Rasprava o privatnosti KOSA-ine obveze dužne pažnje ponovno se rasplamsala nakon glasanja u odboru

Zakon o sigurnosti djece na internetu napravio je značajan korak naprijed 5. kolovoza, kada je Senatski odbor za trgovinu jednoglasno odobrio napredovanje zakona s odredbom o obvezi dužne pažnje u potpunosti netaknutom. Jednoglasno glasovanje signalizira rijedak dvostranački dogovor o potrebi za odgovornošću tehnoloških kompanija, ali također najavljuje veću borbu koja slijedi: sukob između dva doma o tome trebaju li platforme snositi građansku odgovornost kada su maloljetnici oštećeni njihovim proizvodima. U međuvremenu, srodni prijedlog zakona, SCREEN Act, koji bi nametnuo savezne zahtjeve za provjeru dobi, propao je istog dana zbog nedostatka kvoruma, ostavljajući njegovu budućnost neizvjesnom.

Za čitatelje koji su pratili vijugavi put ovog zakona kroz Kongres, ishod nije sasvim iznenađujući. KOSA je i prije prolazila glasovanja u odborima, samo da bi kasnije zapela u zakonodavnom procesu. Ali ovoga puta, tekst o obvezi dužne pažnje, dio zakona koji je izazvao najviše nadzora zagovornika privatnosti, preživio je bez ublažavanja. Taj je detalj važan jer je to odredba koja će najvjerojatnije preoblikovati način na koji platforme nadziru, a potencijalno i nadgledaju, mlade korisnike.

Što odredba o obvezi dužne pažnje zapravo zahtijeva

U svojoj srži, standard obveze dužne pažnje zahtijevao bi od obuhvaćenih platformi da postupaju s razumnom pažnjom u dizajnu i radu značajki koje bi mogle naštetiti maloljetnicima, uključujući izloženost sadržaju povezanom sa samoozljeđivanjem, ovisničkim obrascima dizajna i drugim identificiranim rizicima. Pobornici to predstavljaju kao zdravorazumsku obvezu, sličnu onoj kako proizvođači fizičkih proizvoda moraju dizajnirati sigurne proizvode.

Kritičari to vide drugačije. Budući da je standard širok i u praksi uglavnom nedefiniran, platforme mogu odgovoriti tako da se snažno priklone oprezu, što često znači proširenje prikupljanja podataka i nadzora kako bi dokazale usklađenost. Kako bi dokazale da ispunjavaju obvezu dužne pažnje, tvrtke bi se mogle osjećati pod pritiskom da agresivnije provjeravaju dob, pomnije prate ponašanje korisnika i zadržavaju više podataka nego što to trenutno čine. Ta napetost između usklađenosti i privatnosti upravo je razlog zašto je ova odredba bila toliko osporavana tijekom zakonodavne povijesti KOSA-e, što je pojedinost dublje istražena u prijašnjem mišljenju koje se protivi KOSA-inom pravilu o obvezi dužne pažnje.

Zašto propast SCREEN Acta ne okončava raspravu o provjeri dobi

Neuspjeh SCREEN Acta da napreduje zbog problema s kvorumom mogao bi izgledati kao pobjeda za zagovornike privatnosti koji su podigli uzbunu zbog obvezne provjere dobi. Ali stvarnost je složenija. Neuspjeh kvoruma proceduralni je zastoj, a ne politički poraz. Prijedlog zakona može biti vraćen na glasovanje čim bude dovoljno članova odbora prisutno, a njegovi temeljni zahtjevi za provjeru dobi ostaju vrlo prisutni u širem zakonodavnom razgovoru.

Ovo nije prvi put da su ova dva prijedloga zakona uparena u radu odbora. Kao što je izvješteno u ranijem izvještaju o napretku KOSA-e u senatskom odboru usred strahova od nadzora provjere dobi, zastupnici su opetovano pokušavali pokrenuti odredbe KOSA-e i SCREEN Acta usporedno, samo kako bi vidjeli da jedan uspijeva dok drugi posrće. Taj obrazac sugerira da provjera dobi ostaje prioritet za neke senatore čak i kada SCREEN Act sam po sebi nailazi na proceduralne poteškoće, što znači da bi se slični zahtjevi mogli ponovno pojaviti priloženi drugim zakonima.

Kako bi mandati za nadzor platformi mogli utjecati na korištenje VPN-ova i alata za privatnost

Za svakodnevne korisnike, a posebno za kućanstva s tinejdžerima, praktično je pitanje kako će platforme odgovoriti ako KOSA-in tekst o obvezi dužne pažnje postane zakon. Ako tvrtke zaključe da dokazivanje usklađenosti zahtijeva strožu provjeru identiteta ili praćenje ponašanja, to bi moglo povećati pritisak na alate za privatnost poput VPN-ova, koji se često koriste upravo za ograničavanje praćenja i očuvanje anonimnosti.

