Ο γενικός εισαγγελέας της Φλόριντα πρότεινε την Πέμπτη νομοθεσία με στόχο την προστασία των παιδιών στα μέσα κοινωνικής δικτύωσης. Σύμφωνα με τη σύνοψη του Law360, το σχέδιο θα απαιτούσε επαλήθευση ηλικίας και γονική συναίνεση για εφαρμογές, θα απέκλειε τα AI chatbots από τη δημιουργία σεξουαλικού περιεχομένου ή την προσποίηση συντροφικότητας, και θα έθετε προστατευτικά χαρακτηριστικά σε ισχύ στις κοινωνικές πλατφόρμες. Το πλήρες κείμενο της πρότασης δεν ήταν διαθέσιμο στην κάλυψη που εξετάσαμε, επομένως πολλές λεπτομέρειες παραμένουν ασαφείς. Ωστόσο, τα ερωτήματα ιδιωτικότητας που εγείρει ο νόμος επαλήθευσης ηλικίας της Φλόριντα αξίζει να διερευνηθούν τώρα, πριν οριστικοποιηθεί οποιαδήποτε διατύπωση του νομοσχεδίου.

Τι θα απαιτούσε η πρόταση της Φλόριντα

Με βάση τη σύνοψη της πρότασης, τρεις πυλώνες ξεχωρίζουν:

  • Επαλήθευση ηλικίας και γονική συναίνεση για εφαρμογές. Οι πλατφόρμες θα έπρεπε να επιβεβαιώνουν την ηλικία ενός χρήστη και να λαμβάνουν την έγκριση γονέα για ανηλίκους.
  • Περιορισμοί στα AI chatbots. Τα chatbots θα αποκλείονταν από τη δημιουργία σεξουαλικού περιεχομένου και από την προσποίηση συντροφικότητας, δηλαδή το να παρουσιάζονται ως φίλος ή σύντροφος σε έναν νεαρό χρήστη.
  • Προστατευτικά χαρακτηριστικά στα μέσα κοινωνικής δικτύωσης. Η σύνοψη αναφέρει ότι αυτά θα τεθούν σε ισχύ, αλλά οι λεπτομέρειες κόπηκαν στο διαθέσιμο κείμενο.

Αυτή είναι μια πρόταση, όχι ένας θεσπισμένος νόμος. Θα έπρεπε να περάσει από τη νομοθετική διαδικασία και η τελική του μορφή θα μπορούσε να αλλάξει. Δεν θα κάνουμε εικασίες για ποινές, ημερομηνίες έναρξης ισχύος ή ποιες εταιρείες θα καλύπτονταν, καθώς αυτές οι λεπτομέρειες δεν παρασχέθηκαν.

Πώς θα μπορούσε να λειτουργήσει στην πράξη η επαλήθευση ηλικίας

Η πρόταση, όπως συνοψίζεται, δεν αναφέρει πώς οι εφαρμογές θα επαλήθευαν την ηλικία. Αυτό έχει σημασία, γιατί η «επαλήθευση ηλικίας» μπορεί να σημαίνει πολύ διαφορετικά πράγματα. Συνήθεις προσεγγίσεις στον κλάδο περιλαμβάνουν:

  • Ανάρτηση ταυτότητας εκδοθείσας από την κυβέρνηση
  • Λήψη selfie ώστε το λογισμικό να εκτιμήσει την ηλικία
  • Έλεγχο μέσω πιστωτικής κάρτας ή άλλου οικονομικού αρχείου
  • Χρήση υπηρεσίας επαλήθευσης τρίτου μέρους

Η γονική συναίνεση προσθέτει ένα ακόμη επίπεδο. Για να εγκρίνει τον λογαριασμό ενός παιδιού, ένας γονέας μπορεί επίσης να χρειαστεί να αποδείξει ότι είναι ο γονέας ή κηδεμόνας, κάτι που θα μπορούσε να σημαίνει συλλογή στοιχείων ταυτότητας από δύο άτομα αντί για ένα.

