Radna skupina pri Institutu inženjera elektrotehnike i elektronike (IEEE) razvija novi okvir za provjeru roditeljskog pristanka na internetu, prema izvješću Biometric Updatea. Taj napor odražava širu promjenu koja se događa u tehnološkom i regulatornom svijetu: pravila koja su gotovo tri desetljeća uređivala podatke djece na internetu, uglavnom izgrađena oko Zakona o zaštiti privatnosti djece na internetu (COPPA), preispituju se za vrlo drugačiji internet od onoga za koji su napisana.

Zašto COPPA treba suvremeni standard za roditeljski pristanak

COPPA je napisan kako bi se od tvrtki zahtijevalo da pribave provjerljiv roditeljski pristanak prije prikupljanja osobnih podataka od djece. Ali zakon prethodi pametnim telefonima, društvenim mrežama, trgovinama aplikacija i golemom ekosustavu platformi koje sada od korisnika svih dobi traže da dokažu tko su i koliko godina imaju. Provedba se često oslanjala na jednostavnu potvrdu označavanjem kućice ili samoiskazane datume rođenja, metode koje pružaju malo stvarnog jamstva da je roditelj, a ne dijete, na drugoj strani transakcije.

Taj jaz postao je vidljiviji dok vlade guraju nove zakone o provjeri dobi koji nadilaze izvorni opseg COPPA-e. Mandati za provjeru dobi sada se šire diljem saveznih država i zemalja, često bez koordinacije o tome što se smatra odgovarajućim dokazom dobi ili pristanka. Kao što smo obradili u našem pregledu globalnog mozaika rizika privatnosti provjere dobi, nedostatak zajedničkog tehničkog standarda ostavio je tvrtke da grade vlastite nedosljedne sustave, od kojih neki prikupljaju više osobnih podataka nego što zakon zahtijeva samo da bi dokazale usklađenost.

Industrijski standard za roditeljski pristanak mogao bi pomoći zatvoriti taj jaz dajući tvrtkama, regulatorima i platformama zajedničku referentnu točku za to kako "provjereni" pristanak zapravo izgleda, umjesto da svaka jurisdikcija i svaka tvrtka to definiraju neovisno.

Što radna skupina IEEE-a pokušava izgraditi

Prema izvješćima, cilj radne skupine je stvoriti okvir posebno usmjeren na provjeru da je roditelj ili skrbnik doista autorizirao djetetovo korištenje internetske usluge, različito od šireg pitanja provjere dobi samog korisnika. To je značajna razlika. Provjera dobi pita "koliko godina ima ta osoba?" Provjera roditeljskog pristanka postavlja drugačije pitanje: "pripada li ovaj račun maloljetniku čiji je roditelj zapravo pristao na uvjete?"

Izgradnja standarda oko tog drugog pitanja na neki je način teža jer zahtijeva uspostavljanje provjerljivog odnosa između dvije osobe, a ne samo potvrđivanje dobi jedne osobe. To također znači da standard mora uzeti u obzir različite razine jamstva. Lagana potvrda e-poštom nudi slabiji dokaz od provjere povezane s vladinim identifikacijskim dokumentom, a različite usluge mogu trebati različite razine ovisno o osjetljivosti podataka koji se prikupljaju.

Implikacije za privatnost provjere roditeljskog pristanka

Svaki sustav izgrađen za provjeru tko je netko ili s kim je u srodstvu neizbježno pokreće pitanja privatnosti. Okvir za roditeljski pristanak koji se oslanja na snažniju identifikaciju, kao što su prijenos dokumenata ili biometrijske provjere, mogao bi značiti da se od roditelja traži da predaju više osobnih podataka nego što je jednostavna potvrda označavanjem kućice ikada zahtijevala. Taj kompromis, više jamstva u zamjenu za više prikupljanja podataka, središnja je napetost koja prolazi kroz gotovo svaku raspravu o provjeri dobi trenutno.

To odzvanja zabrinutostima iznesenima u New Yorku, gdje Zakon SAFE for Kids postavlja mjerljive zahtjeve točnosti za tehnologiju provjere dobi, prisiljavajući tvrtke da dokažu da njihovi sustavi doista rade, a ne samo da tvrde usklađenost. Dobro osmišljen IEEE standard mogao bi gurnuti industriju prema sličnoj odgovornosti za alate za roditeljski pristanak, specificirajući ne samo da je pristanak prikupljen, već i koliko pouzdano i koliko minimalno.

Ulozi pogreške ovdje su stvarni. Iskustvo Australije s ograničenjima društvenih mreža za mlađe od 16 godina pokazalo je da rupe u provedbi mogu potpuno potkopati namjeru zakona, s padom broja računa dok su provjere ostale uglavnom neisprobane. Standard za roditeljski pristanak koji je preslab riskira isti ishod: pravila na papiru koja se ne održavaju u praksi. Onaj koji je previše invazivan riskira pretvaranje napora za zaštitu djece u novi izvor izloženosti obiteljskih podataka.

Što to znači za vas

Ako ste roditelj, očekujte da će vas sve više usluga tražiti da potvrdite svoj identitet, ne samo identitet vašeg djeteta, prije nego što odobre pristup računu. To može uključivati provjere dokumenata, verifikaciju kreditnom karticom ili druge korake potvrde identiteta koji nadilaze trenutni model "kliknite da potvrdite da ste odrasli". Razumijevanje zašto usluga pita i koje podatke zadržava nakon toga postat će važnije kako se ti sustavi budu uvodili.

Ako ste jednostavno korisnik platformi na koje utječu pravila o provjeri dobi, vrijedi obratiti pozornost na to koliko osobnih informacija bilo koji korak provjere zapravo zahtijeva. Standard za roditeljski pristanak, ako je dobro napravljen, trebao bi smanjiti nepotrebno prikupljanje podataka dajući tvrtkama jasan, minimalan prag koji treba zadovoljiti, umjesto da ih potiče na prekomjerno prikupljanje iz pravne opreznosti.

Ključni zaključci

Rad IEEE-a na standardu za roditeljski pristanak još je u razvoju, a njegov konačni oblik odredit će hoće li poboljšati zaštitu privatnosti ili jednostavno formalizirati novo prikupljanje podataka. Kako pravila iz ere COPPA-e ustupaju mjesto rigoroznijim režimima provjere dobi, obitelji i platforme podjednako imat će koristi od jasnih, dosljednih standarda umjesto mozaika konkurentskih pristupa usklađenosti. Čitatelji bi trebali pratiti kako svaki rezultirajući standard uravnotežuje snagu provjere s minimizacijom podataka te bi se trebali osjećati osnaženo pitati platforme izravno koje podatke o roditeljskom pristanku prikupljaju i koliko ih dugo čuvaju.