Ню Йорк се превърна в нещо като тестов случай за политиката за потвърждаване на възрастта в Съединените щати и според Ейми Уайнкоф от Института Knight-Georgetown ранният опит на щата вече предлага важни уроци за законодателите другаде. Както съобщава Tech Policy Press, подходът на Ню Йорк към проверката на възрастта на потребителите онлайн илюстрира както обещанието, така и клопките на превръщането на mandates за потвърждаване на възрастта от законодателен текст в работеща технология.
За читателите, които се грижат за онлайн поверителността, това има значение далеч отвъд границите на Ню Йорк. Щатски и федерални законодатели в цялата страна се надпреварват да приемат свои версии на изисквания за проверка на възрастта, и начинът, по който правилата на Ню Йорк се прилагат на практика, ще оформи следващото поколение от тези закони.
Какво разкрива внедряването в Ню Йорк
Законът SAFE for Kids Act на Ню Йорк беше сред първите щатски закони, които поставиха измерими изисквания за точност към технологията за проверка на възрастта, вместо просто да задължат платформите да „проверяват“ възрастта на потребителя. Както разгледахме в нашия материал за стандарта за точност на NY's SAFE for Kids Act, фазата на прилагане на закона тества дали инструментите за оценка и проверка на възрастта могат действително да постигнат прецизността, която законодателите очакват, и дали тази прецизност идва за сметка на поверителността на потребителите.
Според анализа на Уайнкоф, опитът на Ню Йорк подчертава повтарящо се напрежение: колкото по-точна твърди, че е системата за проверка на възрастта, толкова повече лични данни обикновено трябва да събира. Сканиране на лицето, качване на правителствени документи за самоличност и поведенчески данни могат да подобрят точността, но всеки от тези методи също така създава по-голямо хранилище от чувствителна информация, която може да бъде изложена, злоупотребена или съхранявана по-дълго от необходимото.
Цената за поверителността при правилното потвърждаване на възрастта
Това е основната дилема, с която се борят политиците. Системите за потвърждаване на възрастта съществуват, за да защитават непълнолетните, но инструментите, използвани за тяхното прилагане, често изискват от възрастни и непълнолетни да предоставят документи за самоличност или биометрични данни само за да получат достъп до законно съдържание. Този компромис не е уникален за Ню Йорк. Подобни дебати са се водили и в други щати, включително Калифорния, където законодателите наскоро преработиха предложения по AB 1856 и AB 1043, за да прехвърлят част от отговорността за проверка на възрастта на ниво операционна система, вместо на отделни уебсайтове, отчасти в отговор на опасения относно събирането на данни в браузъра и приложенията.
На федерално ниво подобно преосмисляне е в ход. Законът Digital Age Assurance Act, внесен от двупартийна група сенатори, предлага извършването на проверка на възрастта чрез операционната система, вместо чрез отделни приложения или сайтове, подход, целящ да намали колко компании всъщност виждат чувствителните данни за самоличността на потребителя. Дали този модел решава проблема с поверителността или просто го премества към производителите на устройства, остава открит въпрос, и това е въпрос, на който опитът на Ню Йорк може да помогне да се отговори, тъй като все повече щати наблюдават как се развива прилагането.
Защо VPN-ите влизат в разговора
Тъй като mandates за проверка на възрастта се разпространяват, много потребители гледат на виртуалните частни мрежи като начин да заобиколят проверките за възраст, базирани на местоположение, тъй като някои системи за потвърждаване на възрастта разчитат отчасти на IP адрес или регионални сигнали, за да определят кои правила се прилагат. VPN може да маскира местоположението на потребителя, което може да повлияе дали определени изисквания за проверка на възрастта изобщо се задействат.
Това обаче не е надежден или безрисков начин за заобикаляне. Много съвременни инструменти за потвърждаване на възрастта се насочват към проверка на документи, оценка на лицето или проверки на ниво акаунт, които не зависят единствено от местоположението, което означава, че самият VPN няма да ги заобиколи. Освен това някои предложени закони, като SCREEN Act, който се движи през Комисията по търговия на Сената, включват широки изисквания за проверка, които биха могли да се прилагат независимо от видимото местоположение на потребителя, и умишленото заобикаляне на проверките за възраст може да има свои правни последици или последици на ниво платформа в зависимост от юрисдикцията и условията за ползване. Читателите трябва да третират VPN-ите като инструмент за поверителност за маскиране на сърфирането и местоположението, а не като гарантиран метод за избягване на задълженията за потвърждаване на възрастта.
Какво означава това за вас
Ако живеете в Ню Йорк или в щат, който обмисля подобно законодателство, очаквайте проверката на възрастта да стане по-рутинна част от използването на определени платформи, особено тези, които хостват съдържание, ограничено за непълнолетни. Преди да изпратите документ за самоличност или да завършите сканиране на лицето, потърсете информация за това колко дълго се съхраняват тези данни, дали се обработват от външен доставчик и какво се случва, ако този доставчик бъде пробит. Законите за потвърждаване на възрастта с mandates за точност, като този на Ню Йорк, са стъпка към отчетност, но не гарантират автоматично силни практики за защита на данните зад кулисите.
Ключови изводи
Ранното внедряване в Ню Йорк показва, че потвърждаването на възрастта и защитата на поверителността не вървят автоматично ръка за ръка и изискванията за точност сами по себе си няма да решат проблемите с минимализирането на данните. Следете как се развиват предложенията за проверка на ниво операционна система, тъй като те могат да преместят това къде отиват вашите данни, вместо да премахнат събирането им. И ако обмисляте VPN, за да управлявате излагането си на системи за проверка на възрастта, разберете реалните му ограничения: той може да помогне с поверителността, базирана на местоположение, но не е заместител на четенето на политиката за съхранение на данни на платформата или на застъпничеството за по-силни потребителски защити, докато тези закони продължават да се развиват в цялата страна.
