния си вид, потребителите в целия ЕС, а потенциално и извън него, може да се сблъскат с нови проверки на самоличността само за да получат достъп до уебсайтове, приложения или игри, които вече използват. Това може да означава подаване на документи за самоличност, преминаване през сканиране за разпознаване на лица или разчитане на услуги за проверка на възрастта от трети страни само за да докажете, че сте достатъчно възрастни, за да сърфирате нормално.

Дори да не сте непълнолетен, пак може да бъдете засегнати. Порталите за възраст обикновено не правят разлика между потребителите до след проверката, което означава, че възрастните би трябвало да преминат през същия процес като всички останали. Това повдига основателни въпроси относно събирането и съхранението на данни и риска тази чувствителна информация за самоличност да бъде неправилно обработена или изложена в бъдеще.

Останете информирани и подготвени

EU Kids Act все още е проект и окончателният му вид вероятно ще се промени, докато преминава през законодателния процес. Това прави момента важен за интернет потребителите да обръщат внимание, вместо да приемат, че текущата версия е окончателна.

Няколко практични стъпки, които си струва да обмислите: следете как се развива законодателството, прегледайте политиките за поверителност на всяка услуга, която въвежда нови изисквания за проверка на възрастта, и бъдете внимателни какви документи за самоличност или биометрични данни сте готови да споделите с доставчици на проверка от трети страни. Подкрепата на организации, които следят тези развития, също може да помогне да се гарантира, че целите за безопасност на децата няма да бъдат за сметка на поверителността на всички останали. Дебатът за EU Kids Act далеч не е приключил и начинът, по който бъде решен, ще оформи баланса между безопасност и поверителност онлайн за години напред.