Ню Йорк финализира правилата си за Закона SAFE for Kids, а рамката за удостоверяване на възрастта, която въвежда, е една от най-подробните по рода си от щатски регулаторен орган в САЩ. Губернатор Кати Хочул и главният прокурор Летиша Джеймс обявиха завършените правила, целящи да ограничат алгоритмично генерираните потоци от съдържание и известията в късните часове за непълнолетни, освен ако родител не е дал съгласие. Правилата влизат в сила на 25 януари 2027 г., което дава на платформите приблизително една година за изграждане на съвместими системи за проверка на възрастта.

Това, което прави това нормотворчество забележително, не е само крайният срок. Това е структурата под него: многостепенна система, която предоставя на платформите множество пътища за определяне на възрастта на даден потребител, всеки със свои собствени компромиси по отношение на поверителността и изисквания за доказване.

Три нива на удостоверяване на възрастта

Финализираните правила разделят удостоверяването на възрастта на три отделни категории: оценка на възрастта, извод за възрастта и проверка на възрастта. Оценката на възрастта обикновено разчита на сигнали като лицев анализ или поведенчески данни, за да апроксимира възрастовия диапазон на потребителя, без да събира държавна лична карта. Изводът за възрастта използва съществуващи данни от профила — например как потребителят взаимодейства с платформата във времето, — за да направи разумно определяне. Проверката на възрастта е най-строгото ниво и по принцип изисква документално доказателство като лична карта или друг верифицируем идентификатор.

Платформите, работещи в Ню Йорк, ще трябва да изберат метод, подходящ за техния рисков профил и потребителска база, вместо по подразбиране да прибягват до най-инвазивния вариант навсякъде. Този многослоен подход отразява по-широката промяна, протичаща в законодателството на САЩ за проверка на възрастта: регулаторите все повече признават, че не всяка платформа трябва да събира документи за самоличност, за да отговори на законово изискване за проверка на възрастта, но все пак се нуждаят от нещо по-строго от просто поле за дата на раждане, в което потребителят може да въведе данни без никаква проверка.

Това отразява модел, наблюдаван на други места. В Тексас, съдебно споразумение наскоро принуди Discord да приеме проверка на възрастта по британски образец в рамките на строг 90-дневен срок, показвайки колко бързо платформите могат да бъдат заставени да спазят изискванията, след като бъде определен правен срок. Подходът на Ню Йорк се различава по това, че е изграден чрез официална процедура по нормотворчество с обществен принос, а не чрез съдебен спор, но натискът върху платформите да въведат реални проверки на възрастта е същият.

Защо защитниците на личните данни следят внимателно

Системите за удостоверяване на възрастта по своята същност включват компромис между безопасността на децата и поверителността на потребителите. Всеки метод, който оценява или проверява възрастта — независимо дали чрез биометричен анализ, поведенчески изводи или проверки на документи за самоличност — изисква от платформите да обработват известно количество лични данни за потребителите, включително непълнолетни. Финализираните правила на Ню Йорк включват изисквания за сертифициране и специфични технически стандарти, предназначени да ограничат как тези данни се съхраняват и използват, въпреки че детайлите на изпълнението са от огромно значение за реално постигнатата защита на личните данни на практика.

За пълнолетните потребители изискванията за удостоверяване на възрастта повдигат и вторичен въпрос: платформите, които въвеждат системи за проверка на непълнолетни, често се оказват принудени да намерят начин да потвърдят, че пълнолетните потребители наистина са пълнолетни. Това може да означава по-широки проверки на самоличността в цялата потребителска база на една платформа, дори за хора, които нямат интерес към ограничените за непълнолетни функции.

Механизмите за родителско съгласие са друга част от рамката. Според финализираните правила платформите трябва да изградят процес, чрез който родителите да дават разрешение, преди непълнолетен да получи достъп до алгоритмично персонализирани потоци или да получава известия в ограничените късни часове. Начинът, по който платформите реализират този поток на съгласие и как проверяват, че лицето, даващо съгласие, наистина е родител, ще бъде един от най-внимателно следените детайли за съответствие през идните месеци.

Какво означава това за вас

Ако сте родител на непълнолетен, който използва социални медии, практическият ефект от тези правила ще се прояви постепенно от сега до януари 2027 г. Очаквайте платформите, обслужващи потребители в Ню Йорк, да започнат да въвеждат подкани за проверка на възрастта, табла за родителско съгласие и коригирани настройки за известия за тийнейджърски профили доста преди крайния срок. Ако сте пълнолетен потребител, също може да срещнете по-често подкани за удостоверяване на възрастта, тъй като платформите изграждат системи, които трябва да разграничават непълнолетни от пълнолетни в цялата си потребителска база, а не само за профили, обозначени като принадлежащи на тийнейджъри.

Заслужава си да обърнете внимание как дадена платформа прилага избрания от нея метод за удостоверяване на възрастта. Методите за оценка и извод обикновено изискват по-малко чувствителни данни, отколкото пълната проверка с документ за самоличност, но прозрачността за това какви данни се събират и колко дълго се съхраняват трябва да бъде базово очакване, независимо кое ниво използва платформата.

Основни изводи

Финализираните правила на Ню Йорк по Закона SAFE for Kids задават подробен, многостепенен стандарт за удостоверяване на възрастта, на който е вероятно да се позовават и други щати при изготвянето на собствени закони. Платформите имат срок до 25 януари 2027 г., за да се съобразят, а тристепенната система от оценка, извод и проверка им дава гъвкавост в изпълнението на това задължение. За семействата, следващата година е подходящо време да прегледат настройките за поверителност на платформите, които децата им използват, и да се запознаят с наличните опции за родителско съгласие. За всички потребители това е напомняне да четат дребния шрифт, когато платформа поиска проверка на възрастта, тъй като избраният метод определя колко лични данни реално се предават.