Institute of Electrical and Electronics Engineers (IEEE) -järjestön työryhmä kehittää uutta viitekehystä vanhempien suostumuksen varmistamiseen verkossa Biometric Updaten raportin mukaan. Työ heijastaa laajempaa muutosta teknologiassa ja sääntelyssä: lasten verkossa olevaa dataa säädelleet säännöt, jotka on rakennettu pitkälti Children's Online Privacy Protection Act (COPPA) -lain ympärille, ovat nyt uudelleenarvioitavina hyvin erilaisen internetin näkökulmasta kuin mihin ne alun perin kirjoitettiin.

Miksi COPPA tarvitsee nykyaikaisen vanhempien suostumusstandardin

COPPA kirjoitettiin vaatimaan yrityksiä hankkimaan todennettavissa oleva vanhemman suostumus ennen lasten henkilötietojen keräämistä. Laki on kuitenkin vanhempi kuin älypuhelimet, sosiaalinen media, sovelluskaupat ja valtava alustojen ekosysteemi, joka nyt pyytää kaikenikäisiä käyttäjiä todistamaan keitä he ovat ja kuinka vanhoja he ovat. Valvonta on usein nojannut yksinkertaisiin valintaruutusuostumuksiin tai itse ilmoitettuihin syntymäaikoihin, jotka tarjoavat vain vähän todellista varmuutta siitä, että toisella puolella on vanhempi eikä lapsi.

Tämä aukko on tullut näkyvämmäksi, kun hallitukset ajavat uusia ikävarmistuslakeja, jotka menevät COPPA:n alkuperäistä soveltamisalaa pidemmälle. Ikävarmistusvaatimukset leviävät nyt osavaltioihin ja maihin, usein ilman juurikaan koordinaatiota siitä, mikä lasketaan riittäväksi iän tai suostumuksen todisteeksi. Kuten olemme käsitelleet artikkelissamme ikävarmistuksen yksityisyysriskien maailmanlaajuisesta tilkkutäkistä, yhteisen teknisen standardin puute on jättänyt yritykset rakentamaan omia epäjohdonmukaisia järjestelmiään, joista osa kerää enemmän henkilötietoja kuin laki vaatii pelkän vaatimustenmukaisuuden osoittamiseksi.

Toimialan standardi vanhempien suostumukselle voisi auttaa kuromaan tämän aukon umpeen antamalla yrityksille, sääntelijöille ja alustoille yhteisen viitepisteen sille, miltä "varmennettu" suostumus oikeasti näyttää, sen sijaan että jokainen lainkäyttöalue ja yritys määrittelisi sen itsenäisesti.

Mitä IEEE:n työryhmä yrittää rakentaa

Raportin mukaan työryhmän tavoitteena on luoda viitekehys, joka keskittyy erityisesti sen varmistamiseen, että vanhempi tai huoltaja on aidosti valtuuttanut lapsen käyttämään verkkopalvelua, erillään laajemmasta kysymyksestä käyttäjän oman iän varmistamisesta. Tämä on merkityksellinen ero. Ikävarmistus kysyy "kuinka vanha tämä henkilö on?" Vanhempien suostumuksen varmistus kysyy eri kysymyksen: "kuuluuko tämä tili alaikäiselle, jonka vanhempi on todella hyväksynyt ehdot?"

Standardin rakentaminen tämän toisen kysymyksen ympärille on tietyllä tavalla vaikeampaa, koska se edellyttää varmennetun suhteen luomista kahden ihmisen välille, ei vain yhden henkilön iän vahvistamista. Se tarkoittaa myös, että standardin on otettava huomioon erilaiset varmuustasot. Kevyt sähköpostivahvistus tarjoaa heikomman todisteen kuin hallituksen myöntämään henkilötodistukseen sidottu varmistus, ja eri palvelut saattavat tarvita eri tasoja kerättävän datan arkaluonteisuudesta riippuen.

