Ottawa ima novi plan kako držati djecu podalje od društvenih mreža, a on se oslanja na pitanje koje je zbunilo regulatore diljem svijeta: kako zapravo dokazati nečije godine na internetu bez prikupljanja osjetljivih osobnih podataka o svima?

U lipnju je savezna vlada predstavila Bill C-34, zakon koji bi prisilio platforme društvenih mreža da blokiraju pristup korisnicima mlađim od 16 godina. Cilj je jasan. Mehanika nije. Svaki sustav izgrađen da spriječi 14-godišnjaka da otvori račun mora provjeriti godine svakog korisnika, ne samo onih koji pokušavaju zaobići pravila. Ta je stvarnost u središtu sve veće rasprave o kompromisima privatnosti kod provjere godina u Billu C-34, i vrijedi je razumjeti prije nego što zakon stupi na snagu.

Što Bill C-34 zapravo zahtijeva od platformi

U svojoj srži, Bill C-34 postavlja minimalnu dob od 16 godina za posjedovanje računa na društvenim mrežama u Kanadi. Platforme bi bile zakonski obvezane spriječiti maloljetne korisnike u stvaranju ili zadržavanju računa, što znači da im treba način da potvrde koliko osoba zapravo ima godina prije nego što joj odobre pristup. Zakon se ne odnosi samo na nove prijave; teret usklađenosti pada na same platforme, što znači da će tvrtke koje posluju u Kanadi morati izgraditi ili licencirati sustave provjere sposobne za pregled cijele baze korisnika, a ne samo za označavanje sumnjivih novih računa.

Ovo je značajan pomak od samoprijavljenih datuma rođenja, što je kako većina platformi trenutno rješava dobna ograničenja. Polje za označavanje koje pita "imate li više od 16 godina" ne zadovoljava gotovo nikoga, uključujući regulatore. Bill C-34 osmišljen je da zatvori taj jaz zahtijevajući nešto bliže stvarnom dokazu.

Kako funkcionira tehnologija provjere godina i koje podatke prikuplja

Ne postoji jedinstvena metoda za provjeru godina na internetu, i to je dio onoga što čini ovaj zakon kompliciranim. Uobičajeni pristupi uključuju učitavanje vladine osobne iskaznice, podvrgavanje skeniranju lica za procjenu godina ili oslanjanje na usluge provjere trećih strana koje provjeravaju korisničke informacije u odnosu na postojeće zapise poput kreditne povijesti ili podataka mobilnog operatera.

Svaka metoda nosi drugačiji trag privatnosti. Učitavanje osobnih iskaznica znači da platforme ili njihovi pružatelji provjere rukuju skeniranim vozačkim dozvolama ili putovnicama, dokumentima prepunim podataka daleko izvan datuma rođenja. Skeniranje lica izbjegava učitavanje dokumenata, ali uvodi prikupljanje biometrijskih podataka, što nosi vlastite dugoročne rizike jer se biometrijski identifikatori ne mogu promijeniti ako budu izloženi. Usluge provjere trećih strana često se nalaze između korisnika i platforme, što znači da osobni podaci korisnika mogu proći kroz tvrtku za koju većina ljudi nikada nije čula i kojoj nikada nisu pristali izravno vjerovati.

Praktični učinak je da zakon o provjeri godina usmjeren na zaštitu maloljetnika završava zahtijevajući podatke povezane s identitetom i od odraslih, budući da platforme ne mogu provjeriti tko je mlađi od 16 godina, a da prvo ne provjere tko je stariji od toga.

Zadržavanje podataka i rizici provjere trećih strana za maloljetnike

Nakon što se ti podaci prikupe, sljedeće je pitanje što se s njima događa. Bill C-34 zahtijevao bi zaštitu osobnih podataka prikupljenih kroz provjeru godina, ali pojedinosti o razdobljima zadržavanja, rokovima brisanja i dijeljenju podataka s trećim stranama detalji su koji će odrediti koliko rizika ovo stvara u praksi.

To je najvažnije za upravo one korisnike koje zakon treba zaštititi. Ako podaci o provjeri koji pripadaju tinejdžerima, uključujući skenirane osobne iskaznice ili biometrijske predloške, budu zadržani od strane dobavljača trećih strana dulje nego što je potrebno, ili podijeljeni među uslugama u svrhe sprječavanja prijevara, to stvara novu kategoriju osjetljivih zapisa povezanih s maloljetnicima koji na ovoj razini prije nisu postojali. Probijanje podataka kod dobavljača provjere, a ne na samoj platformi društvenih mreža, moglo bi izložiti upravo onu vrstu informacija koje zakon pokušava zaštititi.

Kako se ovo uklapa u širi kanadski napor za provjeru identiteta na internetu

Bill C-34 ne postoji u izolaciji. On odražava širi obrazac u nedavnom kanadskom zakonodavstvu koji od Kanađana traži da dokažu tko su ili da predaju više identifikacijskih podataka u zamjenu za korištenje digitalnih usluga. Taj obrazac nadilazi društvene mreže. Kanadski prijedlog zakona o zakonitom pristupu, Bill C-22, već je privukao pozornost nakon što je RCMP potvrdio da cilja na šifrirane komunikacije, unatoč ranijim uvjeravanjima vlade da enkripcija neće biti pogođena. Uzeto zajedno, ovi zakoni ukazuju na regulatorni smjer u kojem provjera identiteta i smanjena anonimnost na internetu postaju zadane pretpostavke, a ne iznimke.

Što ovo znači za vas

Ako ste roditelj, Bill C-34 možda zvuči kao dobrodošla zaštita. Ali vrijedi razumjeti da uspjeh zakona u potpunosti ovisi o sustavima provjere koji će također dotaknuti odrasle korisnike, ne samo tinejdžere. Ako koristite društvene mreže u Kanadi, trebali biste očekivati da bi usklađenost s ovim zakonom s vremenom mogla značiti podnošenje neke vrste osobne iskaznice, biometrijskog skeniranja ili provjere treće strane kako biste zadržali svoj postojeći račun aktivnim, ne samo za nove prijave maloljetnika.

Kanađani koji brinu o privatnosti trebali bi pomno pratiti koju metodu provjere platforme odaberu, budući da ta odluka određuje hoće li vaš trag podataka rasti malo (jednokratna procjena godina) ili značajno (pohranjeni identifikacijski dokument ili biometrijski profil kod dobavljača treće strane).

Ključni zaključci

  • Bill C-34 zahtijeva od platformi da blokiraju korisnike mlađe od 16 godina, što u praksi znači provjeru godina svakog korisnika, ne samo maloljetnika.
  • Metode provjere kreću se od učitavanja osobnih iskaznica do skeniranja lica do provjera podataka trećih strana, svaka s različitim kompromisima privatnosti.
  • Zadržavanje podataka i postupanje trećih strana sa zapisima o provjeri, posebno za maloljetnike, ostaju otvorena pitanja dok zakon napreduje.
  • Ovo zakonodavstvo uklapa se u širi kanadski obrazac širenja zahtjeva za identitetom i nadzorom na internetu, zajedno sa zakonima poput C-22.

Dok Bill C-34 prolazi kroz zakonodavni postupak, pojedinosti o tome kako se provjera godina provodi i kako se ti podaci pohranjuju bit će jednako važne kao i namjera politike. Informiranje na obje fronte najbolji je način da Kanađani zalažu za sustav koji štiti djecu bez izlaganja svih ostalih.