Нов подход към удостоверяването на възраст влиза в Сената

На 22 юли 2026 г. Сенатът получи текста на S. 5090 – Закон за цифрово удостоверяване на възраст от 2026 г., внесен от сенатор Анди Ким (Д-Ню Джърси). Законопроектът в момента има трима съвносители и предлага различен подход към проблем, с който законодателите се борят от години: как да държат непълнолетните далеч от неподходящо за възрастта им съдържание онлайн, без да задължават всяко приложение и уебсайт да изграждат собствена система за проверка.

Вместо да изисква от отделните приложения или уебсайтове да проверяват документи за самоличност или да сканират лица, S. 5090 би задължил доставчиците на операционни системи, например iOS на Apple или Android на Google, да определят или събират възрастта на потребителя при настройка на устройството или акаунта. След това операционната система би предавала сигнал за възрастовата група (не непременно точната рождена дата) на приложенията, уеб браузърите и други обхванати интернет платформи, до които потребителят има достъп. Това е същата основна концепция, разгледана в предишния ни репортаж за внасянето на Закона за цифрово удостоверяване на възраст от Ким и Шиф, който описва двупартийната коалиция, включваща сенаторите Адам Шиф, Синтия Лумис и Джон Барасо, обединила се около този модел на ниво устройство.

Защо преместването на проверките за възраст на ниво ОС има значение за поверителността

Логиката зад законопроекта е ясна. Вместо десетки отделни приложения всяко да събира чувствителни документи за самоличност или биометрични сканирания, за да удостовери възрастта, тази отговорност се централизира в операционната система – единствена точка, която вече знае много за устройството и неговия собственик. Поддръжниците твърдят, че това намалява броя на компаниите, обработващи чувствителни данни за удостоверяване, и избягва пъстрата мозайка от непоследователни, индивидуални за всяко приложение възрастови бариери, които са обект на критика другаде.

Но централизирането на определянето на възрастта на ниво ОС повдига свои собствени въпроси за поверителността. Когато една компания или малка група доставчици на операционни системи стане вратарят за сигналите за възраст за цялото устройство, тази компания получава видимост върху това кои приложения и платформи ползва потребителят и как тези платформи го третират според възрастта. Публичните материали към законопроекта подчертават, че той дава приоритет именно на защитата на личния живот на децата, включително разпоредби, целящи да предотвратят продажбата или предаването на детски данни на трети страни. Това е значима защитна мярка на хартия, но също така подчертава колко много нов поток от данни би създала тази система между операционни системи, приложения и браузъри, само за да функционира сигналът за възрастовата група.

Съществува и по-широкият въпрос за разширяването на обхвата. Инфраструктура, изградена да предава сигнал за възрастова група от ОС към приложение, по своя замисъл е нов канал за споделяне на данни. Щом веднъж този канал съществува за удостоверяване на възрастта, изкушението употребата му да се разшири за други цели – рекламно таргетиране, модериране на съдържание или изисквания за съответствие на щатско ниво – е модел, който защитниците на поверителността са отбелязвали в подобни дебати за удостоверяване на самоличност. Списъкът на съвносителите на законопроекта вече включва представители на двете партии, което предполага, че този подход има по-голяма законодателна инерция от някои предишни предложения за удостоверяване на възрастта, което го прави заслужаващ внимателно наблюдение, а не отхвърляне като законопроект с малки шансове.

Какво означава това за вас

Ако S. 5090 или нещо подобно в крайна сметка стане закон, най-непосредствената промяна за обикновените потребители би била при настройката на устройството. Вместо или в допълнение към отделните приложения, които питат за рождената ви дата, самата операционна система на телефона или компютъра ви ще отговаря за установяването на възрастова група и споделянето на този сигнал с приложенията и сайтовете, които използвате. За родителите това може да означава по-последователно прилагане на възрастови ограничения за съдържание във всички приложения на устройството на детето, вместо да разчитат на собствените непълни процеси за проверка на възрастта на всяка платформа.

За пълнолетните практическият ефект може да е по-незабележим: вашата операционна система вече ще знае или ще прави извод за вашата възрастова група и ще споделя тази информация с приложения на трети страни като рутинна практика. Дали това споделяне на данни ще бъде строго ограничено до широка възрастова група, или ще създаде пътища за по-детайлно профилиране впоследствие, ще зависи силно от това как са написани окончателният текст на закона и евентуалните подзаконови разпоредби. Все още сме в ранен етап на законодателния процес, само с трима съвносители към момента на публикуване на текста, така че има достатъчно време за добавяне, стесняване или договаряне на разпоредби, преди нещо да стигне до пленарно гласуване.

Основни изводи

S. 5090 е забележителна промяна в дебата за удостоверяване на възрастта, защото премества точката на контрол от отделните приложения към самата операционна система – модел, който би могъл да намали излишното събиране на данни, но също така концентрира нова видимост в ръцете на няколко големи технологични компании. Читателите, които се интересуват от развитието на този процес, трябва да следят напредъка на законопроекта през комисия, да търсят поправки, които уточняват какви данни могат да съхраняват или споделят операционните системи, и да обърнат внимание как в крайна сметка ще се прилагат разпоредбите за поверителност на детските данни. Както при всяко законодателство в ранен етап, детайлите, които се появят при разглеждането и внасянето на поправки, ще имат също толкова голямо значение, колкото и първоначалната цел на законопроекта. Засега Законът за цифрово удостоверяване на възраст е нещо, което да следим, а не да приемаме за окончателно решено.