Výbor pro obchod Senátu posílá zákon KOSA celé komoře

Výbor Senátu USA pro obchod, vědu a dopravu odhlasoval postoupení zákona o bezpečnosti dětí online (Kids Online Safety Act, KOSA) spolu s balíčkem návrhů zákonů o bezpečnosti dětí v oblasti umělé inteligence k projednání celému Senátu. Hlasování ve výboru představuje další krok vpřed pro legislativu, o níž se diskutovalo, revidovala se a znovu předkládala v průběhu několika volebních období Kongresu, a přibližuje KOSA hlasování na plénu více než za poslední roky.

KOSA ve svém jádru ukládá platformám sociálních médií a dalším online službám, které pravděpodobně používají nezletilí, „povinnost náležité péče" (duty of care) a požaduje po nich přiměřené kroky k prevenci a zmírnění určitých rizik, včetně vystavení obsahu souvisejícímu se sebepoškozováním, poruchami příjmu potravy a návykovými designovými prvky. Návrh zákona rovněž dává rodičům nové nástroje ke sledování a omezování nastavení účtů jejich dětí a vyžaduje, aby platformy u mladých uživatelů automaticky aktivovaly nejpřísnější nastavení ochrany soukromí a bezpečnosti.

Tento krok výboru následuje těsně po dřívějším projednávání, kde klauzule o povinnosti náležité péče v rámci KOSA prošla výborem jednomyslně, zatímco doprovodný návrh zákona uvízl, což signalizuje, že zákonodárci napříč politickým spektrem vidí dostatečnou shodu na tom, aby legislativu posouvali dál, i když otázky týkající se implementace zůstávají nevyřešeny.

Povinnost náležité péče a ověřování věku: otázka shromažďování údajů

Hlavní napětí kolem KOSA se nikdy ve skutečnosti netýkalo jejích cílů. Jen málo zákonodárců, zájmových skupin nebo rodičů zpochybňuje, že si děti zaslouží ochranu před škodlivým online obsahem a manipulativním designem. Spor se vede o mechanismus: jak platformy vůbec poznají, kteří uživatelé jsou nezletilí, aniž by shromažďovaly více osobních údajů než v současnosti?

Aby platformy vyhověly standardu povinnosti náležité péče, mohou pociťovat tlak na důraznější ověřování věku uživatelů, ať už prostřednictvím nahrávání vládních dokladů totožnosti, biometrického odhadu nebo služeb třetích stran pro ověřování. Každý z těchto přístupů vyžaduje shromažďování a ukládání citlivých informací – informací, které se stávají terčem v okamžiku, kdy se ocitnou na serverech společnosti. Kritici dlouhodobě tvrdí, že požadavky na ověřování věku, i když jsou prezentovány jako opatření na ochranu dětí, mají tendenci rozšiřovat rozsah shromažďování údajů o všech, nejen o nezletilých, které má zákon chránit.

Stejná dynamika se projevila i v související diskusi o zákonu SCREEN Act, kde projednávání požadavků na ověřování věku ve výboru Senátu vyvolalo varování ze strany zastánců soukromí ohledně širších dopadů na anonymní přístup k internetu. KOSA sice výslovně nenařizuje konkrétní metodu ověřování, ale tlak na dodržování předpisů, který vytváří, by mohl platformy přimět k používání podobných nástrojů, zejména pokud regulační orgány vyloží standard povinnosti náležité péče tak, že vyžaduje větší jistotu ohledně věku uživatele.

Proč zůstávají zastánci soukromí obezřetní

Organizace na ochranu soukromí v průběhu projednávání KOSA ve výboru upozorňovaly na dva opakující se problémy. Prvním je rozšiřování působnosti: standard povinnosti náležité péče navázaný na vágní kategorie škodlivého obsahu by mohl dát Federální obchodní komisi (FTC) nebo státním nejvyšším státním zástupcům značnou volnost v tom, co musí platformy filtrovat nebo omezovat. Zastánci se obávají, že by to mohlo být uplatňováno nerovnoměrně a potenciálně potlačovat legitimní projev nebo přístup k informacím, které někteří úředníci považují za nežádoucí, i když nepředstavují pro nezletilé žádné skutečné riziko.

Druhý problém je technický. Některé skupiny za digitální práva varovaly, že přísnější povinnosti v oblasti monitorování a skenování obsahu by mohly vytvářet tlak na platformy, aby oslabily šifrování typu end-to-end nebo zabudovaly skenovací schopnosti, které podkopávají bezpečnost všech uživatelů, nejen účtů nezletilých. Experti na šifrování důsledně argumentují, že neexistuje způsob, jak vytvořit zadní vrátka nebo skenovací mechanismus, který by nemohli zneužít i aktéři se zlými úmysly, což je důvod, proč každý návrh zákona dotýkající se moderování obsahu u nezletilých podléhá přísné kontrole ohledně dopadů na šifrování.

Zastánci KOSA oponují, že návrh zákona byl na základě jednání zúžen právě tak, aby se vyhnul nařizování ověřování věku nebo opatření prolamujících šifrování, a že standard povinnosti náležité péče má cílit na designové volby, jako je nekonečné rolování nebo algoritmické zesilování škodlivého obsahu, spíše než na obsah samotný. Zda toto rozlišení obstojí, jakmile FTC zahájí vymáhání, bude pravděpodobně jednou z klíčových otázek, pokud se KOSA stane zákonem.

Co to znamená pro vás

Pokud jste rodič, toto hlasování ve výboru nic nemění na online zkušenostech vašeho dítěte v současnosti. KOSA ještě musí projít celým Senátem, musí být sladěna s případnou verzí Sněmovny reprezentantů a podepsána jako zákon, než budou platformy povinny změnit způsob svého fungování. Pokud jste uživatelem internetu jakéhokoli věku, kterému záleží na soukromí, hlavním signálem zde je, že Kongres zůstává zaměřen na legislativu, která by mohla změnit způsob, jakým platformy ověřují identitu a spravují uživatelská data plošně, nejen u nezletilých.

Praktickým ponaučením je sledovat, jak se znění návrhu zákona vyvíjí, než se dostane k hlasování na plénu. Pozměňovací návrhy v této fázi často určují, zda kompromisy v oblasti soukromí budou mírné, nebo podstatné.

Co sledovat dál

S tím, jak KOSA a doprovodné návrhy zákonů o bezpečnosti v oblasti AI míří k projednání v celém Senátu, mezi detaily, které stojí za pozornost, patří, zda bude jazyk o ověřování věku přidán nebo zúžen, jak bude definována vymáhací pravomoc FTC a zda zůstanou výslovně zachovány ochrany šifrování. Pro čtenáře, kteří chtějí širší legislativní kontext, naše dřívější zpravodajství o tom, jak ustanovení o povinnosti náležité péče v rámci KOSA prošlo výborem, a o rizicích pro soukromí spojených s ověřováním věku v zákonu SCREEN Act popisuje, jak se tyto spory dosud vyvíjely.

Celkový dopad KOSA na online soukromí bude nakonec záviset na implementačních detailech, které ještě nebyly dokončeny. Zůstat informován, jakmile se návrh zákona bude pohybovat Senátem, spíše než reagovat pouze na titulky, zůstává nejlepším způsobem, jak pochopit, co se skutečně mění a kdy by se vás to mohlo dotknout.