Ιδιωτικότητα

Η Apple και η Google ασκούν πιέσεις για να αφαιρεθεί η ευθύνη από τα νομοσχέδια ελέγχου ηλικίας

5 Οκτωβρίου 20265 λεπτά ανάγνωση

By Σάρα Τσεν — Πιστοποιημένη CEH, υπόβαθρο σε penetration testing και ασφάλεια δικτύων

Η Apple και η Google ασκούν πιέσεις για να αφαιρεθεί η ευθύνη από τα νομοσχέδια ελέγχου ηλικίας

Η Apple και η Google φέρεται να ασκούν πιέσεις σε νομοθέτες για να αφαιρέσουν τις διατάξεις περί ευθύνης από τα σχέδια νομοσχεδίων για την online ασφάλεια και τη διασφάλιση ηλικίας. Η προσπάθεια, που καλύπτεται από το Biometric Update, αποκαλύπτει μια γραμμή ρήξης που διατρέχει εδώ και καιρό τις συζητήσεις του κλάδου σχετικά με τη διασφάλιση ηλικίας. Οι δύο εταιρείες που ελέγχουν τα κυρίαρχα καταστήματα εφαρμογών για κινητά και τα λειτουργικά συστήματα αντιστέκονται στο πόση ευθύνη θα πρέπει να φέρουν. Αυτό το άρθρο εξετάζει το ζήτημα της άσκησης πίεσης από Apple και Google για την ευθύνη διασφάλισης ηλικίας και τι θα μπορούσε να σημαίνει για τους απλούς χρήστες.

Μια σημείωση σχετικά με τις πηγές: η σύνοψη του Biometric Update είναι σύντομη και περιορίζουμε αυτό το ρεπορτάζ σε ό,τι αναφέρει. Αποτελέσματα αναζήτησης από άλλα μέσα περιγράφουν λομπίστες που προωθούν νομοσχέδια που συνδυάζουν ελέγχους ηλικίας για λήψη εφαρμογών με περιορισμούς σε ιδιωτικές αγωγές, αλλά δεν έχουμε επαληθεύσει ανεξάρτητα αυτές τις λεπτομέρειες, επομένως αντιμετωπίστε τις ως πλαίσιο και όχι ως επιβεβαιωμένο γεγονός.

Τι ζητούν από τους νομοθέτες να αλλάξουν η Apple και η Google

Σύμφωνα με το δημοσίευμα, οι δύο εταιρείες ασκούν πιέσεις για να αφαιρέσουν τη γλώσσα περί ευθύνης από τα σχέδια νομοσχεδίων για την online ασφάλεια. Με απλά λόγια, οι διατάξεις περί ευθύνης καθορίζουν ποιος μπορεί να θεωρηθεί υπεύθυνος αν αποτύχει ένας έλεγχος ηλικίας, αν ένα παιδί τον παρακάμψει ή αν ευαίσθητα δεδομένα υποστούν κακή διαχείριση. Η αφαίρεσή τους θα άλλαζε ποιος αντιμετωπίζει νομικές συνέπειες όταν κάτι πάει στραβά.

Το δημοσίευμα περιγράφει αυτό ως ρήξη εντός της δομής εξουσίας της Silicon Valley. Οι πλατφόρμες και οι κοινωνικές εφαρμογές, από τη μία πλευρά, υποστηρίζουν ότι τα καταστήματα εφαρμογών και τα λειτουργικά συστήματα είναι στην καλύτερη θέση να επαληθεύουν την ηλικία. Η Apple και η Google, από την άλλη, ελέγχουν αυτά τα επίπεδα και θα έφεραν τα νέα καθήκοντα. Η άσκηση πίεσής τους υποδηλώνει ότι θέλουν τις υποχρεώσεις χωρίς τη νομική έκθεση.

Γιατί οι έλεγχοι ηλικίας στο κατάστημα εφαρμογών θέτουν την ευθύνη στο επίκεντρο

Η μεταφορά των ελέγχων ηλικίας στο επίπεδο του καταστήματος εφαρμογών ή του λειτουργικού συστήματος συγκεντρώνει το έργο σε δύο εταιρείες. Αντί κάθε εφαρμογή να επαληθεύει τους χρήστες ξεχωριστά, ένας μόνο έλεγχος στο επίπεδο της συσκευής ή του καταστήματος θα σηματοδοτούσε το ηλικιακό εύρος του χρήστη στις εφαρμογές. Αυτός ο σχεδιασμός είναι η βασική ιδέα πίσω από προτάσεις όπως ο Νόμος για τη Διασφάλιση Ψηφιακής Ηλικίας, τον οποίο καλύψαμε στην ανάλυσή μας για το πώς το νομοσχέδιο διασφάλισης ηλικίας του Sen. Kim μεταφέρει τους ελέγχους στα καταστήματα εφαρμογών.