Yksityisyysvaikutukset vanhempien suostumuksen varmistamisessa

Jokainen järjestelmä, joka rakennetaan varmistamaan kuka joku on tai kehen hän on sukua, herättää väistämättä yksityisyyskysymyksiä. Vanhempien suostumusviitekehys, joka nojaa vahvempaan henkilöllisyyden todentamiseen, kuten asiakirjojen lataamiseen tai biometrisiin tarkistuksiin, voisi tarkoittaa, että vanhempia pyydetään luovuttamaan enemmän henkilötietoja kuin yksinkertainen valintaruutu koskaan vaati. Tämä kompromissi – enemmän varmuutta vastineeksi enemmästä datankeruusta – on keskeinen jännite lähes kaikissa nykyisissä ikävarmistuskeskusteluissa.

Se herättää samankaltaisia huolia kuin New Yorkissa, jossa SAFE for Kids Act asettaa mitattavia tarkkuusvaatimuksia ikätarkistusteknologialle, pakottaen yritykset osoittamaan että niiden järjestelmät todella toimivat sen sijaan että ne vain väittäisivät noudattavansa. Hyvin suunniteltu IEEE-standardi voisi työntää toimialaa kohti samanlaista vastuullisuutta vanhempien suostumustyökaluissa, määritellen paitsi että suostumus kerätään, myös kuinka luotettavasti ja kuinka vähimmäistasolla.

Tämän epäonnistumisen panokset ovat todellisia. Australian kokemus alle 16-vuotiaiden sosiaalisen median rajoituksista osoitti, että valvonta-aukot voivat heikentää lain tarkoituksen täysin, kun tilit vähenivät vaikka varmistustarkistukset pysyivät pitkälti testaamattomina. Vanhempien suostumusstandardi, joka on liian heikko, riskittää saman lopputuloksen: säännöt paperilla, jotka eivät kestä käytännössä. Liian tunkeileva standardi riskittää lastensuojelutoimien muuttumisen uudeksi perhedatan altistumisen lähteeksi.

Mitä tämä tarkoittaa sinulle

Jos olet vanhempi, varaudu siihen, että yhä useammat palvelut pyytävät sinua varmistamaan henkilöllisyytesi, et vain lapsesi, ennen kuin myöntävät tilin käyttöoikeuden. Tämä voi tarkoittaa asiakirjatarkistuksia, luottokorttivarmistuksia tai muita henkilöllisyyden todentamisvaiheita, jotka menevät pidemmälle kuin nykyinen "klikkaa vahvistaaksesi että olet aikuinen" -malli. Sen ymmärtäminen, miksi palvelu kysyy ja mitä dataa se säilyttää jälkikäteen, tulee tärkeämmäksi näiden järjestelmien käyttöönoton myötä.

Jos olet vain alustojen käyttäjä, joita ikävarmistussäännöt koskevat, kannattaa kiinnittää huomiota siihen, kuinka paljon henkilökohtaista tietoa mikä tahansa varmistusvaihe todella vaatii. Hyvin toteutettu vanhempien suostumusstandardi vähentäisi tarpeetonta datankeruuta antamalla yrityksille selkeän, vähimmäistason vaatimuksen, sen sijaan että se kannustaisi ylikeräämään juridisesta varovaisuudesta.

Keskeiset huomiot

IEEE:n työ vanhempien suostumusstandardin parissa on vielä kehitysvaiheessa, ja sen lopullinen muoto ratkaisee, parantaako se yksityisyydensuojaa vai virallistaako se vain uutta datankeruuta. Kun COPPA-ajan säännöt väistyvät tiukempien ikävarmistusjärjestelmien tieltä, perheet ja alustat hyötyvät selkeistä, johdonmukaisista standardeista kilpailevien noudattamistapojen tilkkutäkin sijaan. Lukijoiden kannattaa seurata, kuinka mahdollinen standardi tasapainottaa varmistuksen vahvuuden datan minimoinnin kanssa, ja heidän tulisi tuntea voivansa kysyä alustoilta suoraan, mitä vanhempien suostumusdataa ne keräävät ja kuinka kauan he säilyttävät sitä.