Rada státních vlád (Council of State Governments, CSG) zveřejnila politický dokument s názvem „Balancing Priorities in Children's Online Safety Policy: Age Verification, AI, Privacy, and the First Amendment“ (Vyvažování priorit v politice online bezpečnosti dětí: ověřování věku, AI, soukromí a první dodatek). Jeho premisou je, že státy zkoumají řadu přístupů k online bezpečnosti dětí, protože pokroky v umělé inteligenci, technologiích ověřování věku a digitálních službách mění to, co je možné. Výňatek, který máme k dispozici, je stručný, takže se tento příspěvek zaměřuje na otázky, které vyvolává, spíše než na podrobnosti, které nemůžeme potvrdit. Pro čtenáře vpn.social je tou klíčovou dopad zákonů o ověřování věku na soukromí: co se stane s vašimi daty, když webová stránka musí ověřit, jak jste staří?

Co státy navrhují v oblasti online bezpečnosti dětí

Název dokumentu CSG jmenuje čtyři tlaky, které musí zákonodárci vyvažovat: ověřování věku, AI, soukromí a první dodatek. Každý táhne jiným směrem.

  • Ověřování věku je nejpřímější nástroj. Služba zkontroluje věk uživatele před tím, než mu udělí přístup k určitému obsahu nebo funkcím.
  • AI se objevuje ve dvou rolích: jako technologie, která dokáže odhadnout věk, a jako zdroj nových rizik pro mladé uživatele, která chtějí zákonodárci řešit.
  • Soukromí je nákladová strana. Každý systém, který kontroluje věk, musí nějakým způsobem nakládat s osobními údaji.
  • První dodatek omezuje, jak daleko může stát zajít při omezování přístupu k zákonnému projevu, a to jak pro dospělé, tak pro nezletilé.

Státy nezvolily všechny stejnou cestu. To je smyslem přehledu ve stylu CSG: dává zákonodárcům způsob, jak porovnávat přístupy, místo aby kopírovali jeden model. Praktickým výsledkem pro uživatele je mozaika. To, co vidíte online, může záviset na tom, kde žijete a které služby používáte.

Jaká data ověřování věku skutečně vyžaduje

Otázka soukromí závisí na metodě. Kontroly věku obecně spadají do několika širokých kategorií a každá zahrnuje jiný druh dat.

  • Kontroly dokladů žádají uživatele, aby předložil doklad totožnosti, aby služba mohla potvrdit datum narození.
  • Odhad věku využívá technologii, často založenou na AI, k odvození věku z něčeho, jako je obraz obličeje.
  • Signály účtu nebo zařízení se spoléhají na informace, které platforma nebo zařízení o uživateli již mají.

Každá kategorie zahrnuje kompromis. Kontroly dokladů spojují skutečnou identitu s prohlížením. Nástroje pro odhad zpracovávají biometrická data. Přístupy založené na signálech závisí na sběru dat, který již existuje. Žádný z nich není bez nákladů na soukromí a otázka, který je nejméně invazivní, je něco, na čem se rozumní lidé neshodnou.

Zastánci soukromí argumentovali, že centralizované ověřování vytváří velké úložiště citlivých dat, které by mohlo přilákat hackery, a to i když kontrolu provádí třetí strana. Tento obav je důvodem, proč způsob ukládání, sdílení a mazání dat záleží stejně jako to, zda ke kontrole vůbec dochází. Při hodnocení jakéhokoli návrhu stojí za to položit si tři otázky:

  1. Jsou data po kontrole uchovávána, a jak dlouho?
  2. Dozví se ověřovatel, které stránky nebo služby navštěvujete?
  3. Může kontrola potvrdit pouze „nad 18 let“ bez odhalení jména, data narození nebo obličeje?

Odpovědi do značné míry určují skutečný dopad zákonů o ověřování věku na soukromí běžných uživatelů.

