Nedavna kolumna mišljenja tvrdi da bi Kongres trebao usvojiti Zakon o sigurnosti djece na internetu (KOSA) kako bi se tehnološke platforme smatrale odgovornima za štete povezane s njihovim uslugama, prikazujući zakon kao način zaštite djece, a ne štitjenja velikih tehnoloških kompanija od nadzora. Tekst daje novi zamah raspravi koja tinja u Washingtonu godinama: mogu li zakonodavci učiniti internet sigurnijim za maloljetnike, a da pritom ne ugroze privatnost svih koji ga koriste?

Osnovna ideja iza KOSA-e je jednostavna. Pristaše tvrde da su platforme imale godine za samoregulaciju i da nisu uspjele značajno smanjiti štete povezane s njihovim proizvodima, od ovisničkih značajki dizajna do izloženosti štetnom sadržaju. Zakon bi uspostavio zakonsku dužnost skrbnosti, zahtijevajući od kompanija da svoje usluge osmisle imajući na umu sigurnost maloljetnika te dajući regulatorima i obiteljima nove alate za pozivanje platformi na odgovornost kada se ta dužnost zanemari.

Zašto je provjera dobi ključna prepreka

Iako cilj zaštite djece na internetu uživa široku javnu simpatiju, mehanika provedbe je mjesto gdje stvari postaju komplicirane. Kako bi ispunile standard dužnosti skrbnosti, platforme općenito trebaju način da znaju koji su korisnici maloljetnici. To obično znači provjeru dobi, bilo putem učitavanja dokumenata, biometrijske procjene ili provjere identiteta treće strane.

Zagovornici privatnosti tvrde da to stvara novi problem u procesu rješavanja drugoga. Sustavi provjere dobi zahtijevaju prikupljanje i pohranu osjetljivih osobnih podataka, ponekad uključujući skenove državnih iskaznica ili slike lica, potencijalno za svakog korisnika platforme, ne samo maloljetnike. Ti podaci postaju meta za povrede sigurnosti, zlouporabu ili širenje opsega izvan prvotne svrhe. Nedavni pregled istraživanja koji je obradio vpn.social, Repro Uncensored Report Warns KOSA, SCREEN Act Risk Privacy, ispitao je kako bi KOSA i povezani prijedlog, SCREEN Act, mogli proširiti količinu osobnih podataka koje platforme i dobavljači provjere prikupljaju, čak i dok im je cilj smanjiti štetu za maloljetnike.

Ta napetost nije jedinstvena za KOSA-u. Svaki zakon koji uvjetuje pristup online uslugama dokazom o dobi susreće se s istom osnovnom razmjenom: provjera zahtijeva identifikaciju, a identifikacija zahtijeva prikupljanje podataka. Pitanje koje kritičari stalno postavljaju jest opravdavaju li sigurnosne koristi troškove privatnosti i postoje li manje invazivni načini za postizanje istih zaštitnih ciljeva.

Tinejdžeri, VPN-ovi i ograničenja kontrola na razini platforme

Jedan praktični detalj koji se često previđa u zakonodavnoj raspravi jest koliko lako odlučni korisnici mogu potpuno zaobići sustave provjere dobi. Tinejdžeri već dugo koriste VPN-ove i druge alate kako bi prikrili svoju lokaciju ili izgledali kao da pristupaju uslugama iz druge jurisdikcije za provjeru dobi, osobito u regijama koje već provode stroge zakone o dobnim ograničenjima za određeni sadržaj.

To je važno jer komplicira ključnu pretpostavku iza zakonodavstva o dužnosti skrbnosti: da platforme mogu pouzdano identificirati i zaštititi maloljetnike ako im se daju pravi pravni poticaji. Ako se provjera može zaobići VPN-om ili posuđenom iskaznicom odrasle osobe, teret usklađenosti pada nerazmjerno na poštene korisnike, dok odlučni maloljetnici i zlonamjerni akteri pronalaze zaobilazna rješenja. To također znači da osjetljivi podaci prikupljeni u svrhu provjere mogu na kraju štititi manje nego što zakonodavci namjeravaju, a istovremeno proširuju ono što kompanije znaju o svojim korisnicima.

Za roditelje to stvara paralelnu napetost. Alati koji se reklamiraju za roditeljski nadzor mogu ponuditi uvid u djetetovu online aktivnost, ali također normaliziraju razinu nadzora za koju neki zagovornici privatnosti tvrde da je u sukobu s pravom tinejdžera na privatnost dok odrasta. Rasprava o KOSA-i nalazi se upravo na tom sjecištu: zaštitna namjera sudara se s praktičnom stvarnošću da nadzor i prikupljanje podataka rijetko su neutralni.

Što to znači za vas

Ako ste roditelj, sudbina KOSA-e mogla bi oblikovati koje su vam opcije i postavke dostupne po defaultu na platformama koje vaša djeca koriste, potencijalno bez potrebe da predate identifikacijske dokumente samo kako biste omogućili osnovne zaštite. Ako ste tinejdžer ili odrasli korisnik, odredbe zakona o provjeri dobi mogle bi značiti novo trenje ili novo prikupljanje podataka sljedeći put kada se registrirate na društvenu platformu.

U svakom slučaju, vrijedi obratiti pozornost na to kako će se bilo koja konačna verzija KOSA-e posebno nositi s provjerom. Zakon koji nalaže snažno minimiziranje podataka, ograničava koliko dugo se podaci o provjeri mogu čuvati i ograničava ko im može pristupiti, u praksi izgleda vrlo drugačije od onoga koji te detalje prepušta platformama i dobavljačima trećih strana da ih riješe.

Ključni zaključci

Zakon o sigurnosti djece na internetu odražava istinsku i široko dijeljenu zabrinutost: da tehnološke platforme nisu učinile dovoljno da zaštite mlade korisnike od dokumentiranih šteta. No put do provedbe, uglavnom putem provjere dobi, otvara vlastita pitanja privatnosti koja zaslužuju jednaku pozornost.

Dok ovo zakonodavstvo prolazi kroz Kongres, čitatelji bi trebali pratiti kako zakonodavci rješavaju minimiziranje podataka i ograničenja čuvanja u bilo kojem konačnom tekstu, ostati informirani o tome koje metode provjere platforme planiraju koristiti ako zakon prođe, te prepoznati da alati poput VPN-ova, često povezani sa zaštitom privatnosti, također mogu komplicirati provedbu na načine koji utječu na to koliko dobro bilo koji mandat za provjeru dobi zapravo funkcionira u praksi. Cilj zaštite djece na internetu nije upitan. Kako to učiniti bez stvaranja novih rizika za privatnost, rasprava je koja je trenutno najvažnija.