New Yorkista on tullut yksi ensimmäisistä osavaltioista, joka on liittänyt mitattavissa olevat tarkkuusvaatimukset iänvarmennusteknologiaan, kun sen SAFE for Kids Act -lain aktiivinen täytäntöönpano etenee. Biometric Update -sivuston raportoinnin mukaan laki asettaa nyt erityiset tarkkuuden vähimmäisvaatimukset, jotka iänvarmennusjärjestelmien on täytettävä ollakseen laillisesti riittäviä. Tämä yksityiskohta erottaa sen monista muista osavaltiotason iänvarmennuspyrkimyksistä, joissa yksinkertaisesti määrätään ikätarkastuksista määrittelemättä, kuinka luotettavia niiden on oltava.

Tällä New Yorkin iänvarmennuslailla on merkitystä, koska se siirtää keskustelun siitä, onko alustojen todennettava käyttäjän ikä, siihen, kuinka hyvin niiden on se tehtävä. Sekä vanhemmille, teini-ikäisille että yksityisyydensuojan puolestapuhujille tämä ero avaa joukon uusia kysymyksiä siitä, millaista tiedonkeruuta pidetään nyt hyväksyttävänä vaatimustenmukaisuuden nimissä.

Mitä SAFE for Kids Act -lain vähimmäistarkkuusvaatimukset todella edellyttävät

New Yorkin lähestymistavan keskeinen innovaatio on tarkkuusrajojen käyttöönotto niin kutsutulle "erittäin tehokkaalle iänvarmennukselle". Sen sijaan, että yksittäisten alustojen päätettäväksi jätettäisiin, mikä on riittävän hyvä ikätarkastus, laissa asetetaan perustaso, joka varmennusjärjestelmien on ylitettävä. Tämä on huomattava poikkeama aiemmista iänvarmennussäännöistä eri puolilla maata, joista monia on arvosteltu epämääräisestä kielenkäytöstä, joka antaa yrityksille mahdollisuuden valita heikompia, halvempia varmennusmenetelmiä, kunhan ne voivat väittää jonkinlaista vaatimustenmukaisuutta.

Asettamalla mitattavissa olevan riman New York viestii tehokkaasti alustoille ja iänvarmennustyökaluja rakentaville toimittajille, että rasti ruutuun -lähestymistapa ei riitä. Järjestelmien on osoitettava, että ne pystyvät luotettavasti erottamaan ikäryhmät toisistaan, mikä käytännössä yleensä ohjaa yrityksiä kohti kehittyneempiä varmennusmenetelmiä, kuten asiakirjaskannauksia, tietokantaristiintarkastuksia tai biometrisiä estimointityökaluja, jotka analysoivat kasvonpiirteitä iän päättelemiseksi.

Biometrisen iänvarmennuksen yksityisyydensuojaa koskevat kompromissit

Tässä piilee tämän lain ytimessä oleva jännite. Suurempi tarkkuus vaatii yleensä enemmän tietoja, ja vieläpä enemmän yksityisyyttä loukkaavia sellaisia. Yksinkertainen rasti ruutuun, jossa käyttäjiä pyydetään vahvistamaan syntymäaikansa, on tarkkuudeltaan alhainen, mutta myös yksityisyydensuojan kannalta matalariskinen. Kasvoskannaus tai virallisen henkilöllisyystodistuksen lataaminen on paljon tarkempaa, mutta se tarkoittaa myös, että alustat ja niiden varmennustoimittajat käsittelevät nyt arkaluonteisia biometrisiä tai henkilöllisyysasiakirjatietoja alaikäisiltä ja heidän rinnallaan todentavilta aikuisilta.

Tämä on sama taustalla oleva huolenaihe, joka on ruokkinut laajempia keskusteluja biometrisen valvonnan hiipimisestä julkisiin ja yksityisiin tiloihin. Äskettäinen kiista väitteistä, joiden mukaan Gibraltarille on asennettu live-kasvojentunnistuskameroita – jota käsiteltiin vpn.social-sivuston artikkelissa Gibraltarin kasvojentunnistusväite herättää yksityisyyskeskustelun – havainnollistaa, kuinka nopeasti biometriset valvontatyökalut voivat laajentua alkuperäistä ilmoitettua tarkoitustaan pidemmälle, kun infrastruktuuri on kerran olemassa. Iänvarmennusmääräykset, jopa hyvää tarkoittavat, lasten suojelemiseen verkossa tähtäävät, uhkaavat normalisoida samanlaista biometristä tiedonkeruuta, ellei vahvoja suojatoimia tallennuksen, säilytyksen ja kolmansille osapuolille jakamisen suhteen sisällytetä tarkkuusvaatimusten rinnalle.

