Правителството на Южна Африка реши да не налага универсални изисквания за проверка на възрастта в социалните мрежи за потребители под 16 години — ход, който поставя страната в разрез с нарастващата глобална тенденция към задължителни проверки на възрастта на дигиталните платформи. Решението, за което съобщава Biometric Update, се основава на едно просто, но важно признание: няма солидни доказателства, че универсалните възрастови ограничения действително държат децата далеч от платформите за социални мрежи.

Какво всъщност реши правителството на Южна Африка

Вместо да задължи всяка платформа за социални мрежи да проверява възрастта на всеки южноафрикански потребител под 16 години, често чрез качване на документи, сканиране на лицето или проверки на самоличността от трети страни, правителството сигнализира за промяна към отговорност на платформите. Това означава, че отговорността за защита на непълнолетните ще падне по-тежко върху това как платформите проектират своите продукти, модерират съдържание и прилагат собствените си политики, вместо да се принуждава цяло население да доказва възрастта си преди влизане в системата.

Това е забележителна позиция. Много правителства са поели в обратната посока, третирайки проверката на възрастта като просто техническо решение за онлайн безопасността на децата. Позицията на Южна Африка подсказва, че официалните лица са разгледали доказателствата и са заключили, че универсалните системи за проверка не непременно осигуряват обещаната защита, като същевременно носят реални разходи за поверителността на потребителите.

Защо универсалната проверка на възрастта е риск за поверителността, а не просто мярка за безопасност

Струва си да е ясно какво често означава „проверка на възрастта“ на практика. В много реализации тя не означава просто отмятане на квадратче, потвърждаващо, че сте над 16 години. Тя може да означава качване на издаден от правителството документ за самоличност, подлагане на сканиране за оценка на възрастта по лицето или предаване на лични данни на доставчик за проверка от трета страна, с когото платформите сключват договор за извършване на процеса.

Всеки от тези методи създава нов набор от чувствителни данни, които трябва да бъдат съхранявани, обработвани и защитавани — данни, които иначе не би трябвало да съществуват. Сканиране на лицето или качване на документ за самоличност, свързано с акаунт в социална мрежа, свързва реалната самоличност на дадено лице с неговата онлайн активност по начин, който може да бъде използван, ако тези данни бъдат изтекли, продадени или злоупотребени. За възрастните, проверяващи възрастта си заедно с непълнолетните, това означава, че всеки, използващ платформата, е изложен на риск за поверителността в името на защитата на подгрупа потребители, без гаранция, че основната цел — да се държат решените тийнейджъри далеч от социалните мрежи — всъщност е постигната.

Решението на Южна Африка отразява признанието, че налагането на такъв вид инфраструктура в национален мащаб е значителен компромис и че той трябва да бъде оправдан с ясни доказателства за ефективност, а не да се приема за даденост.

Как се сравнява това със задълженията за проверка на възрастта в ЕС, Обединеното кралство и Австралия

Подходът на Южна Африка се отличава от юрисдикциите, които вече са се насочили към задължителна проверка на възрастта за социални мрежи и онлайн платформи. Обединеното кралство, ЕС и Австралия са възприели регулаторни рамки, които тласкат платформите към механизми за проверка на възрастта, понякога подкрепени с правни санкции за неспазване. Тези рамки се различават по строгост, но споделят едно основно допускане, че проверката на възрастта в момента на достъп е необходимо и осъществимо решение за защита на непълнолетните онлайн.

Критиците на тези подходи, включително изследователи по поверителност и групи за дигитални права, многократно са посочвали, че системите за проверка на възрастта обикновено увеличават обема на личните данни, които платформите и доставчиците от трети страни събират, без ясно доказателство, че те съществено намаляват достъпа на непълнолетни. Отхвърлянето на универсално задължение от страна на Южна Африка я поставя в по-малък лагер от правителства, готови публично да претеглят този компромис и да решат, че доказателствата не подкрепят универсално изискване за проверка — поне засега.

Собственият опит на Южна Африка с дигиталната идентификация и събирането на данни

Това решение си струва да се прочете в контекст. Южна Африка има собствена скорошна история с инициативи за дигитална идентификация, които предизвикаха опасения за поверителността както сред жителите, така и сред изследователите. Планът на страната за SIM към идентификация, който предвиждаше превръщането на всяка регистрирана SIM карта във форма на дигитална идентификация, привлече внимание върху това колко лични данни би централизирала такава система и кой би я контролирал. Този епизод е напомняне, че правителствата не винаги избират варианта, защитаващ поверителността, дори когато постъпват правилно по конкретен въпрос като проверката на възрастта в социалните мрежи.

Други страни в региона илюстрират същото напрежение. Ходът на Нигерия да свърже физическите адреси с базата си данни за дигитална идентификация показва как проектите за дигитална идентификация обикновено разширяват обхвата си с времето, включвайки повече категории лични данни, отколкото първоначално е било предложено. Избягването от Южна Африка на подобен път за проверка на възрастта в социалните мрежи, поне засега, не заличава този по-широк модел, но подсказва, че настоящото решение е взето с известна осведоменост за рисковете.

Какво означава това за вас

Ако сте родител, тийнейджър или просто потребител на социални мрежи в Южна Африка, това решение означава, че няма да бъдете помолени да качите документ за самоличност или да сканирате лицето си, само за да продължите да използвате платформите, които вече използвате. Това е значим резултат за личната поверителност. Но също така означава, че тежестта за защита на непълнолетните онлайн сега пада по-скоро върху дизайна и прилагането на политиките на платформите — области, в които отчетността може да е по-трудна за измерване отвън.

За читателите навсякъде по-големият урок е да останат скептични към предложенията за проверка на възрастта, представяни като прости решения за безопасност. Като се има предвид собственият смесен опит на Южна Африка с проекти за дигитална идентификация, е разумно да се задават трудни въпроси, ако проверката на възрастта се върне на масата в друга форма.

Ключови изводи

  • Южна Африка отхвърли универсалната проверка на възрастта в социалните мрежи за лица под 16 години, позовавайки се на липса на доказателства, че тя работи.
  • Универсалните проверки на възрастта често изискват качване на документи за самоличност или сканиране на лицето, създавайки нови рискове за поверителността на всички потребители, не само на непълнолетните.
  • ЕС, Обединеното кралство и Австралия са поели по-агресивни регулаторни пътища към задължителна проверка на възрастта.
  • Историята на Южна Африка с проекти за дигитална идентификация означава, че това решение не бива да се чете като постоянна гаранция срещу бъдещи задължения за събиране на данни.
  • Всеки път, когато се предлага проверка на възрастта, питайте какви данни се събират, кой ги съхранява и дали са пропорционални на заявената цел.