Nový test vlastního prohlášení o věku ve WhatsAppu

WhatsApp začal testovat funkci vlastního prohlášení o věku pro vybrané uživatele s indickými telefonními čísly, což některé účty vyzývá k zadání data narození. Zavádění této funkce je zatím dobrovolné a omezené na podmnožinu uživatelů, avšak signalizuje, že Meta připravuje rámec pro zajištění souladu WhatsAppu s pravidly indického zákona o ochraně digitálních osobních údajů (DPDP Act) ještě před jejich vstupem v platnost.

Samotná funkce je jednoduchá: uživatelé jsou v aplikaci požádáni o potvrzení svého data narození. Na první pohled není nijak invazivní – nevyžaduje nahrání dokumentů, žádnou biometrickou kontrolu, pouze vlastní zadání data. Důležité je však načasování a kontext. Indický zákon DPDP považuje každého mladšího 18 let za právní „dítě“, což je přísnější hranice než rozmezí 13 až 16 let v Evropské unii nebo standard mladších 13 let používaný ve Spojených státech podle COPPA. Tento rozdíl mění míru, do jaké musí platformy jako WhatsApp splňovat požadavky na ochranu údajů, jakmile budou pravidla formálně vymáhána.

Co indický zákon DPDP ve skutečnosti vyžaduje

Tady je část, která se v titulcích často ztrácí: zákon DPDP ani související předpisy WhatsApp ani žádného jiného správce osobních údajů výslovně nenutí ověřovat věk uživatele pomocí přísných kontrol totožnosti. Co však zákon vyžaduje, je, aby platformy zpracovávající osobní údaje dítěte získaly před tímto zpracováním ověřitelný souhlas rodiče nebo zákonného zástupce. Pro společnost velikosti WhatsAppu to znamená vybudovat systém, který dokáže alespoň potvrdit, že dospělá osoba prohlašující se za rodiče či zákonného zástupce je skutečně plnoletá, a tento souhlas rozumně propojit se správným dětským účtem.

Vlastní prohlášení o věku je prvním a nejméně zasahujícím krokem k tomuto systému. Umožňuje WhatsAppu začít třídit uživatele do věkových skupin, aniž by musel okamžitě nasadit invazivnější metody ověřování (nahrávání dokladů totožnosti, odhad věku podle obličeje nebo služby ověřování třetích stran), k nimž přistoupily jiné jurisdikce. Zda samostatně deklarovaná data narození z dlouhodobého hlediska uspokojí regulační orgány, je otevřenou otázkou, protože vlastní zadání data narození lze až příliš snadno zfalšovat. Očekávejte, že se tato testovací fáze bude vyvíjet s tím, jak se indická pravidla zpřesňují a bude zveřejněn metodický pokyn k jejich vymáhání.

Proč ověřování věku vyvolává otázky o soukromí

Každý systém omezující přístup na základě věku vytváří napětí, s nímž se regulační orgány a platformy potýkají po celém světě: chcete-li chránit data dětí, musíte jich často shromažďovat více, nikoli méně. Ověření, že je někdo dospělý, nebo potvrzení legitimního vztahu rodič–dítě, si může vyžádat další osobní údaje, další datové toky a delší uchovávání. U komunikační platformy, která zčásti staví na end‑to‑end šifrování jako na signálu důvěryhodnosti, přidání ověřování věku vyvolává oprávněné otázky ohledně toho, jaké údaje se shromažďují, kde se ukládají a jak dlouho zůstanou zachovány.

Tento jev se netýká pouze Indie. Vlády po celém světě stále více prosazují větší kontrolu nad komunikačními platformami, i když metody se značně liší. V Rusku byl například Telegram tlačen na pokraj téměř úplného výpadku v rámci širšího zátahu proti VPN a šifrovaným komunikačním nástrojům, což je mnohem hrubší forma státního tlaku než testování funkcí vynucené dodržováním předpisů. Když jsou platformy přímo omezeny, uživatelé se často uchylují k obcházení; VPN pro Čínu je známým příkladem toho, jak lidé překonávají vládou stanovená omezení přístupu, když přímá regulace přeroste v otevřené blokování. Indický přístup, alespoň prozatím, vypadá spíše jako odměřené zajišťování souladu než hrubé omezování, ale základní trend – vlády se důkladněji zabývají tím, jak aplikace pro zasílání zpráv nakládají s uživatelskými údaji a věkem – je stejný.

Co to znamená pro vás

Pokud používáte WhatsApp s indickým telefonním číslem, může se vám začít zobrazovat výzva k potvrzení data narození. V tuto chvíli je dobrovolná a je součástí omezeného testu, takže nepanikařte, pokud jste ji ještě neviděli, a nepředpokládejte, že je povinná, i když se vám zobrazila. V širším kontextu WhatsApp pokládá základy pro soulad se zákonem DPDP s dostatečným předstihem před tím, než k tomu bude přinucen termíny vymáhání, což je obecně dobré znamení: naznačuje to, že se společnost snaží vybudovat funkční systém, namísto toho, aby vše řešila na poslední chvíli.

Pro rodiče stojí za to tuto situaci pozorně sledovat. Jakmile začnou plně platit požadavky na ověřitelný souhlas rodiče, můžete být požádáni o potvrzení svého vztahu k účtu nezletilého, a vyplatí se pochopit, jaké údaje bude tento proces vyžadovat, než se stane povinným.

Klíčové poznatky

  • Výzva WhatsAppu k vlastnímu prohlášení o věku je zatím dobrovolná a omezená na vybrané indické účty; zatím se nejedná o povinný požadavek zákona DPDP.
  • Samotný zákon DPDP nenařizuje přísné ověřování věku, ale vyžaduje ověřitelný souhlas rodiče pro osoby mladší 18 let, což je přísnější hranice, než jakou používá většina ostatních zemí.
  • Vlastní zadání data narození lze snadno zfalšovat, takže očekávejte, že se přístup WhatsAppu bude vyvíjet s tím, jak Indie dokončí pravidla pro vymáhání.
  • Sledujte oficiální sdělení WhatsAppu a indických regulačních orgánů, nikoli spoléhejte jen na výzvy v aplikaci, abyste pochopili, co je povinné a co experimentální.
  • Pokud jste rodičem v Indii, začněte již nyní přemýšlet o tom, jak budete řešit žádosti o souhlas spojené s účtem nezletilého, protože tyto systémy mají tendenci se rozrůstat, jakmile se blíží termíny pro zajištění souladu.