Comité de Comercio del Senado Envía KOSA al Pleno de la Cámara
El Comité de Comercio, Ciencia y Transporte del Senado de EE. UU. ha votado para enviar la Ley de Seguridad Infantil en Línea, o KOSA por sus siglas en inglés, junto con un paquete de proyectos de ley sobre seguridad infantil e inteligencia artificial, al pleno del Senado para su consideración. Esta votación en comité marca otro paso adelante para una legislación que ha sido debatida, revisada y reintroducida a lo largo de múltiples sesiones del Congreso, y coloca a KOSA más cerca de una votación en el pleno de lo que ha estado en años.
En esencia, KOSA impondría un «deber de cuidado» a las plataformas de redes sociales y otros servicios en línea que probablemente sean utilizados por menores, exigiéndoles tomar medidas razonables para prevenir y mitigar ciertos daños, incluyendo la exposición a contenido relacionado con autolesiones, trastornos alimentarios y características de diseño adictivo. El proyecto de ley también otorga a los padres nuevas herramientas para supervisar y restringir la configuración de las cuentas de sus hijos, y exige que las plataformas configuren por defecto a los usuarios jóvenes con sus ajustes más estrictos de privacidad y seguridad.
Esta acción del comité llega poco después de una sesión de marcado anterior donde la cláusula de deber de cuidado de KOSA fue aprobada por unanimidad en el comité junto con un proyecto de ley complementario que quedó estancado, lo que indica que legisladores de ambos partidos ven suficiente consenso para seguir impulsando la legislación, incluso mientras persisten preguntas sin resolver sobre su implementación.
Deber de Cuidado y Verificación de Edad: La Cuestión de la Recopilación de Datos
La tensión central en KOSA nunca ha sido realmente sobre sus objetivos. Pocos legisladores, grupos de defensa o padres discuten que los niños merecen protección frente al contenido dañino en línea y el diseño manipulador. El desacuerdo está en la mecánica: ¿cómo saben realmente las plataformas qué usuarios son menores sin recopilar más datos personales de los que ya obtienen?
Para cumplir con un estándar de deber de cuidado, las plataformas pueden sentirse presionadas a verificar las edades de los usuarios de manera más agresiva, ya sea mediante la carga de documentos de identidad oficiales, estimación biométrica o servicios de verificación de terceros. Cada uno de estos enfoques requiere recopilar y almacenar información sensible, información que se convierte en un objetivo en el momento en que reside en los servidores de una empresa. Los críticos han argumentado durante mucho tiempo que los mandatos de verificación de edad, incluso cuando se presentan como medidas de seguridad infantil, tienden a ampliar la huella de recopilación de datos para todos, no solo para los menores que la ley pretende proteger.
Esta es la misma dinámica que se manifestó en la discusión relacionada con la Ley SCREEN, donde el marcado del Senado sobre los requisitos de verificación de edad generó advertencias de defensores de la privacidad sobre las implicaciones más amplias para el acceso anónimo a internet. KOSA no exige un método de verificación específico de manera directa, pero la presión de cumplimiento que crea podría empujar a las plataformas hacia herramientas similares, particularmente si los reguladores interpretan que el estándar de deber de cuidado requiere una mayor certeza sobre la edad del usuario.
Por Qué los Defensores de la Privacidad Siguen Preocupados
Las organizaciones de privacidad han planteado dos preocupaciones recurrentes a medida que KOSA ha avanzado en el comité. La primera es la ampliación del alcance: un estándar de deber de cuidado vinculado a categorías vagas de contenido dañino podría otorgar a la Comisión Federal de Comercio, o a los fiscales generales estatales, una discreción significativa sobre lo que las plataformas deben filtrar o restringir. Los defensores temen que esto podría aplicarse de manera desigual, potencialmente restringiendo el discurso legítimo o el acceso a información que algunos funcionarios consideren objetable, incluso cuando no represente un riesgo real para los menores.
La segunda preocupación es técnica. Algunos grupos de derechos digitales han advertido que obligaciones más estrictas de monitoreo y escaneo de contenido podrían crear presión sobre las plataformas para debilitar el cifrado de extremo a extremo o incorporar capacidades de escaneo que socaven la seguridad de todos los usuarios, no solo de las cuentas de menores. Los expertos en cifrado han argumentado consistentemente que no hay forma de construir una puerta trasera o un mecanismo de escaneo que solo los actores maliciosos no puedan explotar, razón por la cual cualquier proyecto de ley que toque la moderación de contenido para menores recibe un escrutinio minucioso por sus implicaciones para el cifrado.
Los partidarios de KOSA responden que el proyecto de ley se ha acotado mediante negociación específicamente para evitar exigir la verificación de edad o medidas que rompan el cifrado, y que el estándar de deber de cuidado está destinado a abordar elecciones de diseño, como el desplazamiento infinito o la amplificación algorítmica de contenido dañino, en lugar del contenido en sí mismo. Si esa distinción se mantiene una vez que la FTC comience la aplicación será probablemente una de las preguntas definitorias si KOSA se convierte en ley.
Qué Significa Esto Para Usted
Si usted es padre o madre, esta votación del comité no cambia nada en la experiencia en línea de su hijo hoy. KOSA aún necesita ser aprobada por el pleno del Senado, conciliarse con cualquier versión de la Cámara de Representantes y ser firmada como ley antes de que se exija a las plataformas cambiar su funcionamiento. Si usted es un usuario de internet consciente de la privacidad de cualquier edad, la señal más importante aquí es que el Congreso sigue centrado en legislación que podría reformar cómo las plataformas verifican la identidad y gestionan los datos de los usuarios en general, no solo para los menores.
La conclusión práctica es observar cómo evoluciona el lenguaje del proyecto de ley antes de que llegue a una votación en el pleno. Las enmiendas en esta etapa a menudo determinan si las concesiones en privacidad de un proyecto de ley son modestas o sustanciales.
Qué Observar a Continuación
A medida que KOSA y sus proyectos de ley complementarios de seguridad con IA se dirigen hacia la consideración del pleno del Senado, los detalles que vale la pena seguir incluyen si el lenguaje de verificación de edad se añade o se acota, cómo se define la autoridad de aplicación de la FTC y si las protecciones de cifrado permanecen explícitamente excluidas. Para los lectores que deseen un contexto legislativo más completo, nuestra cobertura anterior sobre la aprobación de la disposición de deber de cuidado de KOSA en el comité y los riesgos de privacidad de la verificación de edad de la Ley SCREEN expone cómo se han desarrollado estas disputas hasta ahora.
El impacto general de KOSA en la privacidad en línea dependerá en última instancia de los detalles de implementación que aún no se han finalizado. Mantenerse informado a medida que el proyecto de ley avanza en el Senado, en lugar de reaccionar solo a los titulares, sigue siendo la mejor manera de entender qué está cambiando realmente y cuándo podría afectarle.
