Mit fogadott el valójában a szenátusi bizottság
A gyermekek online biztonságáról szóló törvény (KOSA) ezen a héten újabb lépést tett előre, miután átment egy kulcsfontosságú szenátusi bizottsági szavazáson, miközben egy társjogszabály, a kormegállapítással foglalkozó SCREEN Act elakadt, amikor a törvényhozók nem tudtak elegendő tagot összegyűjteni a határozatképességhez. A megosztott eredmény rávilágít arra, mennyire eltérően kezeli a Kongresszus azt a két törvényjavaslatot, amelyek mindketten a kiskorúak online védelmét ígérik, ám nagyon különböző módon közelítik meg a platformok fiatal felhasználók azonosításának, nyomon követésének és kezelésének kérdését.
A KOSA előrelépése nem végső szavazás. Ezzel a törvényjavaslat közelebb kerül a teljes szenátusi plenáris vitához, de a jogszabály már több módosítási körön átesett, miközben a törvényhozók próbálják egyensúlyba hozni a gyermekvédelemi célokat a magánélet védelmével foglalkozó szervezetek és technológiapolitikai szakértők figyelmeztetéseivel. Egy közelmúltbeli módosító ülést megelőzően Marsha Blackburn szenátor technikai finomításokat javasolt a KOSA-hoz, amelyek célja a törvény hatókörének szűkítése és a polgári szabadságjogokkal foglalkozó csoportok által megfogalmazott aggályok kezelése volt. Úgy tűnik, ezek a változtatások szerepet játszottak abban, hogy a javaslat ezúttal átment a bizottságon, bár az alapvető vita arról, hogy a platformok pontosan hogyan valósítanák meg a KOSA követelményeit, továbbra is megoldatlan.
Miért akadt el a SCREEN Act kormegállapítási megközelítése
A SCREEN Act, amely közvetlenebb életkor-ellenőrzési rendszereket írna elő az online platformok számára, kevésbé járt sikerrel. A törvényhozók nem érték el a határozatképességet, ami azt jelenti, hogy nem volt jelen elegendő bizottsági tag a törvényjavaslattal kapcsolatos hivatalos munka elvégzéséhez. Ez eljárási visszalépés, nem pedig érdemi elutasítás, de azt jelenti, hogy a SCREEN Act idővonala most bizonytalanabb, mint a KOSA-é.
Az életkor-ellenőrzést célzó törvényjavaslatok általában közvetlenebb és azonnalibb adatvédelmi ellenállást váltanak ki, mint a gondossági kötelezettséget előíró jogszabályok, mint amilyen a KOSA. Ennek oka, hogy az életkor-ellenőrzés mechanikája konkrét: a platformoknak valamilyen módon igazolniuk kell a felhasználó életkorát, és a jelenlegi módszerek többsége kormány által kiállított okmányok gyűjtésére, biometrikus vizsgálatokra vagy harmadik fél adatbrókerek általi ellenőrzésre támaszkodik. A kritikusok rámutattak, hogy ez a fajta infrastruktúra nagy, központosított adatbázisokat hoz létre érzékeny személyazonosító okmányokból, amelyek aztán vonzó célpontokká válnak az adatszivárgások vagy visszaélések számára. A jelenlegi beszámolókból nem derül ki teljesen, hogy a SCREEN Act elakadása ezeket az érdemi aggályokat tükrözi, vagy egyszerűen a bizottságon belüli ütemezési és jelenléti problémákat, de a gyakorlati hatás ugyanaz: a törvényjavaslat jelenleg nem halad, míg a KOSA igen.
Hogyan növelhetik a KOSA gondossági szabályai az adatgyűjtést és a nyomon követést
A KOSA más jogalkotási megközelítést alkalmaz, mint egy sima életkor-ellenőrzési megbízatás. Ahelyett, hogy a platformoktól az ajtóban kérné a személyazonosság igazolását, „gondossági kötelezettséget” ír elő az érintett platformokra, megkövetelve tőlük, hogy olyan termékeket tervezzenek, amelyek mérsékelnek bizonyos, kiskorúakra leselkedő ártalmakat, mint például az önkárosítást, étkezési zavarokat vagy addiktív elköteleződési mintákat népszerűsítő tartalmak.
