Три отделни развития се случиха в рамките на дни едно след друго и заедно очертават посоката, в която се движи онлайн проверката на възрастта в Съединените щати и извън тях. Законът за безопасност на децата онлайн (KOSA) отново беше придвижен в Сената, съд в Ню Мексико разпореди Meta да плати още 567 милиона долара за вреди на млади потребители, а Илинойс предприе стъпки да премести проверката на възрастта на ниво устройство, вместо да я остави на отделните приложения и уебсайтове. В чужбина британският регулатор Ofcom проучва разчитането на TikTok на управлявано от данни „извеждане на възрастта“ вместо директна проверка — предварителен преглед на контрола, на който американските платформи може скоро да бъдат подложени.
Взета поотделно, всяка история е актуализация на политиката. Взети заедно, те показват модел: законодателите, регулаторите и съдилищата се обединяват около идеята, че платформите трябва да знаят на колко години са потребителите им и все по-често, че това знание трябва да живее по-близо до самия хардуер. Тази промяна има реални последици за всеки, който цени поверителността, не само за непълнолетните, които законите имат за цел да защитят.
Три фронта в една и съща битка
Завръщането на KOSA в Сената не е първото му преминаване през законодателния процес. Законопроектът вече беше придвижен от сенатска комисия преди на фона на постоянни предупреждения от групи за граждански свободи относно последиците за свободата на словото и поверителността, а също така е минавал през Комисията по търговия на Сената заедно с три други законопроекта с двупартийна подкрепа. Повторната му поява показва, че законодателите остават решени да приемат някаква версия на законодателство за безопасност на децата, дори когато основните въпроси за проверката на възрастта остават неразрешени.
Междувременно съд в Ню Мексико разпореди Meta да плати 567 милиона долара — най-новото от поредицата наказания, свързани с отношението на компанията към младите потребители на Instagram и Facebook. Глоби от този размер изпращат ясен сигнал до всяка голяма платформа: регулаторите и съдилищата са готови да наложат значителни финансови последици, когато компаниите бъдат намерени за неизпълнили отговорностите си към младите потребители, и този натиск тласка платформите към по-агресивни собствени мерки за проверка на възрастта.
След това идва Илинойс, който предприема структурно различен подход. Вместо да изисква от всяко приложение или уебсайт да проверява възрастта на потребителя независимо, щатът премества проверката на ниво устройство. На теория това означава, че телефонът, таблетът или компютърът сам по себе си ще носи някаква форма на възрастово удостоверение, което приложенията могат да проверяват, вместо всяка платформа да събира собствено доказателство за възраст.
Компромисът за поверителността, за който никой не говори
Проверката на ниво устройство звучи ефективно на хартия. Вместо да качвате личната си карта в дузина различни приложения, устройството се справя с това веднъж. Но ефективността тук идва с уловка: тя централизира чувствителни данни (възрастта ви и евентуално документи за самоличност, използвани за потвърждаването ѝ) по начин, който може да направи самите устройства привлекателни цели за събиране на данни, проследяване или пробиви. Това също така повдига въпроса кой контролира това удостоверение, колко дълго се съхранява и дали може да бъде пренасочено за проследяване на поведение отвъд простото потвърждаване на възрастта.
Това е напрежението в сърцето на усилията за проверка на възрастта. Застъпниците за безопасност на децата твърдят, че платформите се нуждаят от реално доказателство за възраст, за да държат непълнолетните далеч от вредно съдържание. Застъпниците за поверителност контрират, че системите за проверка, колкото и добронамерени да са, са склонни да нормализират събирането на данни за самоличност и поведенческото проследяване далеч отвъд първоначалната им цел. След като инфраструктура за проверка съществува, независимо дали на ниво приложение или на ниво устройство, изкушението да се използва за реклама, профилиране или други вторични цели не изчезва от само себе си.
TikTok и Обединеното кралство: Предварителен преглед на това, което предстои
Разследването на Ofcom за TikTok предлага поглед върху това как тези дебати се развиват, след като системите за проверка вече са налице. Съгласно Закона за онлайн безопасност на Обединеното кралство Ofcom критикува подхода на TikTok за „извеждане на възрастта“, който се опитва да прецени дали даден потребител е дете въз основа на поведенчески данни и сигнали от акаунта, вместо да изисква директно доказателство за възраст. Притеснението на регулатора е ясно: извеждането не е проверка и ако системата не улавя надеждно непълнолетните потребители, тя се проваля в основната си цел да защитава децата от вредно съдържание.
Но самото извеждане на възрастта зависи от събирането и анализирането на потребителското поведение в мащаб, което е собствена форма на събиране на данни. Независимо дали платформите разчитат на извеждане или на строга проверка, основната тенденция е същата: повече данни за потребителите се събират в името на безопасността и тези данни трябва да живеят някъде, да се съхраняват за определен период и да бъдат защитени от злоупотреба.
Какво означава това за вас
Ако сте родител, тези развития предполагат, че повече платформи скоро ще изискват по-силно доказателство за възраст, независимо дали чрез качване на документи, биометрична оценка или удостоверения на ниво устройство. Ако просто сте потребител на интернет, който държи на поверителността, струва си да обърнете внимание как тези системи обработват данните ви след събирането им, колко дълго се съхраняват и дали се споделят извън непосредствената цел за потвърждаване на възрастта ви.
Инструменти като VPN и криптирани браузъри няма да освободят никого от изискванията за проверка на възрастта, вградени в приложения или операционни системи, но остават актуални за ограничаване на ненужното излагане на данни другаде, особено около навиците за сърфиране, проследяването на местоположение и брокерите на данни за трети страни, които работят независимо от тези нови системи за възрастови ограничения.
Практически изводи
Информирайте се кои приложения и услуги, които използвате, въвеждат проверка на възрастта и прочетете политиките за поверителност, които съпътстват тези промени, тъй като условията за съхранение и споделяне на данни често се променят заедно с новите изисквания за проверка. Ако проверката на ниво устройство пристигне на телефона или компютъра ви, проверете какви настройки контролират това удостоверение и дали то може да бъде ограничено до конкретни приложения, вместо да се споделя широко. И продължавайте да следите как KOSA се развива в Сената. Окончателният му текст вероятно ще оформи стандартите за проверка на възрастта в цялата страна, което го прави един от най-значимите дебати за поверителността за годината за всеки, който използва социални медии — независимо дали като родител, тийнейджър или просто като частен гражданин.
