Senatski odbor za trgovinu prosljeđuje KOSA-u Senatu u punom sastavu

Odbor Senata SAD-a za trgovinu, znanost i promet izglasao je prosljeđivanje Zakona o sigurnosti djece na internetu (Kids Online Safety Act, KOSA), zajedno s paketom prijedloga o sigurnosti djece u području umjetne inteligencije, Senatu na razmatranje. Odluka odbora predstavlja još jedan korak naprijed za zakonodavstvo o kojem se raspravljalo, koje se revidiralo i ponovno predlagalo tijekom više kongresnih zasjedanja, a KOSA-u stavlja bliže glasanju u Senatu nego što je bila godinama.

U svojoj srži, KOSA bi uvela „dužnost pažnje" za platforme društvenih medija i druge internetske usluge koje će vjerojatno koristiti maloljetnici, zahtijevajući od njih da poduzmu razumne korake za sprječavanje i ublažavanje određenih šteta, uključujući izloženost sadržaju povezanom sa samoozljeđivanjem, poremećajima u prehrani i značajkama koje stvaraju ovisnost. Prijedlog zakona također roditeljima daje nove alate za praćenje i ograničavanje postavki računa njihove djece te zahtijeva od platformi da mladim korisnicima zadano postave najstrože postavke privatnosti i sigurnosti.

Ova akcija odbora uslijedila je ubrzo nakon ranije sjednice na kojoj je klauzula o dužnosti pažnje KOSA-e jednoglasno odobrena zajedno sa zaustavljenim pratećim prijedlogom zakona, signalizirajući da zakonodavci s obje strane vide dovoljno konsenzusa da nastave gurati zakonodavstvo naprijed, čak i dok pitanja o provedbi ostaju neriješena.

Dužnost pažnje i provjera dobi: Pitanje prikupljanja podataka

Središnja napetost u KOSA-i nikada zapravo nije bila u njezinim ciljevima. Malo zakonodavaca, zagovaračkih skupina ili roditelja osporava da djeca zaslužuju zaštitu od štetnog internetskog sadržaja i manipulativnog dizajna. Neslaganje je u mehanici: kako platforme zapravo znaju koji su korisnici maloljetnici bez prikupljanja više osobnih podataka nego što to trenutno čine?

Kako bi udovoljile standardu dužnosti pažnje, platforme bi mogle osjetiti pritisak da agresivnije provjeravaju dob korisnika, bilo putem učitavanja državnih osobnih iskaznica, biometrijske procjene ili usluga trećih strana za provjeru. Svaki od ovih pristupa zahtijeva prikupljanje i pohranu osjetljivih informacija - informacija koje postaju meta čim se nađu na poslužiteljima tvrtke. Kritičari već dugo tvrde da mandati za provjeru dobi, čak i kada su uokvireni kao mjere za sigurnost djece, obično proširuju opseg prikupljanja podataka za sve, a ne samo za maloljetnike koje zakon treba štititi.

To je ista dinamika koja se odigrala u povezanoj raspravi o SCREEN Actu, gdje je označavanje u Senatu u vezi sa zahtjevima za provjeru dobi izazvalo upozorenja zagovornika privatnosti o širim implikacijama za anonimni pristup internetu. KOSA izričito ne nalaže određenu metodu provjere, ali pritisak za usklađivanjem koji stvara mogao bi gurnuti platforme prema sličnim alatima, osobito ako regulatori protumače standard dužnosti pažnje kao zahtjev za većom sigurnošću o dobi korisnika.

Zašto su zagovornici privatnosti i dalje oprezni

Organizacije za zaštitu privatnosti izrazile su dvije ponavljajuće zabrinutosti dok je KOSA prolazila kroz odbor. Prva je širenje opsega: standard dužnosti pažnje vezan uz nejasne kategorije štetnog sadržaja mogao bi dati Saveznoj trgovinskoj komisiji ili državnim odvjetnicima značajnu diskreciju o tome što platforme moraju filtrirati ili ograničiti. Zagovornici strahuju da bi se to moglo primjenjivati neravnomjerno, potencijalno gušeći legitimni govor ili pristup informacijama koje neki dužnosnici smatraju nepoželjnima, čak i kada ne predstavljaju stvarni rizik za maloljetnike.

Druga zabrinutost je tehničke prirode. Neke skupine za digitalna prava upozorile su da bi strože obveze praćenja i skeniranja sadržaja mogle stvoriti pritisak na platforme da oslabe enkripciju s kraja na kraj ili ugrade mogućnosti skeniranja koje potkopavaju sigurnost za sve korisnike, a ne samo za račune maloljetnika. Stručnjaci za enkripciju dosljedno tvrde da ne postoji način da se izgrade stražnja vrata ili mehanizam za skeniranje koje samo zlonamjerni akteri ne mogu iskoristiti, zbog čega svaki prijedlog zakona koji se dotiče moderiranja sadržaja za maloljetnike izaziva pomno ispitivanje implikacija na enkripciju.

Pristaše KOSA-e odgovaraju da je prijedlog zakona sužen pregovorima upravo kako bi se izbjeglo nametanje provjere dobi ili mjera za razbijanje enkripcije te da je standard dužnosti pažnje usmjeren na odabir dizajna, poput beskonačnog skrolanja ili algoritamske amplifikacije štetnog sadržaja, a ne na sam sadržaj. Hoće li se ta razlika održati nakon što Federalna trgovinska komisija započne s provedbom, vjerojatno će biti jedno od ključnih pitanja ako KOSA postane zakon.

Što ovo znači za vas

Ako ste roditelj, ovo glasanje u odboru danas ne mijenja ništa u internetskom iskustvu vašeg djeteta. KOSA još mora proći Senat u punom sastavu, uskladiti se s bilo kojom verzijom Zastupničkog doma i biti potpisana kao zakon prije nego što platforme budu prisiljene mijenjati način rada. Ako ste korisnik interneta bilo koje dobi koji brine o privatnosti, veći signal ovdje je da Kongres ostaje usredotočen na zakonodavstvo koje bi moglo preoblikovati način na koji platforme provjeravaju identitet i upravljaju korisničkim podacima općenito, a ne samo za maloljetnike.

Praktični zaključak je pratiti kako se jezik prijedloga zakona razvija prije glasanja u Senatu. Amandmani u ovoj fazi često određuju jesu li kompromisi u vezi s privatnošću skromni ili znatni.

Što pratiti dalje

Dok KOSA i prateći prijedlozi o sigurnosti u području umjetne inteligencije idu prema Senatu na razmatranje, detalji koje vrijedi pratiti uključuju hoće li se jezik o provjeri dobi dodati ili suziti, kako je definirana provedbena ovlast Federalne trgovinske komisije i jesu li zaštitne mjere enkripcije izričito izuzete. Za čitatelje koji žele potpuni zakonodavni kontekst, naše ranije izvještavanje o odobrenju odredbe o dužnosti pažnje KOSA-e u odboru i rizicima privatnosti provjere dobi u SCREEN Actu prikazuje kako su se te borbe dosad odvijale.

Ukupni utjecaj KOSA-e na internetsku privatnost u konačnici će ovisiti o detaljima provedbe koji još nisu finalizirani. Ostati informiran dok prijedlog zakona prolazi kroz Senat, umjesto reagiranja samo na naslove, ostaje najbolji način za razumijevanje što se zapravo mijenja i kada bi to moglo utjecati na vas.