Floridan oikeusministeri ehdotti torstaina lainsäädäntöä, jonka tavoitteena on suojella lapsia sosiaalisessa mediassa. Law360:n yhteenvedon mukaan suunnitelma edellyttäisi ikävarmennusta ja vanhemman suostumusta sovelluksille, estäisi tekoälychatbotteja tuottamasta seksuaalista sisältöä tai teeskentelemästä seuraneuvontaa sekä ottaisi käyttöön suojaavia ominaisuuksia sosiaalisen median alustoilla. Ehdotuksen koko teksti ei ollut saatavilla tarkastelemassamme raportoinnissa, joten monet yksityiskohdat ovat yhä epäselviä. Silti Floridan ikävarmennuslakiin liittyvät yksityisyyskysymykset kannattaa käydä läpi nyt, ennen kuin lakiehdotuksen sanamuoto viimeistellään.
Mitä Floridan ehdotus edellyttäisi
Ehdotuksen yhteenvedon perusteella kolme keskeistä kohtaa erottuu:
- Ikävarmennus ja vanhemman suostumus sovelluksille. Alustojen olisi vahvistettava käyttäjän ikä ja hankittava vanhemman hyväksyntä alaikäisille.
- Tekoälychatbottien rajoitukset. Chatbotit estettäisiin tuottamasta seksuaalista sisältöä ja teeskentelemästä seuraneuvontaa eli esittäytymästä ystävänä tai kumppanina nuorelle käyttäjälle.
- Suojaavat ominaisuudet sosiaalisessa mediassa. Yhteenvedon mukaan nämä otettaisiin käyttöön, mutta yksityiskohdat katkesivat saatavilla olevassa tekstissä.
Tämä on ehdotus, ei voimaan saatettu laki. Sen olisi edettävä lainsäädäntöprosessin läpi, ja sen lopullinen muoto voi muuttua. Emme spekuloi seuraamuksilla, voimaantulopäivillä tai sillä, mitkä yritykset kuuluisivat soveltamisalaan, koska näitä yksityiskohtia ei annettu.
Miten ikävarmennus voisi toimia käytännössä
Yhteenvedon mukaan ehdotus ei kerro, miten sovellukset varmistaisivat iän. Tällä on merkitystä, koska "ikävarmennus" voi tarkoittaa hyvin erilaisia asioita. Alan yleisiin lähestymistapoihin kuuluvat:
- Virallisen henkilöllisyystodistuksen lataaminen
- Selfien ottaminen, jotta ohjelmisto voi arvioida iän
- Luottokortin tai muun taloustietueen tarkistaminen
- Kolmannen osapuolen varmennuspalvelun käyttäminen
Vanhemman suostumus lisää vielä yhden kerroksen. Hyväksyäkseen lapsen tilin vanhemman on ehkä myös todistettava olevansa vanhempi tai huoltaja, mikä voisi tarkoittaa henkilötietojen keräämistä kahdelta henkilöltä yhden sijaan.
Floridalla on jo kokemusta tältä alueelta. Hakutulokset osavaltion aiemmasta aikuissivustoja koskevasta laista mainitsevat, että se edellyttää "kohtuullista ikävarmennusmenetelmää", ja yhden raportin mukaan se edellyttää, että sovellukset ja verkkosivustot tarjoavat vaihtoehdon anonyymiin ikävarmennukseen. On avoin kysymys, ilmestyisikö vastaava vaihtoehto tähän uuteen ehdotukseen.
Ikätarkistusten yksityisyyskompromissit
Lasten suojeleminen on laajalti jaettu tavoite. Jännite syntyy siitä, että lapsen iän varmistaminen edellyttää usein kaikkien iän varmistamista. Aikuisia voitaisiin pyytää luovuttamaan arkaluonteisia henkilötietoja vain käyttääkseen sovellusta, jota he jo käyttävät.
Tämä herättää useita huomionarvoisia huolia:
- Tietojen kerääminen. Henkilöllisyystodistukset, kasvoskannaukset ja vanhempien tiedot ovat arvokasta tietoa. Mitä enemmän sitä on olemassa, sitä enemmän on suojeltavaa.
- Tallennus ja säilytys. Lukijoiden tulisi kysyä, kuka tietoja hallussaan pitää, kuinka kauan ja poistetaanko ne tarkistuksen jälkeen.
