Nová zpráva z Virginie tiše vytváří vzor pro další kolo legislativy o ověřování věku a signalizuje něco důležitého: zákonodárci se nevzdávají ověřování věku po právních neúspěších. Přestavují ho tak, aby bylo obtížnější ho u soudu zrušit.

Zpráva se zaměřuje na studii k virginskému zákonu o odpovědnosti obchodů s aplikacemi (App Store Accountability Act), která je popisována jako plán pro vlnu návrhů zákonů o ověřování věku očekávaných v příštím legislativním zasedání v jednotlivých státech. Namísto ústupu od myšlenky, že by platformy a obchody s aplikacemi měly ověřovat věk uživatelů, studie odráží strategický obrat: zákonodárci zkoumají, jak tyto mandáty napsat tak, aby obstály u ústavních výzev, které zadrhly dřívější verze podobných zákonů.

Proč se ověřování věku stále vrací

Zákony o ověřování věku mají pohnutou legislativní historii. Soudy po celé zemi odmítly mandáty vyžadující rozsáhlé kontroly totožnosti pro přístup k online obsahu, často s odkazem na obavy týkající se prvního dodatku a zátěž pro dospělé uživatele, kteří si prostě chtějí prohlížet internet bez předložení občanského průkazu nebo skenování biometrických údajů. Přesto státní zákonodárné sbory neopustily základní cíl. Místo toho mnozí považují soudní prohry za konstrukční problém, který je třeba vyřešit, spíše než za důvod přestat.

To je význam virginské studie. Funguje méně jako jednorázová státní iniciativa a více jako výzkumný dokument, z něhož mohou ostatní státy čerpat při navrhování vlastních zákonů v příštím zasedání. Podobná dynamika se již odehrává na federální úrovni. Postup zákona SCREEN Act v senátním výboru ukazuje, jak jsou požadavky na ověřování věku zapracovávány do širší legislativy, přičemž obhájci soukromí varují před tím, jak daleko by tyto požadavky mohly zasahovat do každodenního prohlížení internetu.

Model obchodů s aplikacemi a co znamená pro soukromí

Přesun odpovědnosti za ověřování na obchody s aplikacemi, namísto požadavku, aby každý jednotlivý web nebo aplikace ověřovaly věk samostatně, je hlavní myšlenkou této další legislativní vlny. Přitažlivost pro zákonodárce je zřejmá: centralizace ověřování na úrovni obchodů s aplikacemi vypadá jako jednodušší na vymáhání a snáze obhajitelná proti tvrzením, že je některý jednotlivý web nespravedlivě vyčleňován.

Ale centralizace citlivých ověřovacích dat také koncentruje riziko. Systémy ověřování věku historicky spoléhaly na metody, jako je nahrávání občanských průkazů, odhad věku z obličeje nebo kontroly platebních karet, což vše vyžaduje shromažďování více osobních údajů než běžné přihlášení. Koncentrace těchto dat na méně místech, například v účtech obchodů s aplikacemi propojených se skutečnou identitou člověka, vytváří atraktivnější cíl pro útočníky. Sázky této centralizace nejsou hypotetické. Rozsáhlé úniky dat zahrnující desítky milionů záznamů, jako únik dat Conduent, který vzrostl na 62,2 milionu postižených lidí, ukazují, co se může stát, když velké soubory osobních údajů leží na jednom místě a toto místo je kompromitováno.

Tento vzorec rozšiřování infrastruktury pro ověřování a monitorování se neomezuje pouze na online kontroly věku. Státní a místní vlády zvažují podobné kompromisy i v jiných souvislostech, například v debatě v Indianě o sledování kamerami Flock a sledování poznávacích značek, kde zákonodárci řeší, kolik shromažďování dat je přijatelné ve jménu veřejné bezpečnosti nebo, v tomto případě, ochrany nezletilých online.

Co to znamená pro vás

Pokud žijete ve státě, který zvažuje legislativu typu odpovědnosti obchodů s aplikacemi, praktický dopad by se mohl dotknout každého, kdo stahuje aplikace, nejen nezletilých. Ověřovací systémy vybudované na úrovni obchodů s aplikacemi často vyžadují kontroly věku na úrovni účtu, což znamená, že dospělí mohou muset prokazovat svůj věk jen proto, aby si stáhli nebo používali určité aplikace, dokonce i ty, které nemají nic společného s obsahem omezeným věkem.

Kompromis v oblasti soukromí je reálný. Každá další kontrola totožnosti je další datový bod, který by mohl být shromážděn, uložen a případně vystaven. I dobře míněné zákony vytvářejí nová místa shromažďování dat, která dříve neexistovala, a historie ukazuje, že jakékoli centralizované úložiště osobních informací se nakonec stane cílem.

Prozatím není důvod k panice. Tyto návrhy zákonů jsou ve většině států stále ve fázi studia a navrhování a právní spory o dřívější zákony o ověřování věku znamenají, že zákonodárci jsou opatrnější, ne méně, pokud jde o to, jak napíší další generaci pravidel. To dává veřejnosti a obhájcům soukromí čas vyjádřit se, než zákony vstoupí v platnost.

Praktická doporučení

Sledujte dění, až se příští zasedání vašeho státního zákonodárného sboru sejde. Návrhy zákonů vzorované podle virginské studie se pravděpodobně po předložení rychle posunou vpřed a období pro veřejné připomínky nebo slyšení ve výborech jsou často nejlepší příležitostí vznést obavy.

Věnujte pozornost tomu, jaký druh ověřování navrhovaný zákon skutečně vyžaduje. Existuje významný rozdíl mezi metodami odhadu věku, které nezadržují osobní údaje, a systémy založenými na občanských průkazech, které ano.

Pokud vám záleží na tom, kolik osobních údajů o vás drží jednotlivá společnost nebo platforma obchodu s aplikacemi, zvažte kontrolu nastavení svého účtu a omezení toho, jaké identifikační informace máte propojené se svými zařízeními.

A konečně sledujte, jak se návrhy na ověřování věku prolínají s jinými debatami o soukromí a sledování ve vašem státě. Jak zákonodárci přepracovávají tyto zákony, aby obstály u soudní kontroly, porozumění základním kompromisům v oblasti soukromí bude důležitější než kdy dříve pro každého, komu záleží na kontrole nad svými osobními údaji.