New York véglegesítette a SAFE for Kids Act (Törvény a gyermekek online biztonságáért) szabályait, és az általa bevezetett korhitelességi keretrendszer az egyik legrészletesebb, amit egy amerikai állami szabályozó valaha kiadott. Kathy Hochul kormányzó és Letitia James főügyész bejelentette a végleges szabályokat, amelyek célja, hogy korlátozzák a kiskorúak számára az algoritmusok által vezérelt tartalomfolyamokat és az éjszakai értesítéseket, kivéve, ha a szülő ehhez hozzájárult. A szabályok 2027. január 25-én lépnek hatályba, így a platformoknak nagyjából egy évük marad a megfelelő életkor-ellenőrző rendszerek kidolgozására.

A szabályozást nem csupán a határidő teszi figyelemre méltóvá. Hanem az alatta lévő struktúra: egy többszintű rendszer, amely többféle utat kínál a platformoknak a felhasználó életkorának megállapítására, eltérő adatvédelmi kompromisszumokkal és bizonyítási követelményekkel.

A korhitelesség három szintje

A végleges szabályok a korhitelességet három eltérő kategóriába sorolják: becsült életkor, következtetett életkor és igazolt életkor. A becsült életkor általában olyan jelekre támaszkodik, mint az arcelemzés vagy a viselkedési adatok, hogy kormányzati igazolvány gyűjtése nélkül közelítőleg meghatározza a felhasználó életkori tartományát. A következtetett életkor a meglévő fiókadatokat, például a felhasználó időbeli platformhasználati szokásait használja fel az ésszerű megállapításhoz. Az igazolt életkor a legszigorúbb szint, amely általában dokumentumokkal, például személyazonosító okmánnyal vagy más ellenőrizhető igazolással történő bizonyítást követel meg.

A New Yorkban működő platformoknak a kockázati profiljukhoz és felhasználói körükhöz megfelelő módszert kell választaniuk, ahelyett, hogy egyből a leginvazívabb megoldást alkalmaznák mindenkinél. Ez a réteges megközelítés egy szélesebb körű elmozdulást tükröz az amerikai életkor-ellenőrzési törvények terén: a szabályozók egyre inkább elismerik, hogy nem minden platformnak kell személyazonosító okmányokat gyűjtenie a törvényi előírások teljesítéséhez, de továbbra is szükség van valami szigorúbbra annál, mintha a felhasználó egy egyszerű születési dátum mezőt töltene ki, minden ellenőrzés nélkül.

Ez a minta máshol is megfigyelhető. Texasban egy bírósági megegyezés nemrég kötelezte a Discordot, hogy vezessen be brit típusú életkor-ellenőrzést, szigorú 90 napos határidővel, ami jól mutatja, milyen gyorsan rákényszeríthetik a platformokat a megfelelésre, mihelyt megszabnak egy jogi határidőt. New York megközelítése annyiban más, hogy azt nyilvános részvétellel formális szabályalkotási eljárás keretében alakították ki, nem pereskedés útján, de a háttérben ugyanaz a nyomás nehezedik a platformokra, hogy valós életkor-ellenőrzéseket vezessenek be.

Miért figyelik az adatvédelmi jogvédők fokozottan

A korhitelességi rendszerek eredendően kompromisszumot jelentenek a gyermekek biztonsága és a felhasználói adatvédelem között. Bármely életkort becslő vagy ellenőrző módszer – legyen az biometrikus elemzés, viselkedésalapú következtetés vagy okmányellenőrzés – megköveteli a platformoktól, hogy bizonyos mennyiségű személyes adatot kezeljenek a felhasználókról, beleértve a kiskorúakat is. A véglegesített New York-i szabályok tanúsítási követelményeket és olyan konkrét technikai szabványokat tartalmaznak, amelyek azt a célt szolgálják, hogy korlátozzák ezen adatok tárolását és felhasználását, bár a részletes megfelelési mechanizmusok óriási jelentőséggel bírnak arra nézve, hogy végül mennyi adatvédelem valósul meg a gyakorlatban.

A felnőtt felhasználók számára a korhitelességi követelmények egy másodlagos aggályt is felvetnek: a platformok, amelyek ellenőrzési rendszereket vezetnek be a kiskorúak számára, végül gyakran valamilyen módon meg kell győződjenek arról is, hogy a felnőtt felhasználók valóban felnőttek. Ez a platform teljes felhasználói körére kiterjedő, szélesebb körű személyazonossági ellenőrzéseket jelenthet, még azok számára is, akiket egyáltalán nem érdekelnek a kiskorúaknál korlátozott funkciók.

A szülői beleegyező mechanizmusok a keretrendszer további elemei. A véglegesített szabályok értelmében a platformoknak ki kell alakítaniuk egy olyan folyamatot, amelyen keresztül a szülők engedélyt adhatnak, mielőtt a kiskorú hozzáférhet az algoritmikusan személyre szabott tartalomfolyamokhoz, vagy a korlátozott éjszakai órákban értesítéseket kaphat. Az egyik leginkább figyelemmel kísért megfelelési részlet a következő hónapokban az lesz, hogy a platformok miként valósítják meg ezt a beleegyezési folyamatot, és hogyan ellenőrzik, hogy a beleegyezést adó személy valóban szülő-e.

Mit jelent ez önnek

Ha Ön olyan kiskorú szülője, aki közösségi médiát használ, e szabályok gyakorlati hatása fokozatosan fog megjelenni mostantól 2027 januárjáig. Számítson arra, hogy a New York-i felhasználókat kiszolgáló platformok már a határidő előtt jóval elkezdik bevezetni a korhatár-ellenőrzési kérdéseket, a szülői beleegyező műszerfalakat és a tinédzserek fiókjaira szabott módosított értesítési beállításokat. Ha Ön felnőtt felhasználó, akkor is gyakoribb korhitelességi felszólításokkal találkozhat, mivel a platformok olyan rendszereket építenek ki, amelyeknek a teljes felhasználói körben meg kell különböztetniük a kiskorúakat a felnőttektől, nem csupán a tinédzserekhez tartozóként megjelölt fiókok esetében.

Érdemes figyelemmel kísérni, hogy egy platform miként valósítja meg a kiválasztott korhitelességi módszert. A becslésen és következtetésen alapuló módszerek általában kevesebb érzékeny adatot igényelnek, mint a teljes személyazonosító okmányos ellenőrzés, ugyanakkor az alapvető elvárás az kell legyen, hogy átlátható legyen, milyen adatokat gyűjtenek és mennyi ideig tárolnak, függetlenül attól, hogy a platform melyik szintet alkalmazza.

A legfontosabb tudnivalók

A New York-i SAFE for Kids Act véglegesített szabályai részletes, szintekre tagolt szabványt állapítanak meg a korhitelességre vonatkozóan, amelyet más államok valószínűleg hivatkozási alapként fognak használni saját törvényeik megalkotásakor. A platformoknak 2027. január 25-ig kell megfelelniük, a becslésen, következtetésen és ellenőrzésen alapuló háromszintű rendszer pedig rugalmasságot biztosít számukra e kötelezettség teljesítésében. A családok számára az elkövetkező év jó alkalom arra, hogy áttekintsék a gyermekeik által használt platformok adatvédelmi beállításait, és megértsék, milyen szülői beleegyezési lehetőségek válnak elérhetővé. Minden felhasználó számára ez egy emlékeztető, hogy olvassák el az apró betűs részt, amikor egy platform életkor-ellenőrzést kér, mivel a választott módszer határozza meg, hogy valójában mennyi személyes adat cserél gazdát.