Работна група към Института на инженерите по електротехника и електроника (IEEE) разработва нова рамка за проверка на родителско съгласие онлайн, според доклад на Biometric Update. Усилието отразява по-широка промяна в технологичния и регулаторния свят: правилата, които уреждат данните на децата онлайн от около три десетилетия, до голяма степен изградени около Закона за защита на личните данни на децата онлайн (COPPA), се преразглеждат за съвсем различен интернет от този, за който са написани.

Защо COPPA се нуждае от модерен стандарт за родителско съгласие

COPPA е създаден, за да изисква от компаниите да получават проверимо родителско съгласие, преди да събират лични данни от деца. Но законът предшества смартфоните, социалните медии, магазините за приложения и обширната екосистема от платформи, които сега искат от потребителите на всички възрасти да докажат кои са и на колко години са. Прилагането често разчита на просто съгласие чрез отметка или самостоятелно декларирани дати на раждане — методи, които предлагат малко реална гаранция, че на другия край на транзакцията стои родител, а не дете.

Тази празнина става все по-видима, тъй като правителствата налагат нови закони за потвърждаване на възрастта, които надхвърлят първоначалния обхват на COPPA. Задължителната проверка на възрастта вече се разпространява в щати и държави, често без координация относно това какво се счита за достатъчно доказателство за възраст или съгласие. Както разгледахме в нашия анализ на глобалния пъзел от рискове за поверителността при проверка на възрастта, липсата на общ технически стандарт е оставила компаниите да изграждат свои собствени несъвместими системи, някои от които събират повече лични данни, отколкото законът изисква, само за да докажат съответствие.

Индустриален стандарт за родителско съгласие би могъл да помогне за запълването на тази празнина, като даде на компаниите, регулаторите и платформите обща отправна точка за това как всъщност изглежда „провереното“ съгласие, вместо да остави всяка юрисдикция и всяка компания да го дефинират самостоятелно.

Какво се опитва да изгради работната група на IEEE

Според доклада, целта на работната група е да създаде рамка, фокусирана специално върху проверката дали родител или настойник наистина е разрешил използването на онлайн услуга от дете, отделно от по-широкия въпрос за проверка на собствената възраст на потребителя. Това е съществено разграничение. Проверката на възрастта пита: „На колко години е този човек?“ Проверката на родителско съгласие задава различен въпрос: „Принадлежи ли този акаунт на непълнолетно лице, чийто родител действително е приел условията?“

Изграждането на стандарт около втория въпрос е по-трудно в известен смисъл, защото изисква установяване на проверена връзка между двама души, а не просто потвърждаване на възрастта на един човек. Това също означава, че стандартът трябва да отчете различните нива на сигурност. Леко потвърждение по имейл предлага по-слабо доказателство от проверка, свързана с документ за самоличност, издаден от правителството, и различните услуги може да се нуждаят от различни нива в зависимост от чувствителността на събираните данни.

Последици за поверителността при проверка на родителско съгласие

Всяка система, изградена да проверява кой е някой или на кого е роднина, неизбежно повдига въпроси за поверителността. Рамка за родителско съгласие, която разчита на по-силно установяване на самоличност, като качване на документи или биометрични проверки, би могла да означава, че родителите са приканени да предоставят повече лични данни, отколкото някога е изисквала проста отметка. Този компромис — повече сигурност в замяна на повече събиране на данни — е централното напрежение в почти всеки дебат за проверка на възрастта в момента.

Това повтаря опасенията, изразени в Ню Йорк, където Законът SAFE for Kids Act поставя измерими изисквания за точност на технологията за проверка на възрастта, принуждавайки компаниите да докажат, че системите им действително работят, а не просто да заявяват съответствие. Добре проектиран стандарт на IEEE би могъл да тласне индустрията към подобна отчетност за инструментите за родителско съгласие, уточнявайки не само че съгласието се събира, но и колко надеждно и колко минимално.

Залозите при грешка тук са реални. Опитът на Австралия с ограниченията за социални медии за лица под 16 години показа, че празнините в прилагането могат напълно да подкопаят намерението на закона, като броят на акаунтите спада, докато проверките остават до голяма степен не тествани. Стандарт за родителско съгласие, който е твърде слаб, рискува същия резултат: правила на хартия, които не издържат на практика. Такъв, който е твърде натрапчив, рискува да превърне усилията за защита на децата в нов източник на излагане на семейни данни.

Какво означава това за вас

Ако сте родител, очаквайте повече услуги да ви помолят да потвърдите самоличността си, а не само тази на детето си, преди да предоставят достъп до акаунт. Това може да включва проверки на документи, верификация на кредитна карта или други стъпки за установяване на самоличност, които надхвърлят сегашния модел „кликнете, за да потвърдите, че сте пълнолетен“. Разбирането защо дадена услуга пита и какви данни запазва след това, ще стане по-важно, докато тези системи се внедряват.

Ако просто ползвате платформи, засегнати от правилата за проверка на възрастта, струва си да обърнете внимание колко лична информация действително изисква всяка стъпка за проверка. Един добре направен стандарт за родителско съгласие би трябвало да намали ненужното събиране на данни, като даде на компаниите ясна, минимална летва, която да покрият, вместо да ги насърчава да събират в повече от правна предпазливост.

Основни изводи

Работата на IEEE по стандарт за родителско съгласие все още е в процес на развитие, и крайната ѝ форма ще определи дали ще подобри защитите на поверителността или просто ще формализира ново събиране на данни. Докато правилата от ерата на COPPA отстъпват място на по-строги режими за проверка на възрастта, семействата и платформите ще спечелят от ясни, последователни стандарти, вместо от пъзел от конкуриращи се подходи за съответствие. Читателите трябва да следят как всеки произтичащ стандарт балансира силата на проверката срещу минимизирането на данните и да се чувстват овластени да питат платформите директно какви данни за родителско съгласие събират и колко дълго ги съхраняват.