Florida főügyésze csütörtökön jogszabályjavaslatot terjesztett elő, amelynek célja a gyermekek védelme a közösségi médiában. A Law360 összefoglalója szerint a terv életkorellenőrzést és szülői hozzájárulást írna elő az alkalmazásokhoz, megtiltaná az AI csevegőbotoknak szexuális tartalom létrehozását vagy társaság színlelését, és védelmi funkciókat vezetne be a közösségi platformokon. A javaslat teljes szövege nem volt elérhető az általunk áttekintett tudósításban, így sok részlet homályos marad. A floridai életkorellenőrzési törvény által felvetett adatvédelmi kérdéseket azonban érdemes most végiggondolni, mielőtt bármilyen törvénytervezet szövege véglegessé válik.

Mit írna elő Florida javaslata

A javaslat összefoglalója alapján három pillér emelkedik ki:

  • Életkorellenőrzés és szülői hozzájárulás az alkalmazásokhoz. A platformoknak meg kellene erősíteniük a felhasználó életkorát, és be kellene szerezniük a szülő jóváhagyását kiskorúak esetében.
  • Az AI csevegőbotok korlátozása. A csevegőbotok nem hozhatnának létre szexuális tartalmat, és nem színlelhetnének társaságot, azaz nem mutathatnák magukat barátként vagy partnerként egy fiatal felhasználó számára.
  • Védelmi funkciók a közösségi médiában. Az összefoglaló szerint ezeket bevezetnék, de a részletek lemaradtak az elérhető szövegből.

Ez egy javaslat, nem hatályba lépett törvény. Át kellene mennie a jogalkotási folyamaton, és végleges formája változhat. Nem spekulálunk a büntetésekről, a hatálybalépési dátumokról vagy arról, hogy mely vállalatokat érintené, mivel ezeket a részleteket nem közölték.

Hogyan működhetne az életkorellenőrzés a gyakorlatban

A javaslat az összefoglaló szerint nem mondja meg, hogyan ellenőriznék az alkalmazások az életkort. Ez számít, mert az „életkorellenőrzés" nagyon különböző dolgokat jelenthet. Az iparágban gyakori megközelítések közé tartozik:

  • Kormány által kiállított személyazonosító okmány feltöltése
  • Szelfi készítése, hogy a szoftver megbecsülhesse az életkort
  • Hitelkártya vagy más pénzügyi nyilvántartás ellenőrzése
  • Harmadik fél ellenőrzési szolgáltatására támaszkodás

A szülői hozzájárulás egy újabb réteget ad hozzá. Ahhoz, hogy jóváhagyja egy gyermek fiókját, a szülőnek azt is bizonyítania kellhet, hogy ő a szülő vagy gondviselő, ami azt jelentheti, hogy két ember helyett kettőtől kell személyazonossági adatokat gyűjteni.

Floridának már van tapasztalata ezen a területen. A felnőtt weboldalakat szabályozó korábbi állami törvényre vonatkozó keresési eredmények megjegyzik, hogy az „életkorellenőrzés ésszerű módszerét" írja elő, és az egyik jelentés szerint előírja, hogy az alkalmazások és weboldalak kínálják az anonim életkorellenőrzés lehetőségét. Hogy hasonló lehetőség megjelenne-e ebben az új javaslatban, nyitott kérdés.

Az életkorellenőrzés adatvédelmi kompromisszumai

A gyermekek védelme széles körben osztott cél. A feszültség abban rejlik, hogy egy gyermek életkorának ellenőrzése gyakran mindenki életkorának ellenőrzését igényli. A felnőtteket felkérhetik arra, hogy adják át érzékeny személyazonossági adataikat csak azért, hogy egy általuk már használt alkalmazást használhassanak.

Ez több mérlegelendő aggályt vet fel:

  • Adatgyűjtés. A személyazonosító okmányok, arcfelvételek és szülői nyilvántartások nagy értékű információk. Minél több létezik belőlük, annál többet kell védeni.
  • Tárolás és megőrzés. Az olvasóknak meg kell kérdezniük, ki tárolja az adatokat, mennyi ideig, és törlik-e őket az ellenőrzés után.
  • Harmadik fél kezelése. Sok platform kiszervezi az ellenőrzést, ami érzékeny adatokat juttathat olyan vállalatok kezébe, amelyeket a felhasználók soha nem választottak.
  • Adatszivárgási kockázat. A személyazonossági adatokat nem lehet úgy megváltoztatni, mint egy jelszót. Ha egyszer nyilvánosságra kerülnek, nyilvánosak maradnak.

