План за безопасност на децата, който може да засегне всеки възрастен

Предложена рамка за защита на децата онлайн в Индия извади на повърхността неудобен компромис: за да се държат непълнолетните далеч от определени платформи, системата може да се нуждае всеки пълнолетен потребител да докаже, и то биометрично, че не е дете. Въпросът беше във фокуса на кръгла маса, проведена в Ню Делхи на 31 юли, организирана от MediaNama, където адвокати, психиатри и експерти по дигитални права се събраха, за да разнищят предложената тристепенна рамка за данни и безопасност на децата в Индия.

Основното напрежение е лесно за формулиране, но трудно за решаване. Ако дадена платформа иска надеждно да блокира децата от определено съдържание или функции, тя се нуждае от начин да потвърди възрастта на потребителя. В Индия най-достъпната мащабна система за идентичност е Aadhaar – националната биометрична програма за идентификация, която вече обхваща огромното мнозинство от населението чрез пръстови отпечатъци, ирис и лицеви данни. Използването на Aadhaar за проверка на възрастта би означавало, че възрастните, а не само непълнолетните, ще трябва да се удостоверяват биометрично, само за да докажат, че попадат извън защитената възрастова категория.

Как се предвижда да работи тристепенната рамка

Според обсъждането на кръглата маса, разглежданата рамка разделя задълженията за безопасност на децата на три нива, вероятно разграничени по възрастови групи или нива на риск на платформата, макар точните прагове да не бяха фокус на отразяването. За наблюдателите на правото на личен живот от значение е механизмът отдолу: проверката на възрастта за социални медии ще разчита на инфраструктура за идентичност, първоначално изградена за предоставяне на социални помощи и държавни услуги, а не за контрол на достъпа до онлайн платформи.

Това пренасочване поражда въпроси, които излизат извън тази конкретна политика. Aadhaar беше проектиран да удостоверява идентичност за субсидии, банкови услуги и държавни помощи. Използването му като универсално доказателство за пълнолетие въвежда нова категория излагане на риск: платформи, посредници за проверка или самото правителство ще трябва да обработват биометрични потвърждения в мащаб, обхващащ почти всеки интернет потребител в страната, независимо дали има деца в домакинството или какъвто и да е интерес към ограничаване на съдържание за деца.

Защо биометричните проверки на възрастта тревожат защитниците на личния живот

Психиатрите и адвокатите, участвали в кръглата маса на MediaNama, според съобщенията са изтъкнали опасения, които надхвърлят простото събиране на данни. Биометричните идентификатори, за разлика от паролите или идентификационните данни за акаунти, не могат да бъдат сменени, ако бъдат компрометирани. Пръстов отпечатък или сканиране на ириса, свързани с трансакция за проверка на възрастта, се превръщат в постоянен маркер, който веднъж изложен на риск или злоупотребен, не може да бъде преиздаден така, както изтекла парола.

Това не е първият път, в който индийските власти заемат широкообхватно виждане за това какво трябва да означава правото на личен живот в публични или квазипублични цифрови пространства. В отделно производство правителствени адвокати по дело във Висшия съд на Делхи твърдят, че неприкосновеността на личния живот в обществени условия е нещо като правен оксиморон – позиция, която сигнализира как официалните лица могат да подходят към баланса между инструменти, близки до наблюдението, и индивидуалните права, когато безопасността на децата или общественият ред са посоченото оправдание.

Индия също не е сама в борбата с напрежението между проверката и прекомерната намеса. Регулатори в други държави са предлагали свои собствени системи за задължителна идентичност или лицензиране за цифров достъп, и реакцията срещу тях е постоянна. Неотдавнашният ход на Турция да изисква издадени от правителството лицензи за доставчици на VPN привлече подобна вълна от критики, като критиците твърдят, че изискванията за лицензиране рискуват да се превърнат в инструменти за по-широк контрол, вместо в тясно насочени мерки за безопасност. Моделът в тези случаи е, че политика, формулирана около защитата на уязвима група – било то непълнолетни или обществеността по-широко – в крайна сметка изисква инфраструктура, която засяга всички.

Какво означава това за вас

Ако сте потребител на социални медии в Индия, това предложение все още е във фаза на обсъждане, но си струва да разберете какво може да се промени, ако системата за проверка на възрастта, базирана на биометрия, напредне. Всяко изискване за свързване на Aadhaar биометрията с акаунти в социални медии би означавало, че вашата активност в платформата става проследима до издаден от правителството идентификационен запис по начин, по който в момента не е. Това има последици за анонимността, за възможността да се използват псевдонимни акаунти и за това колко агрегиране на данни става възможно между услугите, ако доставчиците на проверка или платформите съхраняват записи от тези проверки.

Дори ако нямате деца и нямате пряк интерес от политиката за безопасност на децата, универсален мандат за проверка на възрастта все пак би изисквал вашето участие, тъй като единственият начин да докажете, че сте възрастен при такава система, е да се подложите на същата биометрична проверка като всички останали. Това е парадоксът, който участниците в кръглата маса подчертаха: политика, целяща да защити подгрупа от потребители, в крайна сметка изисква удостоверяване от цялата потребителска база.

Да бъдем информирани и да защитаваме данните си

Предложението не е финализирано и публичното обсъждане, като кръглата маса на MediaNama, е част от процеса, чрез който подобни рамки биват подлагани на проверка преди въвеждане. Читателите, които искат да изпреварят тези развития, трябва да следят за официални консултативни документи или проектозаконодателство от индийските регулатори, тъй като периодите за публични коментари често са единственият прозорец за смислено участие преди правилата да влязат в сила.

Междувременно си струва да прегледате каква информация за самоличност вече сте свързали с онлайн акаунтите си и да бъдете предпазливи при даване на съгласие за нови заявки за проверка, докато не разберете точно какви данни се събират и колко дълго ще се съхраняват. Тъй като проверката на възрастта за социални медии се превръща в повтарящ се политически дебат в Индия и другаде, разбирането на механизмите зад тези системи, а не само на обявените им цели, е най-добрият начин да се оцени дали дадено предложение наистина защитава децата или просто разширява обхвата на цифровото наблюдение за всички.