Η Φλόριντα έχει ήδη εμπειρία σε αυτόν τον τομέα. Τα αποτελέσματα αναζήτησης για τον προηγούμενο νόμο της πολιτείας που καλύπτει ιστότοπους ενηλίκων σημειώνουν ότι απαιτεί «εύλογη μέθοδο επαλήθευσης ηλικίας», και μια αναφορά λέει ότι απαιτεί από εφαρμογές και ιστότοπους να προσφέρουν την επιλογή ανώνυμης επαλήθευσης ηλικίας. Το κατά πόσον μια παρόμοια επιλογή θα εμφανιστεί σε αυτή τη νέα πρόταση είναι ανοιχτό ερώτημα.

Οι ανταλλαγές ιδιωτικότητας των ελέγχων ηλικίας

Η προστασία των παιδιών είναι ένας ευρέως κοινός στόχος. Η ένταση είναι ότι η επαλήθευση της ηλικίας ενός παιδιού συχνά απαιτεί την επαλήθευση της ηλικίας όλων. Οι ενήλικες θα μπορούσαν να κληθούν να παραδώσουν ευαίσθητα δεδομένα ταυτότητας μόνο και μόνο για να χρησιμοποιήσουν μια εφαρμογή που ήδη χρησιμοποιούν.

Αυτό δημιουργεί αρκετές ανησυχίες που αξίζει να σταθμιστούν:

  • Συλλογή δεδομένων. Ταυτότητες, σαρώσεις προσώπου και γονικά αρχεία είναι πληροφορίες υψηλής αξίας. Όσο περισσότερες υπάρχουν, τόσο περισσότερες υπάρχουν προς προστασία.
  • Αποθήκευση και διατήρηση. Οι αναγνώστες θα πρέπει να ρωτούν ποιος κατέχει τα δεδομένα, για πόσο καιρό και αν διαγράφονται μετά τον έλεγχο.
  • Χειρισμός από τρίτους. Πολλές πλατφόρμες αναθέτουν εξωτερικά την επαλήθευση, κάτι που μπορεί να θέσει ευαίσθητα δεδομένα στα χέρια εταιρειών που οι χρήστες δεν επέλεξαν ποτέ.
  • Κίνδυνος παραβίασης. Τα δεδομένα ταυτότητας δεν μπορούν να αλλάξουν όπως ένας κωδικός πρόσβασης. Μόλις εκτεθούν, παραμένουν εκτεθειμένα.

Το τελευταίο σημείο δεν είναι υποθετικό σε γενικούς όρους. Η προτεινόμενη συμφωνία μεταξύ της Καλιφόρνια και του διαδόχου της 23andMe, που καλύπτεται στην αναφορά μας για τη συμφωνία 6 εκατ. δολαρίων της 23andMe California για παραβίαση δεδομένων, είναι μια υπενθύμιση του τι ακολουθεί όταν ευαίσθητα προσωπικά δεδομένα παραβιάζονται. Τα γενετικά δεδομένα και η κυβερνητική ταυτότητα είναι διαφορετικά πράγματα, αλλά και τα δύο είναι πληροφορίες που οι άνθρωποι δεν μπορούν εύκολα να αντικαταστήσουν.

Πού ταιριάζουν τα VPN στους νόμους ηλικιακού περιορισμού

Κάθε φορά που εμφανίζονται νόμοι ηλικιακού περιορισμού, τα VPN μπαίνουν στη συζήτηση, επειδή ένα VPN μπορεί να αλλάξει την τοποθεσία που βλέπει ένας ιστότοπος. Κάποιοι τα χρησιμοποιούν για να παρακάμπτουν περιφερειακούς περιορισμούς, γι' αυτό οι νομοθέτες και οι πλατφόρμες μερικές φορές αντιμετωπίζουν τη χρήση VPN ως παραθυράκι.

