Vlade diljem svijeta slažu se da je djeci potrebna bolja zaštita na internetu. Ono u čemu se ne slažu jest kako provjeriti nečiju dob bez stvaranja novih problema privatnosti u tom procesu. Prema nedavnom izvještaju Biometric Updatea, zemlje idu oštro različitim putovima, od biometrijskih tržišta i nacionalnih digitalnih identiteta do signala temeljenih na uređajima i digitalnih novčanika. Za roditelje koji brinu o privatnosti i pokušavaju razumjeti ta preklapajuća pravila, razumijevanje rizika privatnosti kod provjere dobi koji su ugrađeni u svaki pristup jednako je važno kao i razumijevanje cilja koji stoji iza njih.
Što različite vlade predlažu
Krajolik osiguravanja dobi više nije jedinstvena politička rasprava. To je mozaik suprotstavljenih tehničkih modela, svaki sa svojim kompromisima. Neke jurisdikcije eksperimentiraju s biometrijskim tržištima, gdje nezavisni pružatelji usluga procjenjuju dob korisnika na temelju skeniranja lica ili drugih biometrijskih podataka. Druge se oslanjaju na nacionalne identifikacijske sustave, zahtijevajući od korisnika da učitaju ili verificiraju osobni dokument prije pristupa određenim platformama. Digitalni novčanici predstavljaju treći put, gdje se vjerodajnice o dobi pohranjuju i prikazuju slično kao vozačka dozvola u fizičkom novčaniku, idealno bez izlaganja osnovnog dokumenta svaki put. Na kraju, neke vlade favoriziraju signale temeljene na uređajima, gdje se procjena dobi odvija lokalno na telefonu ili tabletu, a samo da/ne signal šalje aplikacijama ili web stranicama.
Svaki od tih modela odražava različitu filozofiju o tome tko bi trebao čuvati osjetljive podatke: državna agencija, privatna tvrtka za verifikaciju, proizvođač uređaja ili sam korisnik. Ta različitost je središnja priča ovdje. Ne postoji jedinstveni globalni standard za osiguravanje dobi, što znači da će implikacije privatnosti za korisnike značajno varirati ovisno o tome gdje žive i koje platforme koriste.
Gdje se koncentriraju rizici privatnosti
Nisu sve metode provjere dobi jednako rizične. Biometrijska tržišta i centralizirane provjere osobnih dokumenata imaju tendenciju koncentrirati najosjetljivije podatke u manje ruku, što je upravo ono što ih čini privlačnim metama. Kada nezavisni pružatelj usluga prikuplja skeniranja lica ili osobne dokumente za provjeru dobi, ti se podaci moraju negdje pohraniti, makar i nakratko, a svaka točka pohrane postaje potencijalni vektor za proboj podataka. Centralizirane provjere putem državnih identifikacijskih sustava podižu povezanu zabrinutost: povezivanje stvarnog identiteta osobe s njezinim navikama pregledavanja ili korištenjem platformi stvara detaljan profil koji prije nije postojao na jednom mjestu.
Signali temeljeni na uređajima i digitalni novčanici koji čuvaju privatnost općenito se smatraju manje rizičnima, budući da se provjera dobi može obaviti bez prijenosa cijelog identifikacijskog dokumenta na svaku web stranicu koju osoba posjeti. Ali ni ti modeli nisu bez rizika. Oni ovise o povjerenju u proizvođača uređaja ili pružatelja novčanika, a kvaliteta implementacije uvelike varira. Ključna napetost kod svih tih pristupa je ista: pouzdana provjera dobi obično zahtijeva dokazivanje identiteta u nekom obliku, a dokazivanje identiteta gotovo uvijek znači prikupljanje više osobnih podataka nego što je to ikada činio običan potvrdni okvir.
Kako pravni pritisak u SAD-u oblikuje raspravu
Sjedinjene Države nude jasan primjer kako sudovi već preispituju te kompromise. Teksaški SCOPE zakon, koji je uključivao odredbe koje zahtijevaju od platformi da provjeravaju dob korisnika, suočio se sa značajnim pravnim izazovima zbog svojih implikacija privatnosti. Kao što smo izvijestili o Peti okrug zadržava blokadu Teksaškog SCOPE zakona zbog privatnosti, žalbeni sud potvrdio je privremenu zabranu središnje odredbe zakona o provjeri dobi, navodeći zabrinutost kako bi mandat mogao ugroziti privatnost korisnika. Ta presuda signalizira da čak i dobronamjerni zakoni o zaštiti djece mogu naići na ustavna i praktična trenja kada zahtijevaju široko prikupljanje podataka kako bi funkcionirali.
Ovakav pravni pritisak važan je i izvan Teksasa. On uspostavlja presedan da su sudovi spremni odvagnuti štetu po privatnost u odnosu na ciljeve zaštite djece, umjesto da automatski pretpostave da su mandati za provjeru dobi opravdani. Druge države i zemlje koje prate ovo suđenje mogu prilagoditi vlastite prijedloge kako bi minimizirale zadržavanje podataka, dodale jače zahtjeve za brisanje ili se okrenule modelima temeljenim na uređajima koji unaprijed prikupljaju manje identifikacijskih informacija.
Što to znači za vas
Ako ste roditelj ili jednostavno korisnik interneta koji brine o privatnosti, praktični zaključak je da nisu svi sustavi provjere dobi jednaki. Sustav koji provjerava dob lokalno na vašem uređaju i dijeli samo rezultat da/ne fundamentalno je drugačiji od onoga koji od vas traži da učitatu fotografiju osobne iskaznice tvrtki treće strane za koju nikada niste čuli. Prije nego što pristanete na bilo kakvu provjeru dobi, vrijedi se zapitati kamo podaci idu, koliko se dugo čuvaju i odvija li se provjera na uređaju ili putem centralizirane usluge. Zakoni se još uvijek razvijaju, a kao što pokazuje slučaj SCOPE zakona, neki od invazivnijih prijedloga možda uopće neće preživjeti pravnu provjeru.
Provedivi zaključci
Obratite pozornost na to koji model provjere platforma ili aplikacija koristi prije nego što pošaljete osobne podatke. Dajte prednost uslugama koje nude provjeru temeljenu na uređaju ili novčaniku u odnosu na one koje zahtijevaju učitavanje dokumenata trećim stranama. Pratite sudske postupke poput slučaja SCOPE zakona, jer sudske presude aktivno oblikuju koji pristupi provjeri dobi ostaju legalni. I zapamtite da rizici privatnosti kod provjere dobi nisu hipotetski: oni izravno ovise o tome koliko podataka određeni sustav prikuplja i tko ih kontrolira nakon što su prikupljeni.
