Европейската комисия пристъпи напред с предложения Закон на ЕС за децата, законодателен акт, който би въвел задължителна проверка на възрастта за платформите за социални медии, би ограничил така наречените пристрастяващи елементи на дизайна и би наложил нови задължения за безопасност на технологичните компании, работещи в блока. Съгласно предложенията всеки под 15 години ще бъде изправен пред ограничения за притежаване на профил в социалните медии, което бележи един от най-значимите опити досега от страна на голям регулаторен орган да преобрази начина, по който младите хора получават достъп до онлайн платформите.

Макар намерението зад Закона на ЕС за децата да е да защити непълнолетните от вредно съдържание, пристрастяващ дизайн на приложенията и нежелан контакт, механизмът за неговото прилагане – проверката на възрастта – повдига собствен набор от въпроси относно поверителността. Проверката на възрастта на потребителя в голям мащаб обикновено означава събиране на някаква форма на идентифицираща информация, а това създава нови съображения за това как платформите обработват, съхраняват и потенциално споделят тези данни.

Какво всъщност предлага Законът на ЕС за децата

Според репортажи за предложението Законът на ЕС за децата би изисквал от платформите да проверяват възрастта на своите потребители, преди да предоставят достъп до стандартни профили в социалните медии. Потребителите под 15 години ще бъдат изправени пред ограничения, като законодателството също така ще се насочи към елементи на дизайна, считани за пристрастяващи, като безкрайно превъртане, автоматично възпроизвеждане и системи за уведомления, задвижвани от ангажираност. Платформите също ще бъдат обект на нови изисквания за безопасност, насочени към намаляване на излагането на вредно съдържание и нежелани взаимодействия.

Това не е първият път, когато подробности за плана излизат наяве. По-ранни изтекли документи дадоха на обществеността представа за мисленето на Комисията, а нашето по-ранно отразяване на изтичането на информация за Закона на ЕС за децата очертава как предложението се разви от вътрешна чернова до формален законодателен тласък. Това изтичане показа, че Комисията вече е обмисляла възрастови прагове и задължения за платформите много преди настоящото предложение да бъде оповестено публично.

Компромисите за поверителността при задължителната проверка на възрастта

Проверката на възрастта звучи просто на теория: потвърждава се, че потребителят е достатъчно голям, за да използва платформа, след което достъпът се предоставя или ограничава съответно. На практика тя изисква от платформите да събират някаква форма на доказателство – бил то държавна лична карта, биометрични данни или удостоверение за проверка от трета страна. Всяка от тези опции идва със свои собствени последици за обработката на данни.

Основното напрежение е следното: колкото по-строг е методът за проверка, толкова повече лични данни се предават, поне на теория. Система, която проверява личните карти директно спрямо сървърите на платформата, създава различен профил на риска от такава, която разчита на независим, запазващ поверителността слой за проверка, потвърждаващ само резултат „да“ или „не“ за възрастта, без да споделя самия документ. Как Законът на ЕС за децата в крайна сметка ще приложи проверката и на кои субекти ще се довери да я извършват, ще определи дали законът смислено защитава непълнолетните, без да разширява обема на чувствителните данни, които платформите или третите страни съхраняват както за децата, така и за техните родители.

Семействата, които претеглят тези компромиси, трябва да обръщат голямо внимание на това как е изградена всяка система за проверка, а не само дали такава съществува. Закон, който налага проверки на възрастта без ясни гаранции за минимизиране на данните, може в крайна сметка да замени един риск (неконтролиран достъп) с друг (прекомерно събиране на данни).

Могат ли VPN да заобиколят новите проверки на възрастта и трябва ли?

Както при други регионални ограничения, някои потребители може да се обърнат към VPN като начин да заобиколят изискванията за проверка на възрастта по Закона на ЕС за децата, като създадат впечатление, че осъществяват достъп до платформите от юрисдикция без подобни правила. Технически VPN може да прикрие местоположението на потребителя, което е една от причините често да се обсъжда редом с географски ограниченото съдържание или услугите, заключени за определени региони.

Използването на VPN за заобикаляне на проверка на възрастта, предназначена да защитава непълнолетни, обаче е различен въпрос от използването му за общи цели на поверителност или достъп. Повечето платформи обвързват проверката на възрастта с проверки на ниво профил, а не само с геолокация, базирана на IP адрес, което означава, че само VPN едва ли ще бъде надеждно или пълно заобикаляне. По-важното е, че целта на Закона на ЕС за децата е безопасността на децата и заобикалянето на това намерение подкопава защитите, които законът се опитва да установи. На родителите и настойниците е по-добре да разберат действителните изисквания за проверка, които дадена платформа въвежда, вместо да третират VPN като вратичка.

Как се сравнява това със законите за проверка на възрастта в други държави

ЕС не е сам в преследването на такова законодателство. Нова Зеландия въведе свой собствен законопроект, който би забранил на всеки под 16 години да притежава профил в социалните медии, също подкрепен от строги изисквания за проверка на възрастта и санкции за платформите. Нашето отразяване на новозеландския законопроект за социални медии за лица под 16 години описва подробно как подобни опасения относно прилагането, поверителността и методите за проверка вече са се появили там. Сравняването на двете усилия показва по-широк глобален модел: регулаторите се обединяват около проверката на възрастта като основен инструмент за ограничаване на достъпа на непълнолетните, дори когато въпросите за прилагането и защитата на данните остават до голяма степен нерешени във всяка юрисдикция.

Какво означава това за вас

Ако сте родител, настойник или млад потребител в ЕС, предложението за проверка на възрастта по Закона на ЕС за децата все още преминава през законодателния процес, което означава, че конкретните детайли може да се променят, преди нещо да влезе в сила. Струва си да се следи как се дефинира методът за проверка, тъй като този детайл ще определи колко лична информация всъщност събират платформите. Засега семействата трябва да останат информирани кои платформи са засегнати и как всяка система за проверка обработва данните, вместо да предполагат, че едно техническо заобикаляне като VPN ще реши проблемите със съответствието.

Ключови изводи

  • Законът на ЕС за децата предлага задължителна проверка на възрастта и ограничения върху пристрастяващите елементи на дизайна за платформите за социални медии, със специфични ограничения, насочени към профили на лица под 15 години.
  • Методът на проверка е по-важен от самото изискване. Подходите, запазващи поверителността, ограничават излагането на данни, докато системите, базирани на лични карти, биха могли да го увеличат.
  • VPN не са надежден или препоръчителен начин за заобикаляне на проверката на възрастта, обвързана с мерки за безопасност на децата.
  • Подобни закони се появяват в световен мащаб, включително в Нова Зеландия, което подсказва, че проверката на възрастта ще се превърне в по-често срещана характеристика на онлайн платформите, а не в изолирана политика на ЕС.
  • Читателите трябва да следят как се развива Законът на ЕС за децата, по-специално техническите детайли на неговата система за проверка, преди да правят заключения за въздействието му върху поверителността.