Η σύνοψη της πρότασης της Φλόριντα δεν αναφέρει VPN, οπότε δεν μπορούμε να πούμε αν το νομοσχέδιο θα τα αντιμετώπιζε. Αξίζει να είμαστε σαφείς σχετικά με το τι κάνει και τι δεν κάνει ένα VPN εδώ. Ένα VPN κρυπτογραφεί την κίνησή σας και αποκρύπτει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε. Δεν αλλάζει, από μόνο του, το τι απαιτεί μια πλατφόρμα από τον κάτοχο ενός λογαριασμού. Αν μια εφαρμογή απαιτεί επαλήθευση ηλικίας συνδεδεμένη με την ταυτότητα ή τη συσκευή σας, ένα VPN δεν υποκαθιστά τον έλεγχο, και η χρήση του για την αποφυγή μιας νομικής απαίτησης θα μπορούσε να έχει τις δικές της συνέπειες ανάλογα με το πώς θα διατυπωθεί οποιοσδήποτε τελικός νόμος.

Για τους αναγνώστες που νοιάζονται για την ιδιωτικότητα, η πιο χρήσιμη διατύπωση είναι αυτή: ένα VPN προστατεύει την κίνηση του δικτύου σας, αλλά δεν προστατεύει τα δεδομένα που υποβάλλετε οικειοθελώς σε μια υπηρεσία επαλήθευσης.

Τι σημαίνει αυτό για εσάς

Αν ζείτε στη Φλόριντα ή έχετε παιδιά που χρησιμοποιούν μέσα κοινωνικής δικτύωσης ή AI chatbots, η πρόταση θα μπορούσε να αλλάξει τον τρόπο δημιουργίας και διαχείρισης λογαριασμών. Οι ενήλικες μπορεί να αντιμετωπίσουν νέες προτροπές για να αποδείξουν την ηλικία τους. Οι γονείς μπορεί να κληθούν να επιβεβαιώσουν την ταυτότητά τους για να εγκρίνουν τον λογαριασμό ενός παιδιού.

Οι διατάξεις για τα chatbots σηματοδοτούν επίσης αυξανόμενη προσοχή στα προϊόντα AI που χρησιμοποιούνται από ανηλίκους, ιδίως εκείνα που έχουν σχεδιαστεί για να προσομοιώνουν φιλία ή συντροφικότητα.

Τίποτα εδώ δεν είναι ακόμη σε ισχύ, επομένως υπάρχει χρόνος να παρακολουθήσετε τη συζήτηση και να διαβάσετε το πραγματικό κείμενο του νομοσχεδίου όταν αυτό γίνει διαθέσιμο.

Πρακτικά συμπεράσματα

  • Διαβάστε τη διατύπωση του νομοσχεδίου όταν δημοσιευτεί, δίνοντας προσοχή στο πώς γίνεται η επαλήθευση και αν υπάρχουν ανώνυμες επιλογές.
  • Ρωτήστε ποια δεδομένα συλλέγονται, ποιος τα αποθηκεύει και πότε διαγράφονται πριν υποβάλετε ταυτότητα ή σάρωση προσώπου.
  • Προτιμήστε επιλογές ελάχιστης αποκάλυψης όπου μια υπηρεσία τις προσφέρει.
  • Περιορίστε τις ευαίσθητες μεταφορτώσεις σε υπηρεσίες που εξηγούν σαφώς τις πρακτικές δεδομένων τους.
  • Μιλήστε με τα παιδιά για τα chatbots και τι σημαίνει όταν το λογισμικό ενεργεί σαν φίλος.

Η συζήτηση για την ιδιωτικότητα στον νόμο επαλήθευσης ηλικίας της Φλόριντα μόλις αρχίζει. Η κατανόηση του ποια προσωπικά δεδομένα μπορεί να συλλέγουν οι έλεγχοι ηλικίας, και η στάθμιση των κινδύνων από την κοινοποίηση ευαίσθητων πληροφοριών ταυτότητας, είναι η καλύτερη προετοιμασία για όποιους κανόνες προκύψουν.