Floridský generální prokurátor ve čtvrtek navrhl legislativu zaměřenou na ochranu dětí na sociálních sítích. Podle shrnutí Law360 by plán vyžadoval ověřování věku a souhlas rodičů u aplikací, zakázal by AI chatbotům vytvářet sexuální obsah nebo předstírat společenství a zavedl by ochranné funkce na sociálních platformách. Úplné znění návrhu nebylo v reportáži, kterou jsme prošli, k dispozici, takže mnoho podrobností zůstává nejasných. Otázky ochrany soukromí, které floridský zákon o ověřování věku vyvolává, však stojí za to promyslet už nyní, než bude jakékoli znění zákona dokončeno.

Co by floridský návrh vyžadoval

Na základě shrnutí návrhu vynikají tři pilíře:

  • Ověřování věku a souhlas rodičů u aplikací. Platformy by musely potvrdit věk uživatele a získat schválení rodiče pro nezletilé.
  • Omezení AI chatbotů. Chatbotům by bylo zakázáno generovat sexuální obsah a předstírat společenství, tedy vystupovat jako přítel nebo partner mladého uživatele.
  • Ochranné funkce na sociálních sítích. Shrnutí uvádí, že by byly zavedeny, ale konkrétní podrobnosti byly v dostupném textu zkráceny.

Toto je návrh, nikoli přijatý zákon. Musel by projít legislativním procesem a jeho konečná podoba by se mohla změnit. Nebudeme spekulovat o sankcích, datem účinnosti ani o tom, které společnosti by byly zahrnuty, protože tyto podrobnosti nebyly uvedeny.

Jak by ověřování věku mohlo fungovat v praxi

Návrh, jak je shrnut, neuvádí, jak by aplikace ověřovaly věk. To je důležité, protože „ověřování věku“ může znamenat velmi různé věci. Běžné přístupy v odvětví zahrnují:

  • Nahrání dokladu totožnosti vydaného vládou
  • Pořízení selfie, aby software mohl odhadnout věk
  • Ověření proti kreditní kartě nebo jinému finančnímu záznamu
  • Spoléhání na službu ověřování třetí stranou

Souhlas rodičů přidává další vrstvu. Pro schválení účtu dítěte může rodič také muset prokázat, že je rodičem nebo zákonným zástupcem, což by mohlo znamenat shromažďování údajů o totožnosti od dvou lidí místo jednoho.

Florida už má v této oblasti zkušenosti. Výsledky vyhledávání k dřívějšímu zákonu státu pokrývajícímu webové stránky pro dospělé uvádějí, že vyžaduje „přiměřenou metodu ověřování věku“, a jedna zpráva uvádí, že vyžaduje, aby aplikace a webové stránky nabízely možnost anonymního ověřování věku. Zda by se podobná možnost objevila v tomto novém návrhu, je otevřená otázka.

Kompromisy v oblasti soukromí při ověřování věku

Ochrana dětí je široce sdílený cíl. Napětí spočívá v tom, že ověření věku dítěte často vyžaduje ověření věku všech. Dospělí by mohli být požádáni, aby odevzdali citlivé údaje o totožnosti jen proto, aby mohli používat aplikaci, kterou už používají.

To vytváří několik obav, které stojí za zvážení:

  • Shromažďování údajů. Doklady totožnosti, skeny obličeje a záznamy rodičů jsou velmi cenné informace. Čím více jich existuje, tím více je třeba chránit.
  • Ukládání a uchovávání. Čtenáři by se měli ptát, kdo data drží, jak dlouho a zda jsou po ověření smazána.
  • Zpracování třetími stranami. Mnoho platforem ověřování outsourcuje, což může dostat citlivá data do rukou společností, které si uživatelé nikdy nevybrali.
  • Riziko úniku. Údaje o totožnosti nelze změnit jako heslo. Jakmile jsou odhaleny, zůstávají odhaleny.

Poslední bod není obecně hypotetický. Navrhované vyrovnání mezi Kalifornií a nástupcem 23andMe, pokryté v naší zprávě o dohodě 23andMe s Kalifornií o úniku dat za 6 milionů dolarů, je připomínkou toho, co následuje, když jsou citlivá osobní data kompromitována. Genetická data a vládní doklad totožnosti jsou rozdílné věci, ale obojí jsou informace, které lidé nemohou snadno nahradit.

Kam zapadají VPN do zákonů o věkovém omezení

Kdykoli se objeví zákony o věkovém omezení, VPN vstupují do konverzace, protože VPN může změnit polohu, kterou webová stránka vidí. Někteří lidé je používají k obcházení regionálních omezení, a proto zákonodárci a platformy někdy považují používání VPN za mezeru v zákoně.

Shrnutí floridského návrhu nezmiňuje VPN, takže nemůžeme říci, zda by se zákon zabýval jimi. Stojí za to být jasný ohledně toho, co VPN dělá a co zde nedělá. VPN šifruje váš provoz a skrývá vaši IP adresu před weby, které navštěvujete. Samotná VPN však nemění to, co platforma vyžaduje od držitele účtu. Pokud aplikace vyžaduje ověření věku vázané na vaši totožnost nebo zařízení, VPN není náhradou za ověření a její použití k obejití zákonného požadavku by mohlo mít vlastní důsledky v závislosti na tom, jak bude případný konečný zákon napsán.

Pro čtenáře dbající na soukromí je užitečnější rámec tento: VPN chrání váš síťový provoz, ale nechrání data, která dobrovolně předkládáte ověřovací službě.

Co to znamená pro vás

Pokud žijete na Floridě nebo máte děti, které používají sociální média nebo AI chatboty, návrh by mohl změnit způsob vytváření a správy účtů. Dospělí mohou čelit novým výzvám k prokázání věku. Rodiče mohou být požádáni o potvrzení totožnosti pro schválení účtu dítěte.

Ustanovení o chatchatech také signalizují rostoucí pozornost věnovanou AI produktům používaným nezletilými, zejména těm, které jsou navrženy tak, aby simulovaly přátelství nebo společenství.

Nic z toho zatím není v platnosti, takže je čas sledovat debatu a přečíst si skutečné znění zákona, jakmile bude k dispozici.

Praktické závěry

  • Přečtěte si znění zákona, až bude zveřejněno, a věnujte pozornost tomu, jak se ověřování provádí a zda existují anonymní možnosti.
  • Ptejte se, jaká data jsou shromažďována, kdo je ukládá a kdy jsou smazána, než odešlete doklad totožnosti nebo sken obličeje.
  • Upřednostňujte možnosti s minimálním odhalením, pokud je služba nabízí.
  • Omezte nahrávání citlivých údajů na služby, které jasně vysvětlují své postupy nakládání s daty.
  • Mluvte s dětmi o chatchatech a o tom, co to znamená, když se software chová jako přítel.

Konverzace o ochraně soukromí u floridského zákona o ověřování věku teprve začíná. Pochopení toho, jaká osobní data mohou ověření věku shromažďovat, a zvážení rizik sdílení citlivých informací o totožnosti je nejlepší přípravou na jakákoli pravidla, která vzniknou.