Kam zapadají VPN do debaty o ověřování věku

VPN se v těchto diskusích neustále objevují, protože mění to, odkud se připojení zdá pocházet. Pokud pravidlo závisí na poloze uživatele, VPN může komplikovat vymáhání. To je důvod, proč je zákonodárci a komentátoři zmiňují, a proč někteří kritici tvrdí, že VPN nejsou úplným řešením pro lidi, kteří se snaží chránit své soukromí podle těchto zákonů.

Je užitečné si ujasnit, co VPN v tomto ohledu dělá a co ne. Může šifrovat provoz mezi vaším zařízením a serverem VPN a skrýt vaši IP adresu před stránkami, které navštěvujete. Nemaže však informace, které přímo odevzdáte. Pokud služba požaduje nahrání dokladu nebo sken obličeje, VPN tuto výměnu nemění. Také nezlepšuje postupy nakládání s daty dané služby.

Pro čtenáře je závěr skromný. VPN je jeden z několika nástrojů soukromí a není způsobem, jak se vyhnout kroku ověření, který služba vyžaduje. Zda a jak se zákonodárci budou zabývat VPN, je něco, co je třeba sledovat, jak se návrhy vyvíjejí.

Kompromisy mezi soukromím a prvním dodatkem, které je třeba sledovat

Úhel pohledu prvního dodatku v názvu CSG je důležitý, protože to, co přežije, utvářejí soudy, nejen zákonodárné sbory. Zákon zamýšlený na ochranu dětí může stále vyvolávat otázky, pokud zatěžuje přístup dospělých k zákonnému obsahu nebo nutí lidi identifikovat se, aby mohli číst nebo mluvit online. Některé z návrhů, které čelí právním výzvám, čelí jim právě z těchto důvodů.

To vytváří nejistotu. Zákon může projít, být napaden a změnit se předtím, než vstoupí v platnost, takže uživatelé a podniky mohou čelit měnícím se pravidlům. Podrobnosti návrhu politiky budou pravděpodobně nejdůležitější:

  • Rozsah: které služby a které druhy obsahu jsou pokryty.
  • Flexibilita metody: zda si služby mohou vybrat méně invazivní možnosti ověřování.
  • Omezení dat: zda zákon omezuje uchovávání a opětovné použití ověřovacích dat.
  • Odpovědnost: co se stane, pokud ověřovatel s informacemi nesprávně nakládá.

Co to znamená pro vás

Nic v tomto dokumentu CSG dnes nemění vaše povinnosti, ale signalizuje, že kontroly věku jsou aktivní oblastí politiky napříč státy. Prakticky se můžete setkat s více výzvami, které vás žádají o potvrzení věku. Než vyhovíte, stojí za to vědět, co je požadováno a kdo to dostane.

Pokud máte děti, platí stejné otázky pro jejich data. Ověřování zamýšlené na ochranu nezletilých stále shromažďuje informace o nezletilých, takže nakládání s těmito daty si zaslouží pozornost.

Praktické závěry

  • Přečtěte si výzvu. Zkontrolujte, zda služba žádá doklad, sken obličeje nebo něco méně invazivního, a zda jmenuje ověřovatele třetí strany.
  • Hledejte podmínky uchovávání dat. Upřednostněte služby, které jasně uvádějí, jak dlouho jsou ověřovací data uchovávána.
  • Sdílejte minimum. Pokud existuje možnost, která potvrdí věk bez odhalení vaší identity, je obvykle bezpečnější volbou.
  • Berte VPN jako jednu vrstvu. Chrání vaše připojení, ne informace, které přímo odevzdáváte.
  • Sledujte legislativu svého státu. Pravidla se liší stát od státu a mohou se po soudních sporech změnit.

Dopad zákonů o ověřování věku na soukromí bude záviset na podrobnostech, které zákonodárci a soudy v nadcházejících měsících vyřeší. Zůstat informovaný a přezkoumat své vlastní návyky v oblasti soukromí je nejužitečnější krok, který můžete podniknout, dokud se tyto podrobnosti ještě rozhodují.