A bökkenő – és az ok, amiért az adatvédelmi szószólók továbbra is figyelemmel kísérik ezt a törvényjavaslatot – az, hogy a teljes felhasználói bázisra egyenetlenül alkalmazott gondossági kötelezettség gyakran ugyanarra a végpontra tereli a platformokat, amelyre az életkor-ellenőrzési törvények közvetlenül törekszenek: a kiskorúak megkülönböztetésére a felnőttektől. Ha egy platform jogilag felelős a kiskorúak bizonyos típusú tartalmaktól vagy dizájnelemektől való védelméért, erős érdeke fűződik ahhoz, hogy kiderítse, kik a kiskorú felhasználói valójában. Ez megnövekedett adatgyűjtést, viselkedési profilalkotást vagy olyan új életkorbecslő eszközöket jelenthet, amelyek böngészési szokásokból, vásárlási előzményekből vagy eszközjelekből következtetnek a felhasználó életkorára, ahelyett, hogy közvetlenül kérnének be egy okmányt.
Ez az a feszültség, amely a jelenlegi vita középpontjában áll. A támogatók azzal érvelnek, hogy a KOSA nem ír elő kifejezetten életkor-ellenőrzést, és szűken a platformtervezési kötelezettségekre irányul. A kritikusok szerint a megfelelési nyomás önmagában is invazívabb életkor-azonosítási technikák felé terelheti a platformokat, gyakorlatilag hasonló nyomonkövetési eredményeket érve el egy másik jogi mechanizmuson keresztül. A közelmúltbeli módosító ülés előtt felvetett módosítások részben éppen ezt az aggodalmat próbálták kezelni a fogalommeghatározások szigorításával és a gondossági kötelezettség alkalmazási körének korlátozásával.
Mit jelent ez az Ön számára
Ha rendszeresen használ közösségi médiát, üzenetküldő alkalmazásokat vagy tartalmi platformokat, bármelyik törvényjavaslat végül megváltoztathatja, hogy ezek a szolgáltatások hogyan kezelik a fiókját, életkorától függetlenül. Az új jogi kötelezettségekre reagáló platformok, legyen szó a KOSA gondossági keretrendszeréről vagy egy jövőbeli életkor-ellenőrzési megbízatásról, hajlamosak az új ellenőrzési és megfigyelési eszközöket széles körben alkalmazni, ahelyett, hogy külön rendszereket építenének csak a kiskorúak számára. Ez azt jelenti, hogy a felnőttek fokozott adatgyűjtéssel, gyakoribb személyazonossági vagy életkori felszólításokkal és az algoritmusok tartalommegjelenítési módjának megváltozásával szembesülhetnek, mindezek olyan jogszabályok továbbgyűrűző hatásaként, amelyek elsősorban a gyermekek védelmét célozzák.
Érdemes figyelemmel kísérni, hogy e törvényjavaslatok melyik változata kerül végül plenáris szavazásra, és hogy a platformok milyen konkrét megfelelési mechanizmusokat választanak a teljesítésükhöz. Az ördög a végrehajtás részleteiben rejlik, nem csupán a törvényjavaslat kinyilvánított szándékában.
Főbb tanulságok
- A KOSA átment egy szenátusi bizottsági szavazáson, míg a SCREEN Act életkor-ellenőrzési törvényjavaslata elakadt a határozatképesség hiánya miatt.
- A két törvényjavaslat eltérő technikai megközelítést alkalmaz: a KOSA tervezési és gondossági kötelezettségeket ír elő, míg a SCREEN Act közvetlenebb személyazonosság-ellenőrzést tenne kötelezővé.
- A gondossági szabályok közvetve is az életkor-azonosító és nyomonkövetési eszközök irányába terelhetik a platformokat, még kifejezett ellenőrzési megbízatás nélkül is.
- Háttérinformációként arról, hogyan módosították a KOSA-t az adatvédelmi aggályok kezelése érdekében, a Blackburn által javasolt módosítási változtatások hasznos kontextust kínálnak a jelenlegi helyzetről.
- Figyeljük, hogyan valósítják meg a platformok bármelyik elfogadott keretrendszert. A valós adatvédelmi kompromisszumok – adatgyűjtés, nyomon követés és személyazonosság-ellenőrzés formájában – itt fognak megjelenni a mindennapi felhasználók számára.




 szóló riportunk megmutatja, hogyan változtathatják meg a kamerahálózatok egy nyilvános összejövetelen való részvétel jelentését.
## Mit adnak valójában a BIPA, a GDPR és az EU AI Act
A magyarázó cikk három jogi keretrendszerre mutat rá. Védelmeik valódiak, de egyenetlenül érvényesülnek attól függően, hol élsz, és ki gyűjti az adataidat.
