Европейският съюз се насочва към законово задължителна „начална възраст за социални мрежи“ – политика, прокарвана от председателя на Комисията Урсула фон дер Лайен, която ще принуди платформите да проверяват колко годишни са потребителите им, преди да предоставят достъп. Успоредно с възрастовия праг, ЕС разработва специално приложение за проверка на възрастта и набор от правила за „безопасност при проектирането“ по линия на Законодателния акт за цифровите услуги, целящи ограничаване на пристрастяващите функции и т.нар. тъмни модели, които държат младите потребители привързани. Целите за безопасност на децата са лесни за разбиране. Механиката на прилагането им, както и свързаните с това компромиси при проверката на възрастта в ЕС по отношение на личните данни, са далеч по-сложни.

Какво всъщност изисква предложението на ЕС за начална възраст за социални мрежи

В основата си предложението ще определи минимална възраст, под която непълнолетните не могат да откриват профили в социалните мрежи без някаква форма на проверено доказателство за възрастта. Това звучи просто в прессъобщение, но изисква реален механизъм за прилагане. Самостоятелно посочените рождени дати, сегашният стандарт в повечето платформи, никога не са попречили надеждно на малолетните потребители да се регистрират. Планът на фон дер Лайен съчетава началната възраст със задължителни отговорности за самите платформи: по-строга отчетност за начина, по който са проектирани алгоритмите, ограничения върху манипулативните трикове в интерфейса и нови изисквания за „безопасност при проектирането“ (safety by design), наслоени върху съществуващата рамка на Законодателния акт за цифровите услуги. На практика това означава, че платформите, работещи в ЕС, ще трябва да докажат, че активно проверяват възрастта, а не просто да я питат.

Как може да работи приложението за проверка на възрастта и какви данни събира

Очаква се основният инструмент за прилагане да бъде подкрепено от ЕС приложение за проверка на възрастта – инструмент, който потребителите могат да изтеглят, за да докажат, че отговарят на възрастов праг, без непременно да въвеждат рождената си дата във всеки посетен сайт. Общата концепция, поне както е описана публично, е да позволи на някого да потвърди отговор „да“ или „не“, например „дали този потребител е над 16 или 18 години“, вместо да предава сканиран паспорт или правителствен документ за самоличност директно на социалната медийна компания. Тази постановка звучи защитаващо личните данни на хартия, и служителите на ЕС силно разчитаха на това послание.

Но приложение, което може да гарантира възрастта на някого в много различни платформи, все пак трябва да бъде изградено върху някакъв вид проверена самоличност или удостоверение на първо място – независимо дали е национална цифрова идентичност, банков запис или биометрична проверка, извършена веднъж и използвана многократно. След като тази инфраструктура съществува, въпросът е кой я контролира, кой може да изисква доказателства от нея и какво се регистрира при всяка проверка. Това са точно въпросите, повдигнати в независимия анализ на подобни системи: както твърди съветникът на EDRi, твърденията, че проверката на възрастта може да бъде неутрална по отношение на личните данни, често не издържат, когато се разгледа как системите всъщност се реализират и кой има достъп до основните данни.

Рискове за личните данни: разширяване на наблюдението и дебатът за проверка на възрастта

Основното напрежение е нещо, което се появява в почти всеки дебат за проверка на възрастта по света: система, проектирана да отговори на тесния въпрос „достатъчно възрастен ли е този потребител“, може тихо да се превърне в по-широк слой за идентичност и проследяване. Ако дадено приложение се използва за потвърждаване на възрастта в социалните мрежи, има малко технически причини по-късно да не бъде изисквано и за други услуги, създавайки модел на регистрирани събития на проверка, свързани с едно-единствено удостоверение. Дори със силни криптографски защити, съществуването на задължителен контролен пункт за проверка променя отношенията между потребителите и платформите, както и между потребителите и държавата.

Това не се случва изолирано. ЕС вече показа готовност да преследва широкообхватни, близки до наблюдението инструменти в името на защитата на непълнолетните. Неотдавнашният ход за възраждане на Chat Control 1.0 с изненадващо гласуване през юли следва подобен модел: оправдание за безопасност на децата, прикрепено към механизъм с много по-широки последици за наблюдението. Защитниците на личните данни са прави да питат дали началната възраст за социални мрежи и нейното приложение за проверка ще останат строго ограничени по обхват, или представляват поредното разширяване на апетита на ЕС за надзор, свързан с идентичността, върху всекидневната онлайн дейност.

Какво означава това за вас

Ако сте родител в ЕС, предложението наистина би могло да намали излагането на детето ви на пристрастяващ дизайн и неподходящо съдържание, при условие че платформите спазват смислено, а не само формално. Ако сте тийнейджър или млад човек, очаквайте трудности: повече проверки на самоличността, повече стъпки за потвърждаване на акаунта и по-малко анонимен достъп до масовите платформи. Ако сте просто потребител, който държи на личните си данни, на всякаква възраст, внедряването на свързано с правителството приложение за проверка на възрастта заслужава да се следи внимателно, тъй като удостоверенията и инфраструктурата, изградени за безопасност на децата, рядко остават ограничени само до тази единствена цел, щом вече съществуват.

Основни изводи

  • Планът на ЕС за начална възраст за социални мрежи съчетава минимален праг на възраст с нови правила за отчетност на платформите съгласно Законодателния акт за цифровите услуги.
  • Приложението на ЕС за проверка на възрастта е централно за прилагането, но гаранциите му за личните данни зависят изцяло от детайли по внедряването, които все още не са напълно уточнени.
  • Независими изследователи на личните данни вече оспориха твърденията, че системите за проверка на възрастта могат да бъдат напълно запазващи личните данни.
  • Това предложение се вписва в по-широка тенденция в ЕС, при която политиката за безопасност на децата носи значителни последици за наблюдението, така че проследяването на начина, по който се развиват правилата за обработка на данни в приложението, е от съществено значение, преди то да стане задължително.