Az Elektromos és Elektronikai Mérnökök Intézetének (IEEE) munkacsoportja új keretrendszert dolgoz ki a szülői hozzájárulás online ellenőrzésére – derül ki a Biometric Update jelentéséből. Az erőfeszítés egy szélesebb körű elmozdulást tükröz a technológiai és szabályozói világban: a gyermekek online adatait nagyjából három évtizede szabályozó előírásokat, amelyek nagyrészt a Gyermekek Online Adatvédelméről Szóló Törvényre (COPPA) épülnek, egy nagyon más internethez igazítják, mint amire írták őket.

Miért van szüksége a COPPA-nak modern szülői hozzájárulási szabványra

A COPPA-t azért írták, hogy a vállalatokat kötelezze a szülői hozzájárulás ellenőrizhető beszerzésére, mielőtt személyes adatokat gyűjtenének gyermekektől. De a törvény megelőzi az okostelefonokat, a közösségi médiát, az alkalmazásboltokat és azokat a hatalmas platformökológiákat, amelyek most minden korosztályú felhasználót arra kérnek, hogy bizonyítsák, kik és milyen idősek. A végrehajtás gyakran egyszerű jelölőnégyzetes hozzájárulásra vagy önbevallott születési dátumokra támaszkodott – ezek a módszerek kevés valódi biztosítékot adnak arra, hogy valóban szülő, nem pedig gyermek van a tranzakció másik végén.

Ez a hiányosság egyre láthatóbbá vált, ahogy a kormányok új kor-ellenőrzési törvényeket vezetnek be, amelyek túlmutatnak a COPPA eredeti hatókörén. Az életkor-ellenőrzési kötelezettségek egyre inkább elterjednek az államokban és országokban, gyakran kevés összehangolással arra vonatkozóan, hogy mi számít megfelelő életkor- vagy hozzájárulás-igazolásnak. Ahogy az életkor-ellenőrzési adatvédelmi kockázatok globális patchworkjéről szóló áttekintésünkben is bemutattuk, az egységes műszaki szabvány hiánya azt eredményezte, hogy a vállalatok saját, következetlen rendszereket építenek, amelyek közül néhány több személyes adatot gyűjt, mint amennyit a törvény a megfelelés igazolásához megkövetel.

Egy iparági szabvány a szülői hozzájárulásra áthidalhatná ezt a hiányosságot azzal, hogy közös viszonyítási pontot ad a vállalatoknak, szabályozóknak és platformoknak arra, hogy mit jelent valójában a „hitelesített" hozzájárulás, ahelyett, hogy minden joghatóságra és vállalatra hagyná annak önálló meghatározását.

Mit próbál felépíteni az IEEE munkacsoport

A jelentés szerint a munkacsoport célja egy olyan keretrendszer létrehozása, amely kifejezetten annak ellenőrzésére összpontosít, hogy egy szülő vagy gyám valóban engedélyezte-e egy gyermek hozzáférését egy online szolgáltatáshoz, elkülönülve attól a tágabb kérdéstől, hogy ellenőrizzük-e a felhasználó saját életkorát. Ez jelentős megkülönböztetés. Az életkor-ellenőrzés azt kérdezi: „hány éves ez a személy?" A szülői hozzájárulás ellenőrzése más kérdést tesz fel: „ez a fiók egy kiskorúhoz tartozik-e, akinek a szülője ténylegesen elfogadta a feltételeket?"

Egy szabvány felépítése e második kérdés köré bizonyos értelemben nehezebb, mert megköveteli két személy közötti hitelesített kapcsolat létrehozását, nem csak egyetlen személy életkorának megerősítését. Azt is jelenti, hogy a szabványnak számolnia kell a biztosíték különböző szintjeivel. Egy könnyű e-mailes megerősítés gyengébb bizonyítékot jelent, mint egy kormányzati azonosítóhoz kötött ellenőrzés, és a különböző szolgáltatásoknak eltérő szintekre lehet szükségük a gyűjtött adatok érzékenységétől függően.

