New York je postao svojevrsni testni slučaj za politiku potvrđivanja dobi u Sjedinjenim Državama, a prema Amy Winecoff s Instituta Knight-Georgetown, rano iskustvo te savezne države već nudi važne lekcije zakonodavcima drugdje. Kako izvještava Tech Policy Press, newyorški pristup provjeri dobi korisnika na internetu ilustrira i obećanja i zamke pretvaranja mandata za potvrđivanje dobi iz zakonodavnog teksta u funkcionalnu tehnologiju.

Za čitatelje kojima je stalo do privatnosti na internetu, ovo je važno daleko izvan granica New Yorka. Savezne države i savezni zakonodavci diljem zemlje utrkuju se u donošenju vlastitih verzija zahtjeva za provjeru dobi, a način na koji će se newyorška pravila provoditi u praksi oblikovat će sljedeću generaciju tih zakona.

Što newyorška provedba otkriva

Newyorški SAFE for Kids Act bio je među prvim državnim zakonima koji su uz tehnologiju provjere dobi vezali mjerljive zahtjeve točnosti, umjesto da jednostavno nalažu platformama da "provjere" dob korisnika. Kao što smo obradili u našem pregledu zahtjeva točnosti u newyorškom SAFE for Kids Actu, faza provedbe zakona testira mogu li alati za procjenu i provjeru dobi doista zadovoljiti preciznost koju zakonodavci očekuju te dolazi li ta preciznost nauštrb privatnosti korisnika.

Prema Winecoffinoj analizi, newyorško iskustvo naglašava ponavljajuću napetost: što sustav provjere dobi tvrdi da je točniji, to obično mora prikupiti više osobnih podataka. Skeneri lica, prijenos vladinih osobnih iskaznica i podaci o ponašanju mogu poboljšati točnost, no svaka od tih metoda također stvara veći skup osjetljivih informacija koje bi mogle biti izložene, zlorabljene ili zadržane dulje nego što je potrebno.

Cijena privatnosti za ispravno potvrđivanje dobi

To je temeljna dilema s kojom se kreatori politika bore. Sustavi za potvrđivanje dobi postoje kako bi zaštitili maloljetnike, ali alati koji se koriste za njihovu provedbu često zahtijevaju da i odrasli i maloljetnici predaju identifikacijske dokumente ili biometrijske podatke samo kako bi pristupili zakonitom sadržaju. Ta kompromisna odluka nije jedinstvena za New York. Slične rasprave vodile su se i u drugim državama, uključujući Kaliforniju, gdje su zakonodavci nedavno preradili prijedloge prema AB 1856 i AB 1043 kako bi dio odgovornosti za provjeru dobi premjestili na razinu operativnog sustava umjesto na pojedinačne web stranice, dijelom kao odgovor na zabrinutost oko prikupljanja podataka na razini preglednika i aplikacija.

Na saveznoj razini u tijeku je slično preispitivanje. Zakon o potvrđivanju digitalne dobi (Digital Age Assurance Act), koji je predstavila skupina senatora iz obiju stranaka, predlaže provedbu provjere dobi putem operativnog sustava umjesto pojedinačnih aplikacija ili stranica, što je pristup osmišljen da smanji broj tvrtki koje zapravo vide osjetljive identifikacijske podatke korisnika. Hoće li taj model riješiti problem privatnosti ili ga jednostavno premjestiti na proizvođače uređaja, ostaje otvoreno pitanje, a newyorško iskustvo moglo bi pomoći u davanju odgovora dok sve više država promatra kako se provedba odvija.

Zašto VPN-ovi ulaze u raspravu

Kako se mandati za provjeru dobi šire, mnogi korisnici razmatraju virtualne privatne mreže (VPN) kao način zaobilaženja provjera dobi temeljenih na lokaciji, budući da se neki sustavi za potvrđivanje dobi dijelom oslanjaju na IP adresu ili regionalne signale kako bi odredili koja se pravila primjenjuju. VPN može prikriti lokaciju korisnika, što može utjecati na to hoće li se određeni zahtjevi za provjeru dobi uopće aktivirati.

Međutim, to nije pouzdano niti rizično zaobilazno rješenje. Mnogi suvremeni alati za potvrđivanje dobi prelaze na provjeru dokumenata, procjenu lica ili provjere na razini računa koje ne ovise isključivo o lokaciji, što znači da sam VPN neće biti dovoljan za njihovo zaobilaženje. Osim toga, neki predloženi zakoni, poput SCREEN Act-a koji prolazi kroz Senatski odbor za trgovinu, uključuju široke zahtjeve za provjeru koji bi se mogli primjenjivati bez obzira na prividnu lokaciju korisnika, a namjerno zaobilaženje provjera dobi može nositi vlastite pravne posljedice ili posljedice na razini platforme, ovisno o nadležnosti i uvjetima korištenja. Čitatelji bi VPN-ove trebali tretirati kao alat za privatnost koji maskira aktivnost pregledavanja i lokaciju, a ne kao zajamčenu metodu za potpuno izbjegavanje obveza potvrđivanja dobi.

Što to znači za vas

Ako živite u New Yorku ili u saveznoj državi koja razmatra slično zakonodavstvo, očekujte da će provjera dobi postati rutinskiji dio korištenja određenih platformi, osobito onih koje hostaju sadržaj zabranjen maloljetnicima. Prije nego što predate osobnu iskaznicu ili dovršite skeniranje lica, potražite informacije o tome koliko se ti podaci zadržavaju, obrađuje li ih vanjski dobavljač i što se događa ako taj dobavljač doživi povredu podataka. Zakoni o potvrđivanju dobi sa zahtjevima za točnost, poput newyorškog, korak su prema odgovornosti, ali ne jamče automatski snažne prakse zaštite podataka iza kulisa.

Ključni zaključci

Rana newyorška provedba pokazuje da potvrđivanje dobi i zaštita privatnosti ne idu automatski ruku pod ruku te da sami zahtjevi za točnost neće riješiti probleme minimizacije podataka. Pratite kako se razvijaju prijedlozi za provjeru na razini operativnog sustava jer oni mogu promijeniti mjesto na koje vaši podaci odlaze, umjesto da u potpunosti eliminiraju njihovo prikupljanje. I ako razmišljate o VPN-u za upravljanje izloženošću sustavima provjere dobi, razumite njegova stvarna ograničenja: može pomoći s privatnošću temeljenom na lokaciji, ali nije zamjena za čitanje politike zadržavanja podataka platforme niti za zalaganje za snažniju zaštitu potrošača dok se ti zakoni nastavljaju razvijati diljem zemlje.