Lo que realmente avanzó el comité del Senado
La Ley de Seguridad Infantil en Línea (KOSA) dio otro paso adelante esta semana tras superar una votación clave en un comité del Senado, aunque un esfuerzo complementario sobre verificación de edad, la Ley SCREEN, se estancó cuando los legisladores no lograron reunir suficientes miembros para alcanzar el cuórum. Este resultado dividido pone de relieve la forma tan distinta en que el Congreso está tratando dos proyectos de ley que afirman proteger a los menores en línea, pero que adoptan enfoques muy diferentes sobre cómo las plataformas identificarían, rastrearían y gestionarían a los usuarios jóvenes.
El avance de KOSA no es una votación final. Acerca el proyecto a una consideración en el pleno del Senado, pero la legislación ya ha pasado por varias rondas de revisiones mientras los legisladores intentan equilibrar los objetivos de seguridad infantil con las advertencias de los defensores de la privacidad y los expertos en políticas tecnológicas. Antes de una reciente sesión de revisión, la senadora Marsha Blackburn propuso una serie de ajustes técnicos a KOSA destinados a reducir el alcance del proyecto y abordar algunas de las preocupaciones planteadas por los grupos de libertades civiles. Esos cambios parecen haber contribuido a que el proyecto superara el comité esta vez, aunque el debate subyacente sobre cómo implementarían realmente las plataformas los requisitos de KOSA sigue sin resolverse.
Por qué se estancó el enfoque de verificación de edad de la Ley SCREEN
La Ley SCREEN, que exigiría sistemas de verificación de edad más directos para las plataformas en línea, no corrió la misma suerte. Los legisladores no lograron alcanzar el cuórum, lo que significa que no había suficientes miembros del comité presentes para tratar oficialmente el proyecto. Se trata de un revés de procedimiento, no de un rechazo por razones de fondo, pero implica que el calendario de la Ley SCREEN es ahora más incierto que el de KOSA.
Los proyectos de ley de verificación de edad suelen generar un rechazo más directo e inmediato en materia de privacidad que la legislación de deber de cuidado como KOSA. Esto se debe a que los mecanismos de verificación de edad son muy concretos: las plataformas necesitan alguna forma de confirmar la edad del usuario, y la mayoría de los métodos actuales se basan en la recopilación de documentos de identidad oficiales, escaneos biométricos o la verificación a través de intermediarios de datos. Los críticos han señalado que este tipo de infraestructura crea grandes almacenes centralizados de documentos de identidad sensibles, que luego se convierten en objetivos atractivos para filtraciones o usos indebidos. Que el estancamiento de la Ley SCREEN refleje esas preocupaciones de fondo o simplemente problemas de agenda y asistencia dentro del comité no queda del todo claro a partir de la información disponible, pero el efecto práctico es el mismo: el proyecto no avanza ahora, mientras que KOSA sí.
Cómo las normas de deber de cuidado de KOSA podrían aumentar la recopilación de datos y el seguimiento
KOSA adopta un enfoque legislativo diferente al de un mandato directo de verificación de edad. En lugar de exigir a las plataformas que comprueben los documentos de identidad a la entrada, impone un "deber de cuidado" a las plataformas cubiertas, obligándolas a diseñar productos que mitiguen ciertos daños a los menores, como contenidos que promuevan el suicidio, los trastornos alimentarios o patrones de uso adictivos.
El problema, y la razón por la que los defensores de la privacidad siguen vigilando de cerca este proyecto, es que un deber de cuidado aplicado de forma desigual en toda la base de usuarios a menudo empuja a las plataformas hacia el mismo fin que las leyes de verificación de edad persiguen directamente: distinguir a los menores de los adultos. Si una plataforma es legalmente responsable de proteger a los menores de ciertos tipos de contenido o características de diseño, tiene un fuerte incentivo para averiguar quiénes son realmente sus usuarios menores. Eso puede traducirse en una mayor recopilación de datos, la elaboración de perfiles de comportamiento o nuevas herramientas de estimación de edad que infieran la edad del usuario a partir de los patrones de navegación, el historial de compras o las señales del dispositivo, en lugar de pedir directamente un documento.
Esta es la tensión en el centro del debate actual. Los defensores argumentan que KOSA no exige explícitamente la verificación de edad y se limita a las obligaciones de diseño de las plataformas. Los críticos responden que la mera presión para cumplir la norma podría llevar a las plataformas a emplear técnicas de verificación de edad más invasivas, logrando de hecho los mismos resultados de seguimiento mediante un mecanismo legal diferente. Las revisiones planteadas antes de la reciente sesión de revisión fueron, en parte, un intento de abordar precisamente esta preocupación, ajustando las definiciones y limitando la amplitud con la que se aplica el estándar de deber de cuidado.
Qué significa esto para usted
Si utilizas habitualmente redes sociales, aplicaciones de mensajería o plataformas de contenido, cualquiera de estos proyectos podría acabar cambiando la forma en que esos servicios gestionan tu cuenta, independientemente de tu edad. Las plataformas que responden a nuevas obligaciones legales, ya sea por el marco de deber de cuidado de KOSA o por un futuro mandato de verificación de edad, tienden a aplicar nuevas herramientas de verificación y supervisión de forma generalizada, en lugar de crear sistemas separados solo para los menores. Esto significa que los adultos podrían ver un aumento en la recopilación de datos, avisos de identidad o edad más frecuentes y cambios en la forma en que los algoritmos muestran el contenido, todo ello como efectos secundarios de una legislación destinada principalmente a proteger a los niños.
Vale la pena prestar atención a qué versión de estos proyectos llega realmente a una votación en el pleno, y qué mecanismos concretos de cumplimiento eligen las plataformas para satisfacerlos. El diablo está en los detalles de la implementación, no solo en la intención declarada del proyecto.
Puntos clave
- KOSA avanzó tras una votación en el comité del Senado, mientras que el proyecto de verificación de edad de la Ley SCREEN se estancó por falta de cuórum.
- Ambos proyectos adoptan enfoques técnicos diferentes: KOSA impone obligaciones de diseño y deber de cuidado, mientras que la Ley SCREEN exigiría comprobaciones de identidad más directas.
- Las normas de deber de cuidado pueden empujar indirectamente a las plataformas hacia herramientas de verificación de edad y seguimiento, incluso sin un mandato explícito de verificación.
- Para conocer cómo se ha revisado KOSA con el fin de abordar las preocupaciones sobre la privacidad, los cambios propuestos por Blackburn en la sesión de revisión ofrecen un contexto útil sobre la situación actual del proyecto.
- Sigue observando cómo implementan las plataformas el marco que finalmente se apruebe. Es ahí donde aparecerán realmente las contrapartidas en materia de privacidad, en forma de recopilación de datos, seguimiento y verificación de identidad, para los usuarios cotidianos.
