Plan za sigurnost djece koji bi mogao utjecati na svaku punoljetnu osobu

Predloženi okvir za zaštitu djece na internetu u Indiji iznio je na površinu neugodan kompromis: kako bi se maloljetnike spriječilo da pristupaju određenim platformama, sustav bi mogao zahtijevati da svaka punoljetna osoba biometrijski dokaže da nije dijete. To je pitanje bilo u središtu okruglog stola održanog u New Delhiju 31. srpnja, gdje su se okupili odvjetnici, psihijatri i stručnjaci za digitalna prava, u organizaciji MediaName, kako bi raščlanili predloženi indijski trorazinski okvir za sigurnost i podatke djece.

Osnovna je napetost jednostavno izreći, ali teško riješiti. Ako platforma želi pouzdano blokirati djeci pristup određenom sadržaju ili značajkama, potreban joj je način da potvrdi dob korisnika. U Indiji je najdostupniji identifikacijski sustav velikih razmjera Aadhaar, nacionalni biometrijski program koji već pokriva veliku većinu stanovništva putem podataka o otiscima prstiju, šarenici i licu. Korištenje Aadhaara za provjeru dobi značilo bi da bi se punoljetne osobe, a ne samo maloljetnici, trebale biometrijski autentificirati samo kako bi dokazale da ne spadaju u zaštićenu dobnu kategoriju.

Kako bi trorazinski okvir trebao funkcionirati

Prema raspravi na okruglom stolu, okvir koji se razmatra dijeli obveze zaštite djece u tri razine, vjerojatno razlikujući dobne skupine ili razine rizičnosti platformi, iako točni pragovi nisu bili u fokusu izvještavanja. Ono što je važno za zagovornike privatnosti jest mehanizam koji leži u osnovi: provjera dobi za društvene mreže oslanjala bi se na identifikacijsku infrastrukturu izvorno izgrađenu za isporuku socijalnih naknada i vladinih usluga, a ne za kontrolu pristupa online platformama.

Ta prenamjena otvara pitanja koja nadilaze ovu pojedinačnu politiku. Aadhaar je dizajniran za autentifikaciju identiteta za subvencije, bankarstvo i vladine beneficije. Njegovo korištenje kao univerzalnog dokaza punoljetnosti uvodi novu kategoriju izloženosti: platforme, posrednici za provjeru ili sama vlada trebali bi obrađivati biometrijske potvrde u opsegu koji pokriva gotovo svakog korisnika interneta u zemlji, bez obzira na to imaju li djecu u kućanstvu ili ikakav interes za ograničenja sadržaja usmjerena na djecu.

Zašto biometrijske provjere dobi zabrinjavaju zagovornike privatnosti

Psihijatri i odvjetnici koji su sudjelovali na okruglom stolu MediaName navodno su istaknuli zabrinutosti koje nadilaze puko prikupljanje podataka. Biometrijski identifikatori, za razliku od lozinki ili vjerodajnica računa, ne mogu se poništiti ako budu kompromitirani. Otisak prsta ili sken šarenice povezan s transakcijom provjere dobi postaje trajni marker koji se, jednom izložen ili zloupotrijebljen, ne može ponovno izdati na način na koji procurjela lozinka može.

Ovo nije prvi put da su indijske vlasti zauzele širok pogled na to što bi privatnost trebala značiti u javnim ili kvazi-javnim digitalnim prostorima. U odvojenom postupku, vladini odvjetnici u predmetu pred Visokim sudom u Delhiju tvrdili su da je privatnost u javnom okruženju svojevrsni pravni oksimoron, stav koji signalizira kako dužnosnici mogu pristupiti ravnoteži između alata nalik nadzoru i individualnih prava kada su sigurnost djece ili javni red navedeno opravdanje.

Indija također nije usamljena u suočavanju s napetošću između provjere i prekoračenja ovlasti. Regulatori u drugim zemljama predložili su vlastite obvezne sustave identifikacije ili licenciranja za digitalni pristup, a otpor je bio dosljedan. Nedavni potez Turske da zahtijeva licencije koje izdaje vlada za pružatelje VPN usluga izazvao je sličan val kritika, pri čemu kritičari tvrde da zahtjevi za licenciranje riskiraju da postanu alati za širu kontrolu, a ne usko prilagođene sigurnosne mjere. Obrazac u svim tim slučajevima jest da politika oblikovana oko zaštite ranjive skupine, bilo maloljetnika ili šire javnosti, na kraju zahtijeva infrastrukturu koja dotiče sve.

Što to znači za vas

Ako ste korisnik društvenih mreža u Indiji, ovaj je prijedlog još uvijek u fazi rasprave, ali vrijedno je razumjeti što bi se moglo promijeniti ako se sustav provjere dobi temeljen na biometriji pokrene naprijed. Svaki zahtjev za povezivanje Aadhaar biometrije s računima na društvenim mrežama značio bi da vaša aktivnost na platformi postaje sljediva do identifikacijskog zapisa koji je izdala vlada na način na koji trenutno nije. To ima implikacije na anonimnost, na mogućnost korištenja pseudonimnih računa i na to koliko agregacija podataka postaje moguća među uslugama ako pružatelji provjere ili platforme zadrže evidenciju o tim provjerama.

Čak i ako nemate djece i nemate izravnog udjela u politici sigurnosti djece, univerzalni mandat provjere dobi i dalje bi zahtijevao vaše sudjelovanje, budući da je jedini način da dokažete da ste punoljetni pod takvim sustavom podvrgnuti se istoj biometrijskoj provjeri kao i svi drugi. To je paradoks koji su sudionici okruglog stola istaknuli: politika namijenjena zaštiti podskupa korisnika na kraju zahtijeva autentifikaciju cijele baze korisnika.

Kako ostati informiran i zaštititi svoje podatke

Prijedlog nije finaliziran, a javna rasprava, poput okruglog stola MediaName, dio je procesa kojim se takvi okviri preispituju prije implementacije. Čitatelji koji žele biti ispred ovih razvoja trebali bi pratiti službene konzultacijske dokumente ili nacrte zakona indijskih regulatora, budući da su razdoblja javnih komentara često jedini prozor za smisleni doprinos prije nego što pravila stupe na snagu.

U međuvremenu, vrijedno je pregledati koje ste identifikacijske podatke već povezali sa svojim online računima i biti oprezni s pristajanjem na bilo kakav novi zahtjev za provjeru dok ne shvatite točno koje podatke prikuplja i koliko će se dugo čuvati. Kako provjera dobi za društvene mreže postaje ponavljajuća politička rasprava u Indiji i drugdje, razumijevanje mehanike koja stoji iza tih sustava, a ne samo njihovih navedenih ciljeva, najbolji je način za procjenu hoće li određeni prijedlog istinski zaštititi djecu ili jednostavno proširiti opseg digitalnog nadzora za sve.