- Kolmannen osapuolen käsittely. Monet alustat ulkoistavat varmennuksen, mikä voi saattaa arkaluonteiset tiedot sellaisten yritysten käsiin, joita käyttäjät eivät ole valinneet.
- Tietovuotoriski. Henkilötietoja ei voi vaihtaa kuten salasanaa. Kun ne ovat paljastuneet, ne pysyvät paljastettuina.
Viimeinen kohta ei ole yleisellä tasolla hypoteettinen. Kalifornian ja 23andMe:n seuraajan välinen ehdotettu sovinto, jota käsitellään raportissamme 23andMe:n Kalifornian 6 miljoonan dollarin tietovuotosovinnosta, muistuttaa siitä, mitä seuraa, kun arkaluonteiset henkilötiedot vaarantuvat. Geneettinen data ja virallinen henkilöllisyystodistus ovat eri asioita, mutta molemmat ovat tietoja, joita ihmiset eivät voi helposti korvata.
Mihin VPN:t sopivat ikärajoituslakeihin
Aina kun ikärajoituslakeja ilmaantuu, VPN:t tulevat keskusteluun, koska VPN voi muuttaa sijaintia, jonka verkkosivusto näkee. Jotkut käyttävät niitä alueellisten rajoitusten kiertämiseen, minkä vuoksi lainsäätäjät ja alustat kohtelevat VPN:n käyttöä joskus porsaanreikänä.
Floridan ehdotuksen yhteenvedossa ei mainita VPN:iä, joten emme voi sanoa, käsittelisikö lakiehdotus niitä. On syytä olla selkeä siitä, mitä VPN tekee ja mitä ei tässä yhteydessä. VPN salaa liikenteesi ja peittää IP-osoitteesi vierailemiltasi sivustoilta. Se ei itsessään muuta sitä, mitä alusta vaatii tilinhaltijalta. Jos sovellus vaatii henkilöllisyyteesi tai laitteeseesi sidottua ikävarmennusta, VPN ei korvaa tarkistusta, ja sen käyttäminen lakisääteisen vaatimuksen kiertämiseen voi aiheuttaa omat seurauksensa riippuen siitä, miten mahdollinen lopullinen laki kirjoitetaan.
Yksityisyydestään huolestuneille lukijoille hyödyllisempi kehys on tämä: VPN suojaa verkkoliikennettäsi, mutta se ei suojaa tietoja, jotka luovutat vapaaehtoisesti varmennuspalvelulle.
Mitä tämä tarkoittaa sinulle
Jos asut Floridassa tai sinulla on lapsia, jotka käyttävät sosiaalista mediaa tai tekoälychatbotteja, ehdotus voi muuttaa tapaa, jolla tilejä luodaan ja hallinnoidaan. Aikuiset voivat kohdata uusia kehotteita todistaa ikänsä. Vanhempia voidaan pyytää vahvistamaan henkilöllisyytensä hyväksyäkseen lapsensa tilin.
Chatbot-säännökset viestivät myös kasvavasta huomiosta alaikäisten käyttämiin tekoälytuotteisiin, erityisesti sellaisiin, jotka on suunniteltu simuloimaan ystävyyttä tai seuraneuvontaa.
Mikään tässä ei ole vielä voimassa, joten on aikaa seurata keskustelua ja lukea varsinainen lakiehdotuksen teksti, kun se on saatavilla.
Käytännön toimenpiteet
- Lue lakiehdotuksen sanamuoto, kun se julkaistaan, ja kiinnitä huomiota siihen, miten varmennus tehdään ja onko anonyymejä vaihtoehtoja.
- Kysy, mitä tietoja kerätään, kuka ne tallentaa ja milloin ne poistetaan, ennen kuin lähetät henkilöllisyystodistuksen tai kasvoskannauksen.
- Suosi vähimmäistietojen paljastamisen vaihtoehtoja, kun palvelu tarjoaa niitä.
- Rajoita arkaluonteisten tiedostojen lataamista palveluihin, jotka selkeästi selittävät tietokäytäntönsä.
- Keskustele lasten kanssa chatboteista ja siitä, mitä tarkoittaa, kun ohjelmisto käyttäytyy kuin ystävä.
Floridan ikävarmennuslain yksityisyyskeskustelu on vasta alussa. Sen ymmärtäminen, mitä henkilötietoja ikätarkistukset voivat kerätä, ja arkaluonteisten henkilötietojen jakamisen riskien punnitseminen on paras valmistautuminen siihen, mitä sääntöjä ikinä ilmeneekään.
