Dok vlade diljem svijeta žure s donošenjem zakona o sigurnosti djece na internetu, novi istraživački rad Centra za rast i prilike (CGO) postavlja pitanje koje se često gubi u žurbi za donošenjem zakona: kako bi kreatori politika zapravo trebali pristupiti provjeri dobi, a da pritom ne stvore nove probleme s privatnošću?

Rad, objavljen na istraživačkoj stranici CGO-a, ne argumentira protiv zaštite djece na internetu. Umjesto toga, izlaže praktične i tehničke kompromise s kojima se zakonodavci suočavaju kada nameću sustave za potvrđivanje dobi – alate koje web stranice i aplikacije koriste kako bi potvrdile je li posjetitelj dovoljno star za pristup određenom sadržaju. Taj je okvir važan jer je provjera dobi postala jedno od najspornijih pitanja privatnosti u tehnološkoj politici, s desecima državnih i nacionalnih vlada koje su posljednjih nekoliko godina eksperimentirale s različitim pristupima.

Zašto se provjera dobi stalno pojavljuje u političkim raspravama

Pritisak za provjeru dobi nije nov, ali je ubrzan kako zakonodavci odgovaraju na zabrinutost javnosti zbog izloženosti djece štetnom sadržaju, od materijala za odrasle do ovisničkih značajki društvenih mreža. Instinkt iza ovih zakona je jednostavan: ako platforma može potvrditi dob korisnika, može u skladu s tim ograničiti pristup.

Problem je, kako ističe rad CGO-a, u tome što pouzdana potvrda dobi gotovo uvijek znači prikupljanje više osobnih podataka nego što to zahtijeva uobičajena prijava. Bilo da se radi o službenoj osobnoj iskaznici, skeniranju lica ili provjeri podataka treće strane, svaka metoda uvodi nove točke u kojima se osjetljivi podaci mogu pogrešno obraditi, procuriti ili zloupotrijebiti. Kreatori politika koji izrađuju ova pravila često se usredotočuju na sigurnosni ishod koji žele postići, a da pritom u potpunosti ne uzmu u obzir infrastrukturu privatnosti potrebnu da se do njega dođe.

Ova napetost nije teoretska. Već se očituje u stvarnim jurisdikcijama. Primjerice, britanski Zakon o sigurnosti na internetu prisilio je regulatore da se uhvate u koštac upravo s tim kompromisima. Značajno je da su britanski dužnosnici odbili pozive na ograničavanje korištenja VPN-a kao zaobilaznog načina za provjeru dobi, što je odluka koja naglašava koliko je teško zatvoriti svaku rupu bez zadiranja u šira digitalna prava.

Problem zaobilaženja koji kreatori politika ne mogu ignorirati

Jedan od praktičnijih izazova kojih se rad CGO-a dotiče jest provedba u stvarnom svijetu, a ne samo u teoriji. Sustavi za provjeru dobi funkcioniraju samo ako ih je teško zaobići, a dokazi iz Ujedinjenog Kraljevstva sugeriraju da je to težak zadatak. Vladino je istraživanje tamo pokazalo da je otprilike jedno od četvero djece koristilo VPN kako bi zaobišlo provjere dobi, učinkovito zaobilazeći upravo one sustave osmišljene da ih zaštite.

Ta je statistika važna za širu političku raspravu jer ilustrira ključnu dilemu: strogi zahtjevi za provjeru dobi mogu natjerati platforme da prikupljaju više identifikacijskih podataka od punoljetnih korisnika, a da pritom i dalje ne uspijevaju pouzdano spriječiti tehnički potkovane maloljetnike u pristupu ograničenom sadržaju. Ako zakon povećava izloženost privatnosti, a da proporcionalno ne povećava sigurnost djece, kreatori politika moraju se zapitati je li taj kompromis vrijedan toga ili bi drukčiji pristup bolje služio objema ciljevima.

Implikacije za privatnost koje bi kreatori politika trebali odvagnuti

Ključni doprinos rada CGO-a je preoblikovanje provjere dobi kao dizajnerskog problema, a ne samo političkog mandata. To znači da bi zakonodavci trebali postavljati konkretna pitanja prije finaliziranja zakona:

  • Zahtijeva li metoda provjere prikupljanje više podataka nego što je potrebno za potvrdu dobi?
  • Tko drži te podatke, koliko dugo i prema kojim sigurnosnim standardima?
  • Može li se sustav implementirati bez stvaranja centralizirane baze podataka o identitetima korisnika i navikama pregledavanja?
  • Postoje li manje invazivne alternative, poput kontrola na razini uređaja ili roditeljskih kontrola, koje bi mogle postići slične sigurnosne ishode?

Ova pitanja odražavaju zabrinutost koju zagovornici privatnosti iznose godinama: da sustavi za provjeru dobi, ako su loše dizajnirani, mogu postati upravo ona vrsta mamca za osjetljive osobne podatke koju bi zlonamjerni akteri željeli ciljati.

Što ovo znači za vas

Ako ste roditelj, ovo istraživanje podsjetnik je da zakoni o provjeri dobi, koliko god dobronamjerni bili, nisu čarobni štapić. Djeca koja žele zaobići ograničenja često pronalaze načine, uključujući VPN-ove, tako da sami tehnički mandati ne bi trebali zamijeniti razgovore kod kuće o sigurnosti na internetu.

Ako ste obični korisnik interneta, vrijedi obratiti pažnju na to kako se ovi zakoni primjenjuju u vašoj regiji. Zahtjevi za provjeru dobi mogu utjecati na svakoga tko posjećuje reguliranu stranicu, ne samo na maloljetnike, budući da platforme često moraju potvrditi dob svih korisnika kako bi bile usklađene. To znači da bi vaši osobni podaci, potencijalno uključujući skenirane osobne iskaznice ili biometrijske informacije, mogli završiti kao dio sustava provjere čiji dio nikada niste tražili da budete.

Ključni zaključci

Kako sve više jurisdikcija razmatra mandate za provjeru dobi, poruka rada CGO-a je jasna: dobre namjere nisu dovoljne. Kreatori politika trebaju dizajnirati sustave koji minimaliziraju prikupljanje podataka, izbjegavaju centralizirane baze identiteta i uzimaju u obzir koliko lako odlučni korisnici mogu zaobići ograničenja. Za obične čitatelje, informiranje o tome kako ovi zakoni funkcioniraju u praksi i oprez u vezi s time koje osobne podatke od vas traže za pristup svakodnevnim web stranicama ostaje najbolji način da zaštitite i svoju privatnost i sigurnost svoje obitelji na internetu.