Нова Зеландия официално внесе законопроект в парламента, който ще забрани на лица под 16 години да притежават акаунт в социални медии, подкрепен от строги изисквания за проверка на възрастта и санкции, обвързани с приходите на платформата. Законопроектът за социалните медии (потребители с възрастови ограничения) има реални правоприлагащи механизми на хартия, но дали ще премине през законодателния процес преди ноемврийските избори в страната, е далеч от сигурно. По-ясното, и по-малко обсъждано, е какво този закон изисква от всички останали, които използват социални медии, не само от тийнейджърите.
Какво всъщност изисква законопроектът за социалните медии за лица под 16 години
В основата си законопроектът би принудил платформите за социални медии да въведат системи за проверка на възрастта, способни надеждно да разграничават потребители под 16 години от възрастни, и да предотвратят създаването или поддържането на акаунти от непълнолетни. Платформите, които не спазват изискванията, може да бъдат изправени пред санкции, обвързани с приходите им — структура, предназначена да направи неспазването финансово болезнено дори за най-големите глобални компании. Законопроектът се прокарва като депутатски законопроект в рамките на коалиционното правителство на Нова Зеландия, което означава, че съдбата му зависи до голяма степен от парламентарната аритметика и времеви рамки. С насрочени общи избори за ноември, има реален въпрос дали законодателите могат да прекарат законопроекта през етапите на комисиите, публичните становища и окончателните гласувания, преди политическото внимание напълно да се насочи към кампаниите.
Амбицията на законопроекта е ясна: да държи младите тийнейджъри далеч от платформи, които законодателите смятат за вредни за тяхното благополучие. Механизмът за постигането на това обаче е там, където нещата се усложняват, защото проверката дали някой е на 16 или повече години обикновено изисква проверка кой е той изобщо.
Как системите за проверка на възрастта събират и съхраняват лични данни
Това е частта от разговора, която често се губи, когато законопроект е представен единствено като „защита на децата“. За да блокират надеждно лица под 16 години, платформата обикновено се нуждае от комбинация от проверки на държавни документи за самоличност, биометрични оценки (като сканиране на лицето за определяне на възрастта) или услуги за проверка от трети страни, които потвърждават възрастта на потребителя спрямо официални записи. Нито един от тези методи не работи, като проверява само хората, които трябва да бъдат ограничени. Възрастен потребител, някой значително над 16 години, все пак трябва да докаже, че не е непълнолетен, което обикновено означава предоставяне на документи за самоличност, биометрични данни или и двете.
Това създава много по-голям набор от данни, отколкото заявената цел на законопроекта предполага. Вместо система, която засяга само тийнейджърите, инфраструктурата за проверка на възрастта в крайна сметка събира чувствителна информация за самоличността от цялата възрастна потребителска база на платформата — информация, която след това трябва да бъде съхранявана, защитена и управлявана от самата платформа или от външен доставчик за проверка. Всеки допълнителен участник, който обработва тези данни, е потенциална точка на провал, а историята показва, че централизираните хранилища на документи за самоличност и биометрични данни са привлекателни мишени. Новозеландското Министерство на вътрешните работи вече беше отбелязало тези рискове от наблюдение още преди този законопроект да бъде внесен, като посочи, че регулаторната основа за проверки на възрастта се изгражда преди законодателството, което трябва да я разреши.
Сравнение на подхода на Нова Зеландия с Обединеното кралство и ЕС
Нова Зеландия не изобретява този модел от нулата. Законът за онлайн безопасността на Обединеното кралство вече изисква платформите, които хостват съдържание за възрастни или друг материал с възрастови ограничения, да въведат „стабилна“ проверка на възрастта, а Законът за цифровите услуги на ЕС притиска държавите-членки към подобни задължения за платформи, достъпни за непълнолетни. И двете рамки са се сблъскали с една и съща основна критика: проверката на възрастта, предназначена да защити децата, неизбежно изисква проверки на самоличността и за възрастни, и нито Обединеното кралство, нито ЕС са разрешили напълно как да се направи това без разширяване на събирането на данни и зависимостта от трети страни. Законопроектът на Нова Зеландия следва същия модел, но добавя отчетливо агресивен механизъм за прилагане, обвързвайки санкциите директно с приходите на платформата, а не с фиксирани глоби, което може да направи разходите за съответствие значително по-високи за големите компании за социални медии, работещи там.
Защо VPN и инструментите за поверителност влизат в разговора
Тъй като изискванията за проверка на възрастта се разпространяват в различни юрисдикции, потребителите, загрижени за поверителността си — не само непълнолетните, опитващи се да заобиколят ограниченията — все повече гледат към инструменти като VPN като начин да ограничат какви данни за самоличността предоставят на платформи и услуги за проверка от трети страни. VPN може да маскира местоположението на потребителя и мрежовите идентификатори, което има значение, когато системите за проверка на възрастта понякога разчитат отчасти на географски или IP-базирани сигнали, заедно с проверки на документи. Струва си да бъде ясно, че VPN не премахва необходимостта от подаване на документ за самоличност на платформа, която го изисква, но добавя слой на разделение между дейността на човек в мрежата и реалната му самоличност — точно вида защита, която хората започват да търсят, след като осъзнаят колко лични данни могат да натрупат тези системи.
Какво означава това за вас
Ако сте жител на Нова Зеландия или потребител на която и да е платформа, която вероятно ще въведе подобни проверки на възрастта, докато тази тенденция се разпространява глобално, струва си да обърнете внимание на това какво всъщност изисква проверката на данните, а не само към кого е насочена. Всеки закон за проверка на възрастта, включително този, функционира като закон за проверка на самоличността за всички, след като бъде приложен в мащаба на платформата. Разбирането кои данни събира дадена услуга, колко дълго ги съхранява и дали е включен външен доставчик, трябва да бъде фактор в решенията ви за това кои платформи използвате и как защитавате собствената си информация.
Практически изводи
Информирайте се за напредъка на законопроекта през парламента, тъй като измененията по време на етапите на комисиите могат значително да променят изискванията за проверка. Прочетете политиката за поверителност на платформата, преди да подадете документ за самоличност или биометрични данни за каквато и да е проверка на възрастта, и потърсете конкретно колко дълго се съхраняват тези данни и дали се споделят с трети страни. Обмислете инструменти за поверителност като VPN като част от по-широка стратегия за ограничаване на ненужното излагане на данни, а не като начин за заобикаляне на легитимни възрастови ограничения. И за по-задълбочен поглед върху опасенията от наблюдение, които рамката на Нова Зеландия повдигна още преди този законопроект да съществува, по-ранният репортаж за рамката за проверка на възрастта на Министерството на вътрешните работи е полезно място за начало.