Αυτή η συγκέντρωση είναι ακριβώς ο λόγος για τον οποίο η ευθύνη έχει σημασία. Αν ένα επίπεδο εκτελεί τον έλεγχο, τα ερωτήματα ακολουθούν γρήγορα:

Ποιος είναι υπεύθυνος αν ο έλεγχος είναι λανθασμένος ή εύκολα παρακάμπτεται;
Ποιος απαντά αν το ηλικιακό σήμα κοινοποιηθεί σε μια εφαρμογή ακατάλληλα;
Μπορούν οι γονείς, οι χρήστες ή οι ρυθμιστικές αρχές να διεκδικήσουν αξιώσεις, ή οι εταιρείες προστατεύονται;

Για το ιστορικό της νομοθεσίας αυτής καθαυτής, δείτε το ρεπορτάζ μας για το πώς ο Kim και ο Schiff εισήγαγαν τον Νόμο για τη Διασφάλιση Ψηφιακής Ηλικίας στη Γερουσία. Η μάχη για την άσκηση πίεσης δείχνει ότι ο τεχνικός σχεδιασμός είναι μόνο το μισό της συζήτησης. Το άλλο μισό είναι ποιος πληρώνει όταν αποτυγχάνει.

Τι σημαίνει αυτό για τα δεδομένα ανηλίκων και τη γονική συναίνεση

Η διασφάλιση ηλικίας απαιτεί κάποιες πληροφορίες για έναν χρήστη, είτε μια δηλωμένη ημερομηνία γέννησης, είτε ένα ηλικιακό εύρος που παρέχει ο γονέας, είτε κάτι πιο ευαίσθητο. Το πού βρίσκονται αυτά τα δεδομένα, και ποιος είναι υπόλογος γι' αυτά, διαμορφώνει τον κίνδυνο για την ιδιωτικότητα.

Αν η Apple και η Google κατέχουν τα ηλικιακά δεδομένα στο επίπεδο του λειτουργικού συστήματος, γίνονται θεματοφύλακες πληροφοριών για παιδιά. Χωρίς διατάξεις περί ευθύνης, μπορεί να υπάρχουν λιγότερες νομικές οδοί για να αμφισβητηθεί η κακή χρήση ή τα σφάλματα. Η μειωμένη λογοδοσία δεν σημαίνει ότι τα δεδομένα είναι ανασφαλή, αλλά σημαίνει ότι οι χρήστες θα βασίζονται περισσότερο στην εταιρική πολιτική παρά στα νομικά μέσα αποκατάστασης.

Η γονική συναίνεση επηρεάζεται επίσης. Τα συστήματα που επιτρέπουν στους γονείς να επιβεβαιώνουν το ηλικιακό εύρος ενός παιδιού μπορούν να περιορίσουν πόσα προσωπικά δεδομένα εκτίθενται, αλλά επίσης θέτουν το βάρος στις οικογένειες να τα ρυθμίσουν σωστά. Οι νομοθέτες θα πρέπει να αποφασίσουν αν αυτό το βάρος θα πρέπει να συνοδεύεται από εκτελεστές υποχρεώσεις για τις εταιρείες που διαχειρίζονται το σύστημα.

Πού αφήνει η μάχη την ιδιωτικότητα και τους χρήστες VPN

Ο περιορισμός βάσει ηλικίας έχει πραγματικές συνέπειες. Καθώς οι νόμοι επεκτείνονται, κάποιοι έφηβοι αναζητούν τρόπους να παρακάμψουν τους περιορισμούς, κάτι που εξετάσαμε στο άρθρο μας για το πώς οι νόμοι επαλήθευσης ηλικίας τροφοδοτούν μια νέα λύση VPN για εφήβους. Ένα VPN αλλάζει την φαινομενική τοποθεσία ενός χρήστη, και αυτό μπορεί να παρακάμψει κανόνες που συνδέονται με τη γεωγραφία, αν και δεν παρακάμπτει απαραίτητα τους ελέγχους που είναι ενσωματωμένοι σε έναν λογαριασμό ή μια συσκευή.

Αυτό είναι ένα βασικό σημείο στη συζήτηση για τα καταστήματα εφαρμογών. Ένας έλεγχος στο επίπεδο του λειτουργικού συστήματος ή του καταστήματος ακολουθεί τον λογαριασμό του χρήστη, όχι μόνο την τοποθεσία του. Όποιοι κι αν είναι οι τελικοί κανόνες περί ευθύνης, η μετακίνηση σε αυτό το επίπεδο θα μπορούσε να αλλάξει το πόσο αποτελεσματικός, και πόσο παρεμβατικός, γίνεται ο περιορισμός βάσει ηλικίας.

Τι σημαίνει αυτό για εσάς

Ενήλικες: Οι έλεγχοι ηλικίας στο επίπεδο της συσκευής μπορεί να γίνουν ρουτίνα. Περιμένετε περισσότερες προτροπές που συνδέονται με τον λογαριασμό σας Apple ή Google.
Γονείς: Εξετάστε τους γονικούς ελέγχους που υπάρχουν ήδη στη συσκευή του παιδιού σας και κατανοήστε ποιες ηλικιακές πληροφορίες κοινοποιούν στις εφαρμογές.
Χρήστες που νοιάζονται για την ιδιωτικότητα: Προσέξτε ποιος αποθηκεύει τα ηλικιακά δεδομένα και υπό ποιες νομικές υποχρεώσεις. Οι κανόνες περί ευθύνης καθορίζουν αν έχετε μέσα προσφυγής.
Χρήστες VPN: Ένα VPN προστατεύει την κίνηση σας και αποκρύπτει την τοποθεσία σας, αλλά δεν είναι εγγυημένη απάντηση στους ελέγχους ηλικίας σε επίπεδο λογαριασμού.