A szülői hozzájárulás ellenőrzésének adatvédelmi vonatkozásai

Bármely rendszer, amelyet arra építenek, hogy ellenőrizze, ki valaki, vagy kinek a rokona, elkerülhetetlenül adatvédelmi kérdéseket vet fel. Egy szülői hozzájárulási keretrendszer, amely erősebb személyazonosság-ellenőrzésre támaszkodik – például dokumentumfeltöltésre vagy biometrikus ellenőrzésekre – azt jelentheti, hogy a szülőket arra kérik, hogy több személyes adatot adjanak át, mint amennyit egy egyszerű jelölőnégyzet valaha is megkövetelt. Ez az alkufolyamat – több biztosíték adatgyűjtésért cserébe – az a központi feszültség, amely szinte minden életkor-ellenőrzési vitában jelen van mostanában.

Ez visszhangozza a New Yorkban felvetett aggályokat, ahol a SAFE for Kids Act mérhető pontossági követelményeket állapít meg az életkor-ellenőrzési technológiával szemben, arra kényszerítve a vállalatokat, hogy bizonyítsák, rendszereik valóban működnek, nem csak azt állítsák, hogy megfelelnek. Egy jól megtervezett IEEE-szabvány hasonló elszámoltathatóság felé tolhatná az ipart a szülői hozzájárulási eszközök esetében, nem csak azt meghatározva, hogy a hozzájárulást összegyűjtik, hanem azt is, hogy milyen megbízhatóan és mennyire minimális adatfelhasználással.

A tét valós, ha ezt elrontják. Ausztrália tapasztalata a 16 év alattiakra vonatkozó közösségimédia-korlátozásokkal megmutatta, hogy a végrehajtási hiányosságok teljesen alááshatják egy törvény szándékát, a fiókszámok csökkentek, miközben az ellenőrzések nagyrészt tesztelés nélkül maradtak. Egy túlságosan gyenge szülői hozzájárulási szabvány ugyanezt az eredményt kockáztatja: papíron működő szabályok, amelyek a gyakorlatban nem állják meg a helyüket. Egy túlságosan invazív szabvány pedig azt kockáztatja, hogy a gyermekvédelmi erőfeszítéseket a családi adatok kitettségének új forrásává teszi.

Mit jelent ez Önnek

Ha szülő, számítson arra, hogy több szolgáltatás fogja kérni, hogy ellenőrizze személyazonosságát – nem csak gyermekéét –, mielőtt hozzáférést ad a fiókhoz. Ez magában foglalhat dokumentumellenőrzést, bankkártya-hitelesítést vagy más személyazonosság-igazolási lépéseket, amelyek túlmutatnak a jelenlegi „kattintson a megerősítéshez, hogy felnőtt" modellen. Annak megértése, hogy egy szolgáltatás miért kérdez, és milyen adatokat őriz meg utána, egyre fontosabbá válik, ahogy ezek a rendszerek bevezetésre kerülnek.

Ha egyszerűen olyan platformok felhasználója, amelyeket életkor-ellenőrzési szabályok érintenek, érdemes odafigyelni arra, hogy egy ellenőrzési lépés valójában mennyi személyes adatot igényel. Egy jól megvalósított szülői hozzájárulási szabványnak csökkentenie kellene a szükségtelen adatgyűjtést azzal, hogy világos, minimális követelményt ad a vállalatoknak, ahelyett, hogy jogi óvatosságból túlzott adatgyűjtésre ösztönözné őket.

Főbb tanulságok

Az IEEE munkája a szülői hozzájárulási szabványon még fejlesztés alatt áll, és végleges formája határozza meg, hogy javítja-e az adatvédelmet, vagy egyszerűen formalizálja-e az új adatgyűjtést. Ahogy a COPPA-korszak szabályai átadják a helyüket a szigorúbb életkor-ellenőrzési rendszereknek, a családok és a platformok egyaránt profitálnak a világos, következetes szabványokból, nem pedig az egymással versengő megfelelési megközelítések mozaikjából. Az olvasóknak figyelniük kell arra, hogy bármely eredményül kapott szabvány hogyan egyensúlyozza az ellenőrzés erősségét az adatminimalizálással, és érdemes közvetlenül megkérdezniük a platformokat, hogy milyen szülői hozzájárulási adatokat gyűjtenek, és mennyi ideig őrzik meg azokat.