Az utolsó pont általánosságban nem hipotetikus. A Kalifornia és a 23andMe utódja közötti javasolt egyezség, amelyet a 23andMe kaliforniai 6 millió dolláros adatszivárgási egyezségéről szóló jelentésünkben tárgyaltunk, emlékeztet arra, mi következik, amikor érzékeny személyes adatok kompromittálódnak. A genetikai adatok és a kormányzati személyazonosító okmányok különböző dolgok, de mindkettő olyan információ, amelyet az emberek nem tudnak könnyen pótolni.

Hogyan illeszkednek a VPN-ek az életkorhoz kötött hozzáférési törvényekbe

Valahányszor életkorhoz kötött hozzáférési törvények jelennek meg, a VPN-ek is szóba kerülnek, mert a VPN megváltoztathatja a helyet, amelyet egy weboldal lát. Egyesek arra használják őket, hogy megkerüljék a regionális korlátozásokat, ezért a jogalkotók és a platformok néha kiskapuként kezelik a VPN-használatot.

Florida javaslatának összefoglalója nem említi a VPN-eket, így nem mondhatjuk meg, hogy a törvényjavaslat foglalkozna-e velük. Érdemes tisztázni, mit tesz és mit nem tesz egy VPN ebben a helyzetben. A VPN titkosítja a forgalmat, és elrejti az IP-címet a meglátogatott oldalak elől. Önmagában nem változtatja meg azt, amit egy platform megkövetel egy fióktulajdonostól. Ha egy alkalmazás a személyazonosságához vagy eszközéhez kötött életkorellenőrzést követel, a VPN nem helyettesíti az ellenőrzést, és a jogi követelmény megkerülésére való használata saját következményekkel járhat attól függően, hogyan fogalmazzák meg bármely végleges törvényt.

Az adatvédelemre érzékeny olvasók számára a hasznosabb megközelítés ez: a VPN védi a hálózati forgalmat, de nem védi azokat az adatokat, amelyeket önként ad át egy ellenőrzési szolgáltatásnak.

Mit jelent ez Önnek

Ha Floridában él, vagy vannak gyermekei, akik közösségi médiát vagy AI csevegőbotokat használnak, a javaslat megváltoztathatja a fiókok létrehozásának és kezelésének módját. A felnőttek új felszólításokkal szembesülhetnek életkoruk igazolására. A szülőket felkérhetik személyazonosságuk megerősítésére gyermekük fiókjának jóváhagyásához.

A csevegőbotokra vonatkozó rendelkezések a kiskorúak által használt AI-termékek iránti növekvő figyelmet is jelzik, különösen azokat, amelyeket barátság vagy társaság szimulálására terveztek.

Itt semmi sem hatályos még, tehát van idő követni a vitát, és elolvasni a tényleges törvényjavaslat szövegét, amint elérhetővé válik.

Gyakorlati következtetések

  • Olvassa el a törvényjavaslat szövegét, amikor közzéteszik, figyelve arra, hogyan történik az ellenőrzés, és léteznek-e anonim lehetőségek.
  • Kérdezze meg, milyen adatokat gyűjtenek, ki tárolja őket, és mikor törlik őket, mielőtt személyazonosító okmányt vagy arcfelvételt küldene be.
  • Részesítse előnyben a minimális adatfelfedést biztosító lehetőségeket, ahol a szolgáltatás kínál ilyeneket.
  • Korlátozza az érzékeny feltöltéseket olyan szolgáltatásokra, amelyek egyértelműen elmagyarázzák adatkezelési gyakorlatukat.
  • Beszéljen a gyerekekkel a csevegőbotokról és arról, mit jelent, amikor a szoftver barátként viselkedik.

A floridai életkorellenőrzési törvény adatvédelmi beszélgetése csak most kezdődik. Annak megértése, hogy az életkorellenőrzések milyen személyes adatokat gyűjthetnek, és az érzékeny személyazonossági információk megosztásának kockázatainak mérlegelése a legjobb felkészülés bármilyen szabályra, amely megjelenik.