Ottawa má nový plán, jak dostat děti pryč ze sociálních médií, a stojí na otázce, která potrápila regulační orgány po celém světě: jak vlastně prokážete něčí věk online, aniž byste od všech shromažďovali citlivé osobní údaje?

V červnu představila federální vláda návrh zákona C-34, legislativu, která by donutila platformy sociálních médií blokovat přístup uživatelům mladším 16 let. Cíl je jasný. Mechanika už méně. Jakýkoli systém vybudovaný k tomu, aby zabránil čtrnáctiletému uživateli založit si účet, musí ověřit věk každého uživatele, nejen těch, kteří se snaží pravidla obejít. Tato realita stojí v centru sílící debaty o kompromisu mezi ověřováním věku a ochranou soukromí u návrhu zákona C-34, a stojí za to ji pochopit, než zákon vstoupí v platnost.

Co návrh zákona C-34 skutečně vyžaduje od platforem

Jádrem návrhu zákona C-34 je stanovení minimálního věku 16 let pro vedení účtu na sociálních sítích v Kanadě. Platformy by měly zákonnou povinnost zabránit nezletilým uživatelům ve vytváření nebo vedení účtů, což znamená, že potřebují nějaký způsob, jak potvrdit, jak starý člověk skutečně je, ještě než mu udělí přístup. Návrh zákona se nevztahuje jen na nové registrace; klade břemeno dodržování předpisů přímo na platformy, takže společnosti působící v Kanadě budou muset vybudovat nebo licencovat systémy ověřování schopné prověřit celou uživatelskou základnu, nejen označovat podezřelé nové účty.

To je významný posun od samostatně deklarovaných dat narození, což je způsob, jakým většina platforem v současnosti řeší věková omezení. Zaškrtávací políčko s otázkou „je vám více než 16 let" neuspokojí téměř nikoho, včetně regulačních orgánů. Návrh zákona C-34 je navržen tak, aby tuto mezeru uzavřel tím, že bude vyžadovat něco bližšího skutečnému důkazu.

Jak funguje technologie ověřování věku a jaká data shromažďuje

Neexistuje jediná metoda pro ověřování věku online, a to je částečně to, co tuto legislativu komplikuje. Mezi běžné přístupy patří nahrání státem vydaného průkazu totožnosti, podrobení se skenům obličeje pro odhad věku nebo využití služeb třetích stran, které ověřují informace uživatele proti existujícím záznamům, jako je úvěrová historie nebo data mobilního operátora.

Každá metoda má jinou stopu v oblasti ochrany soukromí. Nahrávání průkazů znamená, že platformy nebo jejich ověřovací dodavatelé zpracovávají skeny řidičských průkazů nebo pasů, dokumentů plných dat daleko přesahujících datum narození. Skenování obličeje se vyhýbá nahrávání dokumentů, ale zavádí sběr biometrických údajů, což s sebou nese vlastní dlouhodobá rizika, protože biometrické identifikátory nelze v případě úniku změnit. Služby ověřování třetích stran často stojí mezi uživatelem a platformou, což znamená, že osobní údaje uživatele mohou procházet společností, o které většina lidí nikdy neslyšela a které nikdy přímo nedůvěřovali.

Praktickým důsledkem je, že zákon o ověřování věku zaměřený na ochranu nezletilých nakonec vyžaduje data související s identitou i od dospělých, protože platformy nemohou ověřit, kdo je mladší 16 let, aniž by nejprve ověřily, kdo je starší.

Uchovávání dat a rizika ověřování třetími stranami u nezletilých

Jakmile jsou data shromážděna, další otázkou je, co se s nimi stane. Návrh zákona C-34 by vyžadoval ochranu osobních údajů získaných prostřednictvím ověřování věku, ale konkrétní podmínky týkající se doby uchovávání, lhůt pro smazání a sdílení údajů s třetími stranami jsou detaily, které určí, jak velké riziko to v praxi vytvoří.

To je nejdůležitější právě pro uživatele, které má zákon chránit. Pokud jsou data o ověřování patřící dospívajícím, včetně skenů průkazů nebo biometrických šablon, uchovávána dodavateli třetích stran déle, než je nutné, nebo sdílena napříč službami pro účely prevence podvodů, vytváří to novou kategorii citlivých záznamů vázaných na nezletilé, která v tomto rozsahu dříve neexistovala. Únik dat u dodavatele ověřovacích služeb, spíše než u samotné platformy sociálních médií, by mohl odhalit přesně ten druh informací, které se zákon snaží chránit.

Jak to zapadá do širší snahy Kanady o online ověřování identity

Návrh zákona C-34 neexistuje izolovaně. Odráží širší vzorec v nedávné kanadské legislativě, který vyžaduje, aby Kanaďané prokazovali, kdo jsou, nebo předávali více identifikačních údajů výměnou za používání digitálních služeb. Tento vzorec přesahuje sociální média. Navrhovaná kanadská legislativa o zákonném přístupu, návrh zákona C-22, již čelí kritice poté, co RCMP potvrdila, že cílí na šifrovanou komunikaci, navzdory dřívějším vládním ujištěním, že šifrování nebude ovlivněno. Tyto návrhy zákonů dohromady naznačují regulační směr, kde se ověřování identity a omezená anonymita online stávají výchozím očekáváním spíše než výjimkou.

Co to znamená pro vás

Pokud jste rodič, návrh zákona C-34 může znít jako vítané bezpečnostní opatření. Ale stojí za to pochopit, že úspěch zákona zcela závisí na ověřovacích systémech, které se dotknou i dospělých uživatelů, nejen dospívajících. Pokud používáte sociální média v Kanadě, měli byste očekávat, že dodržování tohoto zákona by mohlo nakonec znamenat předložení nějaké formy průkazu totožnosti, biometrického skenu nebo kontroly třetí stranou, abyste udrželi svůj stávající účet aktivní, nejen u nových registrací nezletilých.

Kanaďané, kterým záleží na ochraně soukromí, by měli věnovat zvýšenou pozornost tomu, kterou metodu ověřování platformy zvolí, protože toto rozhodnutí určuje, zda vaše datová stopa vzroste mírně (jednorázový odhad věku) nebo výrazně (uložený doklad totožnosti nebo biometrický profil u dodavatele třetí strany).

Klíčové závěry

  • Návrh zákona C-34 vyžaduje, aby platformy blokovaly uživatele mladší 16 let, což v praxi znamená ověřování věku každého uživatele, nejen nezletilých.
  • Metody ověřování sahají od nahrávání průkazů přes skenování obličeje až po kontroly dat třetími stranami, každá s jinými kompromisy v oblasti ochrany soukromí.
  • Uchovávání dat a nakládání s ověřovacími záznamy třetími stranami, zejména u nezletilých, zůstávají otevřenými otázkami, jak návrh zákona postupuje.
  • Tato legislativa zapadá do širšího kanadského vzorce rozšiřování požadavků na identitu a dohled online, vedle návrhů zákonů, jako je C-22.

Jak návrh zákona C-34 prochází legislativním procesem, detaily o tom, jak bude ověřování věku implementováno a jak budou data uchovávána, budou stejně důležité jako záměr politiky. Zůstat informovaný na obou frontách je nejlepší způsob, jak mohou Kanaďané prosazovat systém, který chrání děti, aniž by vystavoval všechny ostatní riziku.