**A BIPA** az Illinois Biometric Information Privacy Act. Ez egy amerikai tagállami törvény, amely kifejezetten a biometrikus adatokkal, például az arcgeometriával foglalkozik. Védelme csak az Illinois-i jog hatálya alá tartozó személyekre terjed ki, ami az egyik oka annak, hogy az amerikai védelmet gyakran foltokból álló takaróként írják le.
**A GDPR** az Európai Unió általános adatvédelmi rendelete. A személy azonosítására használt biometrikus adatokat a személyes adatok különleges kategóriájaként kezeli, amelyre a szokásos adatoknál szigorúbb feldolgozási feltételek vonatkoznak. Széles körben alkalmazandó azokra a szervezetekre, amelyek az EU-ban élő személyek adatait kezelik.
**Az EU AI Act** az AI-rendszerekre, köztük az arcfelismerésre irányuló szabályokat ad hozzá. Ahelyett, hogy csak az adatokra összpontosítana, szabályozza, hogyan építik és használják ezeket a rendszereket, ami visszakapcsol a fent leírt teszteléshez, küszöbértékekhez és torzításvizsgálatokhoz.
A kulcsfontosságú pont az, hogy ezek a törvények hatályukban és érvényesítésükben különböznek. Valaki Illinois-ban vagy az EU-ban olyan jogokkal rendelkezhet, amelyekkel máshol élő személy nem. És egyik törvény sem akadályozza meg, hogy egy kamera nyilvános helyen rögzítse az arcodat; ezek szabályozzák, mit tehetnek a szervezetek az adatokkal.
## Mit jelent ez számodra
Az arcfelismerés nem egyetlen technológia, amelyet egyetlen módon használnak. A telefonod feloldása, a határon való beszkennelés és a nyilvános kameraképhez való illesztés különböző helyzetek különböző kockázatokkal és különböző jogi védelemmel. Ha tudod, melyikkel állsz szemben, segít eldönteni, hol cselekedj.
Érdemes azt is tisztázni, mit tehetnek és mit nem tehetnek az adatvédelmi eszközök. A VPN védi a hálózati forgalmadat. Semmit sem tesz egy olyan kamerával szemben, amely látja az arcodat, vagy egy olyan fotóval szemben, amelyet már vektorhoz illesztettek. A személyes ellenintézkedések is korlátozottak: arról szóló cikkünk, hogy [legyőzheti-e a smink az arcfelismerést](/en/does-makeup-beat-facial-recognition-richa-chadha-s-tip), azt vizsgálja, miért vetnek fel a kamerák megtévesztésére irányuló trükkök több kérdést, mint amennyi választ adnak.
## Gyakorlati módok a kitettséged korlátozására
Nem irányíthatsz minden kamerát, de irányíthatod az önként átadott adatokat.
1. **Nézd át a telefonod arcmatching-beállításait.** Ellenőrizd, hogy az arcfeloldás, a fotók arccsoportosítása és hasonló funkciók engedélyezve vannak-e, és kapcsold ki, amire nincs szükséged.
2. **Vizsgáld felül a közösségi fiókjaidat.** Keresd a címkézésre, arcfelismerésre és fénykép-láthatóságra vonatkozó beállításokat, és szigorítsd őket.
3. **Olvasd el a hozzájárulási tájékoztatókat.** Ha egy üzlet, alkalmazás vagy szolgáltatás az arcod szkennelését kéri, ellenőrizd, mit mond a megőrzésről és a megosztásról, mielőtt beleegyeznél.
4. **Használd a jogi jogaidat.** Ha a GDPR vagy hasonló törvény hatálya alá tartozol, kérheted, hogy egy szervezet milyen biometrikus adatokat tárol rólad, és kérheted azok törlését.
5. **Ossz meg kevesebb nyilvános fotót.** A címkézett képek nagy gyűjteményei megkönnyítik a kereshető arcadatok felépítését.
## A lényeg
Az arcfelismerés működéséről szóló adatvédelmi jogi viták gyakran egyetlen gondolatra vezethetők vissza: az arcod vektorrá, pontszámmá és küszöbérték-döntéssé válik, és a törvény dönti el, ki futtathatja ezt a folyamatot. Szánj rá néhány percet ezen a héten, hogy átnézd az eszközeid és közösségi fiókjaid arcadat-beállításait. A személyes ellenintézkedések korlátairól szóló további kontextusért olvasd el a kamerakerülési mítoszokról és a nagyszabású nyilvános megfigyelésről szóló tudósításainkat, kezdve a fent linkelt cikkekkel.](/api/img?p=articles%2F8332%2Fimage-0.jpg&w=640)