Senatorica Marsha Blackburn ovog je tjedna objavila autorski tekst u kojem tvrdi da Zakon o sigurnosti djece na internetu (KOSA) uspijeva ondje gdje australska zabrana društvenih medija nije. Njezin argument je jednostavan: umjesto da mladima potpuno onemogući pristup platformama, KOSA bi natjerao tehnološke tvrtke da od temelja grade sigurnije proizvode. Na prvi pogled to zvuči uvjerljivo. No detalji o tome kako bi platforme zapravo ispunile to obećanje zaslužuju više pozornosti nego što dopušta naslov autorskog teksta, osobito za sve koji mare za to koliko se podataka prikuplja, pohranjuje i dijeli u ime zaštite djece.
Autorski tekst koji je ponovno potaknuo raspravu
Blackburn u svom tekstu australski pristup prikazuje kao tupi instrument: potpuno zabraniti mladim korisnicima pristup društvenim medijima i to je to. Njezin protuargument jest da KOSA nudi nijansiraniji put – onaj koji platforme drži dostupnima, a istovremeno nameće zakonsku dužnost tvrtkama da svoje proizvode osmisle vodeći računa o dobrobiti mladih korisnika. Takvo uokvirivanje pomoglo je KOSA-i da tijekom proteklih nekoliko zakonodavnih ciklusa izgradi široku, dvostranačku potporu.
No, jezik „dužne pažnje“, koliko god bio dobronamjeran, kad stigne do platformi koje ga moraju poštivati, obično se pretvara u vrlo konkretne inženjerske zahtjeve. Netko mora utvrditi tko je maloljetnik, netko mora izgraditi sustave koji za te korisnike označavaju ili ograničavaju određeni sadržaj i netko mora dokumentirati i izvještavati rade li ti sustavi. Svaki od tih koraka zahtijeva podatke. I tu zapravo počinje razgovor o privatnosti, puno dalje od točke na kojoj većina autorskih tekstova staje.
Što provjera dobi i praćenje zapravo zahtijevaju
Svaki zakon koji od platformi traži da prema maloljetnicima postupaju drukčije nego prema odraslima najprije treba pouzdan način da se utvrdi tko je maloljetnik. To je tehnički teži problem no što zvuči i već se očituje u stvarnim regulatornim sporovima. U Ujedinjenom Kraljevstvu, Ofcom istražuje TikTokov biometrijski alat za procjenu dobi zbog zabrinutosti da sustav ne ispunjava pouzdano standarde propisane tamošnjim Zakonom o sigurnosti na internetu. Taj je slučaj poučan: čak i dobro financirana platforma koja gradi namjensku tehnologiju za procjenu dobi privlači regulatorni nadzor zbog točnosti i privatnosti.
KOSA ne djeluje u praznom prostoru odvojenom od tog šireg trenda. Svaki okvir u SAD-u koji očekuje da platforme identificiraju maloljetnike i prilagode im iskustvo kad-tad će naići na istu dvojbu s kojom se britanski regulatori sada bore: ili prikupiti više identifikacijskih podataka (osobne iskaznice, biometrijska skeniranja, otiske uređaja) kako bi se dob pouzdano provjerila, ili se osloniti na alate za zaključivanje koji su skloni pogreškama i koje je lako zaobići. Nijedna opcija nije neutralna u pogledu privatnosti i nijedna nije bez neželjenih posljedica za odrasle koje isti sustavi provjere zahvate.
Problem enkripcije i praćenja
Dio ove rasprave koji dobiva najmanje pozornosti u političkim autorskim tekstovima jest ono što projektni zahtjevi „dužne pažnje“ znače za šifriranu i privatnu komunikaciju. Ako je platforma zakonski obvezna otkrivati i ublažavati štetan sadržaj koji dopire do maloljetnika, izložena je ogromnom pritisku da pomnije nadzire sadržaj, što je u izravnoj napetosti s enkripcijom s kraja na kraj. Šifrirana razmjena poruka funkcionira upravo zato što sama platforma ne može vidjeti sadržaj koji kroz nju prolazi. Zakonski nalog da se identificira i djeluje na štetan materijal tjera tvrtke na skeniranje sadržaja prije ili poslije enkripcije, slabeći jamstvo privatnosti koje enkripcija uopće treba pružiti.
To je ista napetost koja se pojavljuje kad god vlade predlažu naloge za moderaciju sadržaja, pravila o zadržavanju podataka ili ograničenja usmjerena na alate za anonimizaciju poput VPN-ova. Navedeni cilj gotovo je uvijek sigurnost. No, tehnička je stvarnost da sigurnosni nalozi i zaštita privatnosti često vuku u suprotnim smjerovima, a kompromis obično završi na strani većeg nadzora, ne manjeg. Korisnici koji se oslanjaju na šifrirane poruke, privatno pregledavanje ili VPN usluge kako bi zaštitili osjetljive komunikacije trebali bi pomno pratiti kako bilo koji zakon o „sigurnosti djece“ definira obveze platformi, jer te obveze u praksi rijetko ostaju usko ograničene samo na maloljetnike.
Što to znači za vas
Ako ste roditelj, pristaše KOSA-e u pravu su da današnje platforme često podbacuju u sigurnosti prema dizajnu i da zakonodavni pritisak može potaknuti tvrtke da izgrade bolju početnu zaštitu za mlađe korisnike. To je legitiman cilj koji načelno vrijedi podržati. No, ako ste odrasla osoba koja brine o privatnosti ili jednostavno netko tko cijeni šifriranu komunikaciju, vrijedi čitati dalje od naslovnog uokvirivanja. Sustavi za provjeru dobi i zahtjevi za nadzor sadržaja stvoreni za maloljetnike imaju tendenciju širenja opsega, stvaranja novih točaka prikupljanja podataka i stvaranja otpora odraslim korisnicima koji se nađu u istoj mreži.
Iskren odgovor glasi da KOSA nije jednostavno sigurnosna nadogradnja bez kompromisa, jednako kao što australska zabrana nije bila jednostavno sigurnosni neuspjeh bez prednosti. Oba pristupa nose stvarne troškove. Rasprava o Zakonu o sigurnosti djece na internetu zaslužuje iskreno obračunavanje s tim troškovima, a ne uokvirivanje koje ga uspoređuje samo s jedinom alternativom pokraj koje slučajno izgleda bolje.
Ključni zaključci
- Pročitajte stvarni tekst KOSA-e i sve amandmane umjesto da se oslanjate na sažetke iz autorskih tekstova bilo koje strane.
- Obratite pozornost na to kako se provjera dobi provodi na svakoj platformi koju koristite vi ili vaša obitelj i ovisi li o identifikacijskim dokumentima ili biometrijskom zaključivanju.
- Shvatite da nalozi za nadzor sadržaja usmjereni na zaštitu maloljetnika mogu oslabiti jamstva enkripcije za sve korisnike platforme.
- Pratite kako regulatori drugdje rješavaju sporove oko provjere dobi, jer ti ishodi često oblikuju kako američke platforme odgovaraju na sličan pravni pritisak.
- Podržite mjere sigurnosti koje čuvaju privatnost, poput roditeljskog nadzora na uređaju, umjesto centraliziranog prikupljanja podataka kad god platforme nude izbor.