Voisiko tämä laki levitä muihin osavaltioihin?

New York ei toimi tyhjiössä. Iänvarmennuslainsäädäntö on saanut vauhtia eri puolilla maata, ja useat osavaltiot ovat esitelleet tai hyväksyneet lakeja, jotka edellyttävät jonkinlaista iänvarmennusta sosiaalisessa mediassa, sovelluskaupoissa tai yleisesti internet-yhteydellisissä laitteissa. Se, mikä erottaa New Yorkin SAFE for Kids Act -lain muista, on nimenomainen tarkkuusstandardi, ja tämä yksityiskohta todennäköisesti herättää muiden osavaltioiden lainsäätäjien tarkkaa huomiota heidän seuratessaan, miten täytäntöönpano etenee.

Jos New Yorkin malli osoittautuu toimivaksi ja kestää ne oikeudelliset ja yksityisyydensuojaan liittyvät haasteet, jotka ovat jo vaivanneet vastaavia lakeja muualla, siitä voi tulla malli, johon muut lainsäädäntöelimet viittaavat laatiessaan omia iänvarmennusvaatimuksiaan. Se tarkoittaisi, että tarkkuuden vähimmäisvaatimuksista tulisi epämääräisten varmennusmääräysten sijaan yleisempi piirre iänvarmennuslainsäädännössä valtakunnallisesti.

Kuinka vanhemmat ja teini-ikäiset voivat suojata tietonsa uusien varmennussääntöjen alaisuudessa

Perheille, jotka navigoivat näiden uusien vaatimusten parissa, muutama käytännön askel voi auttaa rajoittamaan altistumista. Tarkista, mitä tietoja alusta kerää iänvarmennuksen aikana, ennen kuin suoritat prosessin loppuun, ja etsi vaihtoehtoja, joissa vältetään virallisen henkilöllisyystodistuksen tai kasvoskannauksen lataaminen, jos matalamman riskin vaihtoehto on tarjolla. Kysy, poistetaanko varmennustiedot tarkistuksen jälkeen vai säilytetäänkö niitä toistaiseksi. Käytä mahdollisuuksien mukaan yksityisyyteen keskittyviä tiliasetuksia ja suhtaudu varoen siihen, mihin kolmannen osapuolen varmennustoimittajiin alusta turvautuu.

On myös syytä huomata, että VPN voi auttaa suojaamaan yleistä selausyksityisyyttä ja vähentämään seuranta-altistusta, mutta se ei ole kiertotie laillisille iänvarmennusvaatimuksille. Yksityisyystyökalujen käsitteleminen sovellettavien lakien noudattamisen täydentäjänä, ei korvikkeena, on kestävämpi lähestymistapa sekä teini-ikäisille että vanhemmille.

Mitä tämä tarkoittaa sinulle

New Yorkin tarkkuuspohjainen lähestymistapa iänvarmennukseen voi nostaa rimaa sille, kuinka luotettavasti alustat vahvistavat käyttäjän iän, mutta se nostaa myös panoksia sen suhteen, kuinka paljon henkilökohtaisia ja mahdollisesti biometrisiä tietoja kerätään prosessin aikana. Jokaisen, joka käyttää tämän lain vaikutuspiiriin kuuluvia alustoja, tulisi käyttää aikaa ymmärtääkseen, mitä varmennusmenetelmää käytetään ja mitä näille tiedoille tapahtuu sen jälkeen.

Kun yhä useammat osavaltiot harkitsevat samankaltaisia tarkkuusstandardeja, parhaiten suojaat yksityisyyttäsi kieltäytymättä laillisista turvatoimista pysymällä ajan tasalla siitä, miten tietojasi kerätään, säilytetään ja jaetaan ikätarkistusten aikana. Alustan tietosuojakäytäntöjen tarkistaminen, tarpeettomien tietopyyntöjen kyseenalaistaminen ja hyvän digitaalisen hygienian yhdistäminen työkaluihin, kuten VPN:iin jokapäiväisessä selauksessa, ovat käytännön askeleita, jotka jokainen lukija voi ottaa tänään.