To nije hipotetska briga. Kada se platforme suoče s pravnom izloženošću povezanom s načinom na koji maloljetnici koriste njihove usluge, najsigurnija strategija usklađivanja iz korporativne perspektive često je više prikupljanja podataka, a ne manje. To bi moglo značiti strožu provedbu protiv alata koji maskiraju lokaciju ili identitet, ili nova trenja za korisnike koji se oslanjaju na VPN-ove iz legitimnih razloga privatnosti koji nisu povezani sa zaobilaženjem provjere dobi. Kao što je detaljno opisano u ranijem izvještaju o glasovanju u Senatu o KOSA-i, SCREEN Actu i CHATBOT Actu, ovaj je zakonodavni paket dosljedno postavljao pitanja o tome gdje završavaju obveze zaštite djece, a gdje počinje opća infrastruktura nadzora.

Precedensi iz EU-a i UK-a: Kako provedba obveze dužne pažnje izgleda u praksi

Sjedinjene Države nisu prva jurisdikcija koja eksperimentira s obvezama stila dužne pažnje za online platforme. Britanski Online Safety Act i Europski akt o digitalnim uslugama oba uključuju odredbe koje zahtijevaju od platformi da procijene i ublaže rizike za maloljetnike, a oba su potaknula povećanu infrastrukturu za provjeru dobi i moderiranje sadržaja na glavnim platformama koje djeluju u tim regijama.

Iskustvo na tim tržištima nudi pretpregled onoga kako bi provedba u SAD-u mogla izgledati ako KOSA postane zakon s nepromijenjenim dijelom o obvezi dužne pažnje. Platforme koje posluju međunarodno često su primjenjivale svoje najrestriktivnije mjere usklađivanja globalno, umjesto da grade odvojene sustave za svaku jurisdikciju, što znači da bi američki korisnici mogli vidjeti promjene u dizajnu potaknute propisima donesenima tisućama kilometara daleko. Tu dinamiku vrijedi pomno pratiti kako KOSA ide prema glasovanju u Zastupničkom domu, razvoj događaja popraćen u ranijem izvještaju o prolasku KOSA-e u senatskom odboru dok je SCREEN Act zapeo.

Što to znači za vas

Ako koristite društvene medije, aplikacije za razmjenu poruka ili druge online platforme, a posebno ako imate djecu koja ih koriste, praktični učinci ovog zakonodavstva možda neće biti trenutni, ali ih vrijedi pratiti. Standard obveze dužne pažnje mogao bi promijeniti način na koji platforme dizajniraju značajke, moderiraju sadržaj i provjeravaju identitete korisnika, čak i prije nego što prijedlog zakona dođe do konačnog glasovanja. Korisnici koji vode računa o privatnosti, uključujući one koji se oslanjaju na VPN-ove iz legitimnih razloga poput osiguravanja javnih Wi-Fi veza ili zaštite osobnih podataka od oglašivača, trebali bi obratiti pozornost na to kako platforme reagiraju na taj pritisak, budući da bi strategije usklađivanja mogle utjecati na zahtjeve za provjeru računa ili geografska ograničenja.

Ključne poruke

  • KOSA-ina odredba o obvezi dužne pažnje, dio koji su zagovornici privatnosti najviše nadzirali, preživjela je glasovanje u Senatskom odboru za trgovinu nepromijenjena.
  • Propuštanje kvoruma za SCREEN Act proceduralno je odgađanje, a ne trajni poraz, a zahtjevi za provjeru dobi mogli bi se ponovno pojaviti u drugim zakonodavnim prijedlozima.
  • Pratite kako platforme reagiraju na pritisak usklađivanja, budući da bi povećani nadzor ili zahtjevi za provjeru mogli utjecati na to kako VPN-ovi i drugi alati za privatnost funkcioniraju na tim uslugama.
  • Međunarodni presedani iz UK-a i EU-a sugeriraju da pravila o obvezi dužne pažnje često dovode do šire infrastrukture nadzora, a ne usko ciljane zaštite.
  • Ostanite informirani dok KOSA ide prema glasovanju u Zastupničkom domu, jer bi proces pregovora između dva doma još uvijek mogao preoblikovati konačni tekst zakona prije nego što postane zakon.

Dok ovo zakonodavstvo nastavlja svoj put kroz Kongres, ostati informiran o specifičnim odredbama, a ne o širokim obećanjima koje daju bilo pobornici bilo kritičari, ostaje najbolji način za razumijevanje kako bi KOSA-ini zahtjevi za privatnost prema obvezi dužne pažnje mogli u konačnici utjecati na vaše svakodnevno online iskustvo.