Лордовете изискват отчетност за провалите при проверка на възрастта

Камарата на лордовете на Обединеното кралство започна официално разследване на Закона за онлайн безопасност, стартирано на 27 юли, след нарастващи доказателства, че изискванията на закона за проверка на възрастта причиняват реална вреда на хората, които трябваше да защитава. Разследването ще проучи защо доставчиците на услуги за проверка на възрастта – третите страни, натоварени със задачата да потвърждават възрастта на потребителите, преди да им дадат достъп до определено онлайн съдържание – са претърпели пробиви в данните, които са изложили на риск издадени от правителството документи за самоличност.

Законът за онлайн безопасност, един от най-амбициозните опити на Обединеното кралство да регулира онлайн съдържанието, изисква от платформите, хостващи материали за възрастни или друго съдържание с възрастови ограничения, да проверяват дали потребителите отговарят на минималните възрастови прагове. На практика това означава качване на паспорти, шофьорски книжки или други официални документи за самоличност в услугите на трети страни за проверка. Когато тези услуги бъдат пробити, последицата не е изтекъл парол. Това е изтекъл правителствен документ за самоличност, трайно свързан с навиците на човека за сърфиране и активността в акаунта му.

Когато спазването на изискванията създава нов риск

Обхватът на разследването надхвърля пробивите в данните. Лордовете разследват и защо Законът не успя да блокира достъпа до форум, насърчаващ самоубийствата – случай, който повдига неудобни въпроси дали механизмите за прилагане на закона действително са насочени към вредите, които законодателите са възнамерявали да адресират. Ако бариерите за възраст могат да бъдат заобиколени или просто не се прилагат за платформите, причиняващи най-сериозната вреда, цената за неприкосновеността на личния живот, наложена на всички останали, става по-трудно оправдаема.

Може би най-поразителният детайл, който изплува, е, че оцелели от нападения, търсещи услуги за подкрепа, според съобщенията са били задължени да предоставят документи за самоличност, преди да получат помощ. За някой, който се обръща към организация за подкрепа в уязвим момент, да бъде помолен да предаде паспорт или шофьорска книжка на доставчик на услуги за проверка от трета страна, който може да има или да няма адекватни практики за сигурност, добавя бариера, която няма нищо общо със самата подкрепа. Това също така създава постоянен запис, свързващ самоличността на дадено лице с ползването на тази услуга – запис, който не е трябвало да съществува, преди изискванията на закона за спазване да влязат в сила.

Това е основното напрежение, с което се сблъсква разследването на Лордовете: закон, предназначен да защитава непълнолетните онлайн, на практика е принудил възрастните да се откажат от значително количество лична неприкосновеност, понякога без ясна полза за сигурността. Доставчиците на услуги за проверка на възрастта обикновено не са държани под същите стандарти за сигурност и отчетност като банките или правителствените агенции, но сега са пазители именно на вида чувствителни данни за самоличност, които тези институции са изградени да защитават.

Познат модел извън Обединеното кралство

Обединеното кралство далеч не е единствената страна, която се бори със сблъсъка между регулирането на съдържанието и неприкосновеността на цифровия свят. Правителствата по целия свят все по-често се обръщат към технически мандати, независимо дали става въпрос за бариери за възраст, филтри за съдържание или заповеди за блокиране, които променят начина, по който обикновените потребители взаимодействат с интернет. В Италия регулаторите проведоха агресивно прилагане срещу компании, които се съпротивляват на регистрацията в системата за блокиране Piracy Shield на страната, предизвиквайки отпор от инфраструктурни доставчици, загрижени за надхвърляне на правомощията. В Индия предложени изменения в ИТ регулациите разтревожиха защитниците на свободата на словото и неприкосновеността на личния живот, които виждат затягане на държавния контрол, представено като рутинно спазване на изискванията.

Това, което свързва тези истории, е модел: добронамереното регулиране, насочено към реални проблеми като безопасност на децата или пиратство, често идва с детайли за изпълнение, които създават нови рискове за личните данни или нежелани последици за по-широкото население. Пробивите при проверката на възрастта в Обединеното кралство са конкретен, документиран пример за този модел, който се проявява със залог в чувствителни правителствени данни за самоличност.

Какво означава това за вас

Ако сте жител на Обединеното кралство, който е потвърдил възрастта си в някоя платформа, откакто изискванията на Закона за онлайн безопасност са влезли в сила, струва си да проверите дали този доставчик е разкрил пробив и ако да, какви данни са били изложени. Изтичането на документи за самоличност е по-трудно да се отстрани, отколкото изтекъл парол: не можете просто да нулирате номера на паспорта си. Помислете за наблюдение на кредитната ви история и самоличността за необичайна активност, ако сте предоставили документи за самоличност на услуга за проверка.

В по-широк план това разследване е напомняне, че законите за проверка на възрастта и модериране на съдържание, колкото и добронамерени да са, носят реални компромиси за неприкосновеността на личния живот. Читателите трябва да обръщат внимание кои услуги действително изискват издадени от правителството документи за самоличност спрямо тези, които използват по-малко инвазивни методи за проверка, и да бъдат внимателни на кои платформи доверяват тази информация.

Основни изводи

  • Проверете дали някой от доставчиците на услуги за проверка на възрастта, които сте използвали, е разкрил пробив и следете за признаци на злоупотреба със самоличността.
  • Предпочитайте платформи и услуги, които използват методи за проверка на възрастта, запазващи личната неприкосновеност, пред тези, които изискват качване на пълни документи за самоличност.
  • Следете напредъка на разследването на Лордовете – неговите заключения биха могли да оформят начина, по който проверката на възрастта се прилага в Обединеното кралство занапред.
  • Признайте, че проблемите с проверката на възрастта по Закона за онлайн безопасност отразяват по-широко глобално напрежение между регулирането на съдържанието и неприкосновеността на цифровите данни – такова, което вероятно ще се повтаря, тъй като все повече държави приемат подобни закони.

Разследването на Лордовете няма да разреши тези напрежения за една нощ, но поставя реално внимание върху система, която досега е искала много от обикновените потребители в замяна на несигурна защита.