Βασικά Συμπεράσματα

Η άσκηση πίεσης από Apple και Google για την ευθύνη διασφάλισης ηλικίας είναι υπενθύμιση ότι οι πιο σημαντικές λεπτομέρειες των νόμων για την online ασφάλεια είναι συχνά οι λιγότερο ορατές. Ποιος είναι υπεύθυνος, και ποιος κατέχει τα δεδομένα, θα έχει τόση σημασία όση ο ίδιος ο έλεγχος ηλικίας.

Για να δείτε πώς θα λειτουργούσε η προτεινόμενη αλλαγή, διαβάστε την ανάλυσή μας για τον Νόμο για τη Διασφάλιση Ψηφιακής Ηλικίας και το άρθρο μας για τους ελέγχους ηλικίας σε επίπεδο καταστήματος εφαρμογών. Για τις πρακτικές συνέπειες του περιορισμού βάσει ηλικίας, το άρθρο μας για τη λύση VPN για εφήβους είναι ένα χρήσιμο επόμενο βήμα.

// FAQ

Τι ζητούν από τους νομοθέτες η Apple και η Google να κάνουν;

Φέρεται να ασκούν πιέσεις για να αφαιρέσουν τις διατάξεις περί ευθύνης από τα σχέδια νομοσχεδίων για την online ασφάλεια και τη διασφάλιση ηλικίας. Οι διατάξεις περί ευθύνης καθορίζουν ποιος μπορεί να θεωρηθεί υπεύθυνος αν αποτύχει ένας έλεγχος ηλικίας, αν ένα παιδί τον παρακάμψει ή αν γίνει κακή διαχείριση ευαίσθητων δεδομένων.

Γιατί η ευθύνη είναι τόσο κεντρικό ζήτημα στους ελέγχους ηλικίας στο κατάστημα εφαρμογών;

Η μεταφορά των ελέγχων ηλικίας στο επίπεδο του καταστήματος εφαρμογών ή του λειτουργικού συστήματος συγκεντρώνει το έργο σε δύο εταιρείες αντί κάθε εφαρμογή να επαληθεύει τους χρήστες ξεχωριστά. Αυτή η συγκέντρωση εγείρει ερωτήματα σχετικά με το ποιος είναι υπεύθυνος αν ένας έλεγχος είναι λανθασμένος ή παρακαμφθεί, αν τα ηλικιακά σήματα κοινοποιηθούν ακατάλληλα και αν οι γονείς, οι χρήστες ή οι ρυθμιστικές αρχές μπορούν να διεκδικήσουν αξιώσεις.

Ποια είναι η ρήξη εντός του τεχνολογικού κλάδου σχετικά με τη διασφάλιση ηλικίας;

Οι πλατφόρμες και οι κοινωνικές εφαρμογές έχουν υποστηρίξει ότι τα καταστήματα εφαρμογών και τα λειτουργικά συστήματα είναι στην καλύτερη θέση να επαληθεύουν την ηλικία, ενώ η Apple και η Google, που ελέγχουν αυτά τα επίπεδα, αντιστέκονται στο πόση ευθύνη θα πρέπει να φέρουν. Η άσκηση πίεσής τους υποδηλώνει ότι θέλουν τις υποχρεώσεις χωρίς τη νομική έκθεση.

Ποια σχεδιαστική ιδέα βρίσκεται πίσω από προτάσεις όπως ο Νόμος για τη Διασφάλιση Ψηφιακής Ηλικίας;

Η βασική ιδέα είναι ότι ένας μόνο έλεγχος στο επίπεδο της συσκευής ή του καταστήματος θα σηματοδοτούσε το ηλικιακό εύρος του χρήστη στις εφαρμογές, αντί κάθε εφαρμογή να επαληθεύει τους χρήστες ξεχωριστά. Ο Νόμος για τη Διασφάλιση Ψηφιακής Ηλικίας, που εισήχθη από τον Sen. Kim και τον Schiff, είναι μια τέτοια πρόταση.

Έχει επαληθεύσει ανεξάρτητα το άρθρο όλες τις λεπτομέρειες σχετικά με την προσπάθεια άσκησης πίεσης;

Όχι. Το άρθρο αναφέρει ότι περιορίζει το ρεπορτάζ του σε ό,τι λέει η σύντομη σύνοψη του Biometric Update, και ότι λεπτομέρειες από άλλα μέσα σχετικά με λομπίστες που προωθούν νομοσχέδια που συνδυάζουν ελέγχους ηλικίας για λήψη εφαρμογών με περιορισμούς σε ιδιωτικές αγωγές δεν έχουν επαληθευτεί ανεξάρτητα και θα πρέπει να αντιμετωπίζονται ως πλαίσιο και όχι ως επιβεβαιωμένο γεγονός.