Bipartisna skupina senatora predstavila je prijedlog zakona koji bi iz temelja promijenio način na koji funkcionira provjera dobi na internetu u Sjedinjenim Državama. Senatori Andy Kim (D-NJ), Adam Schiff (D-CA), Cynthia Lummis (R-WY) i John Barrasso (R-WY) objavili su Prijedlog zakona o digitalnom osiguranju dobi, zakon koji od pružatelja operativnih sustava, poput Applea i Googlea, zahtijeva da prikupljaju dob korisnika i na zahtjev te informacije dijele s pojedinačnim aplikacijama.
Navedeni cilj je jasan: zaštititi djecu od štetnog sadržaja i predatorskih značajki dizajna ugrađenih u mnoge aplikacije i platforme. No mehanizam na koji se prijedlog oslanja, da proizvođači uređaja djeluju kao centralizirani verifikatori dobi za cijeli aplikacijski ekosustav, otvara onu vrstu pitanja o privatnosti koja su pratila slične napore u drugim zemljama.
Što Prijedlog zakona o digitalnom osiguranju dobi donosi
Prema prijedlogu, operativni sustavi pametnih telefona i tableta bili bi odgovorni za određivanje dobne kategorije korisnika i prosljeđivanje tog signala aplikacijama kada to zatraže. Umjesto da svaka pojedinačna aplikacija gradi vlastiti sustav za provjeru dobi (često putem invazivnih metoda poput učitavanja osobnih iskaznica ili skeniranja lica), teret se prebacuje uzvodno na malu grupu tvrtki koje kontroliraju mobilne operativne sustave.
Predlagači zakona naglasili su zaštitu privatnosti kao dio paketa, uključujući odredbe koje bi spriječile prodaju ili prijenos podataka djece trećim stranama i ograničenja ciljanog oglašavanja maloljetnicima. Taj okvir je važan: zakon se predstavlja ne samo kao mjera za sigurnost djece, već i kao alternativa koja štiti privatnost, naspram trenutne raznolikosti shema provjere od aplikacije do aplikacije. Raniji nacrt senatora Kima, koji provjere dobi premješta na trgovine aplikacijama, postavio je temelje za ovaj pristup premještanjem odgovornosti za provjeru s pojedinačnih aplikacija na platformski sloj.
Kompromis privatnosti: centraliziranje podataka o dobi na razini operativnog sustava
Ovdje postoji napetost koju vrijedi razmotriti. Danas, ako je sustav za provjeru dobi jedne aplikacije probijen ili zloupotrijebljen, šteta je uglavnom ograničena na tu aplikaciju. U modelu u kojem Apple ili Google provjeravaju dob za svaku aplikaciju na uređaju, ta jedna točka postaje daleko privlačnija meta i daleko ozbiljnija točka kvara.
Čak i uz strogi zakonski jezik koji zabranjuje prodaju podataka, centraliziranje provjere dobi na razini operativnog sustava znači da bi pružatelji operativnih sustava trebali mehanizme kako bi uopće utvrdili dob, bilo putem povijesti računa, podataka o plaćanju, državne osobne iskaznice ili biometrijske procjene. Svaka od tih metoda nosi vlastiti trag privatnosti, a uspjeh zakona uvelike će ovisiti o tome koliko je usko "dijeljenje dobnog signala" definirano i provedeno u praksi, a ne samo u tekstu priopćenja za javnost.
Tu je i pitanje širenja opsega. Sustavi izgrađeni za provjeru dobi u svrhu sigurnosti djece povijesno su se proširili daleko izvan svog izvornog mandata nakon što infrastruktura postoji. Okvir koji aplikaciji može reći "ovaj korisnik je mlađi od 18 godina" tehnički je sposoban toj aplikaciji reći mnogo više, ovisno o tome koje su zaštitne mjere zapravo ugrađene u provedbene propise, a ne u sažetak zakona.
Lekcije iz britanskih i EU eksperimenata s provjerom dobi
Sjedinjene Države nisu prve koje ovo pokušavaju. Britanski Zakon o sigurnosti na internetu i EU-ov Akt o digitalnim uslugama gurali su platforme prema zahtjevima za dobno ograničenje i provjeru dobi, i oboje su naišli na otpor. Alati za provjeru dobi u tim jurisdikcijama kritizirani su jer tjeraju korisnike prema uslugama provjere putem osobnih iskaznica trećih strana s vlastitim praksama rukovanja podacima, jer proizvode lažno pozitivne rezultate koji isključuju legitimne odrasle korisnike i jer stvaraju nove površine za napade koje nisu bile dobro ispitane prije uvođenja.
Ta iskustva ne znače nužno propast Prijedloga zakona o digitalnom osiguranju dobi, ali su korisna referentna točka. Federalni pristup na razini operativnog sustava mogao bi izbjeći dio fragmentacije viđene u Europi, budući da centralizira funkciju u malom broju tvrtki umjesto u tisućama pojedinačnih stranica. Hoće li ta centralizacija smanjiti ukupni rizik privatnosti ili ga jednostavno koncentrirati u manje, vrijednije mete, otvoreno je pitanje na koje će Kongres morati odgovoriti kako zakon bude prolazio kroz odbore.
Što ovo znači za vas
Ako koristite pametni telefon, tablet ili bilo koju aplikaciju koja od vas trenutno traži da sami prijavite datum rođenja, ovaj bi zakon na kraju mogao promijeniti način na koji taj proces funkcionira. Roditelji bi mogli vidjeti dosljedniju provedbu roditeljskog nadzora u svim aplikacijama, umjesto da se oslanjaju na postavke svake platforme zasebno. Tinejdžeri i mladi odrasli mogli bi se naći podvrgnuti provjerama dobi ranije u procesu registracije, čak i za aplikacije koje prije nisu uopće zahtijevale provjeru.
Za korisnike zabrinute za privatnost, praktični zaključak je obratiti pozornost na to kako se "osiguranje dobi" provodi ako ovaj zakon napreduje, a ne samo hoće li proći. Razlika između signala dobi koji poštuje privatnost i cjevovoda za prikupljanje podataka često se svodi na tehničke detalje provedbe koji se razrađuju dugo nakon predstavljanja zakona.
Ključni zaključci
Prijedlog zakona o digitalnom osiguranju dobi još je u ranoj fazi zakonodavnog procesa, ali signalizira kamo ide federalna politika sigurnosti djece: prema provjeri na razini uređaja umjesto usklađivanju od aplikacije do aplikacije. Čitatelji koji žele biti ispred krivulje trebali bi imati na umu nekoliko stvari. Pregledajte postavke privatnosti i roditeljske kontrole koje su već dostupne na vašim uređajima, jer bi ti alati mogli postati središnji za usklađivanje u ovom okviru. Pratite kako provedbena pravila definiraju što točno uključuje "dijeljenje dobnog signala", jer će taj detalj odrediti koliko podataka zapravo putuje između vašeg uređaja i aplikacija koje koristite. I ostanite angažirani kako zakon prolazi kroz odbore, budući da se razdoblja za javne komentare i svjedočenja u Kongresu obično odlučuje o tehničkim zaštitama, ili njihovom nedostatku.
