Australijskie ograniczenia dotyczące mediów społecznościowych dla osób poniżej 16 lat budzą nowe wątpliwości po tym, jak program 60 Minutes stacji CBS zbadał, jak funkcjonują one w praktyce. W odpowiedzi Kirra Pendergast, założycielka Safe on Social i doradczyni w australijskim pilotażu weryfikacji wieku, opublikowała tekst zatytułowany „We Banned Social Media From Our Children, Not Our Children From Social Media". Materiał źródłowy jest krótki i nie opisuje szczegółowo ustaleń dziennikarskiego śledztwa, dlatego ten artykuł nie próbuje ich podsumowywać. Zamiast tego wykorzystuje tę debatę, by przyjrzeć się kwestii istotnej dla każdego, komu zależy na prywatności w internecie: jak wygląda kompromis między zakazem mediów społecznościowych dla osób poniżej 16 lat w Australii a prywatnością zwykłych użytkowników?

Czego australijskie przepisy dotyczące osób poniżej 16 lat wymagają od użytkowników

Publiczne informacje o tej polityce, zaczerpnięte ze stron rządu australijskiego i eSafety, opisują minimalny wiek 16 lat dla kont na platformach mediów społecznościowych z ograniczeniami wiekowymi. W tych ramach obowiązek spoczywa na firmach. Platformy mogą zostać ukarane grzywną do 109,2 mln AUD, jeśli nie podejmą uzasadnionych kroków, aby uniemożliwić osobom poniżej 16 lat posiadanie kont. Doniesienia wskazują również, że nie ma kar dla osób poniżej 16 lat, które uzyskują dostęp do ograniczonej platformy, ani dla ich rodziców lub opiekunów.

Taka konstrukcja ma praktyczną konsekwencję. Ponieważ to firmy ponoszą ryzyko prawne, potrzebują sposobu, by ustalić, kto ma mniej niż 16 lat. W przypadku platformy z milionami użytkowników oznacza to weryfikację wszystkich, nie tylko nastolatków. Dorośli również mogą zostać poproszeni o potwierdzenie wieku — i tu zaczynają się pytania o prywatność.

Koszt prywatności związany z weryfikacją wieku

Weryfikacja wieku to szerokie pojęcie. Może obejmować kilka metod, w tym sprawdzanie dowodu tożsamości wydanego przez rząd, szacowanie wieku na podstawie twarzy ze zdjęcia selfie lub wideo albo wnioskowanie wieku z zachowania na koncie. Każde podejście zbiera coś innego i każde wiąże się z własnym ryzykiem.

  • Sprawdzanie dowodu tożsamości może ujawnić imię i nazwisko, datę urodzenia oraz numer dokumentu. Jeśli strona trzecia przechowuje kopie, naruszenie bezpieczeństwa mogłoby powiązać prawdziwą tożsamość z kontem internetowym.
  • Szacowanie na podstawie twarzy analizuje wizerunek osoby, aby odgadnąć przedział wiekowy. Nawet jeśli obraz nie ma być przechowywany, użytkownicy muszą zaufać zapewnieniom dostawcy o jego usunięciu.
  • Wnioskowanie behawioralne opiera się na wzorcach aktywności, co oznacza większe monitorowanie tego, co ludzie robią na platformie.

Kluczowe pytania w przypadku każdego systemu są proste: co jest zbierane, kto to przechowuje, jak długo jest przechowywane i czy można to wykorzystać do innych celów? Rola Pendergast jako doradczyni w australijskim pilotażu stawia ją wewnątrz tej dyskusji, ale dostarczony tekst źródłowy nie mówi, jakie wyciągnęła wnioski dotyczące tych kompromisów. Czytelnicy powinni szukać tych szczegółów w oryginalnym tekście, zamiast zakładać je z góry.

Uczciwa interpretacja jest taka, że nie istnieje opcja bezkosztowa. Silniejsza weryfikacja zazwyczaj oznacza więcej przetwarzania danych, podczas gdy łagodniejsze kontrole zwykle łatwiej obejść. Decydenci ważą cele związane z bezpieczeństwem dzieci przeciwko tworzeniu nowych zbiorów wrażliwych danych osobowych.

Dlaczego VPN-y są częścią debaty o egzekwowaniu przepisów

Za każdym razem, gdy kraj ogranicza dostęp do usług internetowych, uwaga kieruje się na narzędzia zmieniające widoczną lokalizację użytkownika. VPN kieruje ruch przez serwer w innym miejscu, co może sprawić, że połączenie będzie wyglądać, jakby pochodziło z innego kraju. Dlatego VPN-y regularnie pojawiają się w dyskusjach o egzekwowaniu przepisów regionalnych, w tym limitów wiekowych.

Warto być tu precyzyjnym. VPN-y mają wiele zwykłych zastosowań, takich jak ochrona ruchu w publicznych sieciach Wi-Fi i ograniczanie śledzenia przez operatorów sieci. Weryfikacja wieku na platformie również niekoniecznie zależy wyłącznie od lokalizacji, ponieważ kontrole na poziomie konta podążają za użytkownikiem, a nie za połączeniem. Mimo to regulatorzy w kilku miejscach postrzegali narzędzia omijania ograniczeń jako komplikację.

Dla punktu odniesienia spójrzmy, jak z tym problemem poradził sobie inny rząd. W Rosji sąd ukarał Google grzywną ponad 22 mln rubli (288 000 dolarów) za dystrybucję usług VPN w Google Play, co opisaliśmy w naszym artykule o grzywnie Rosji nałożonej na Google za aplikacje VPN. Kontekst jest zupełnie inny, ponieważ ta action dotyczyła dostępu do zagranicznych platform, a nie bezpieczeństwa dzieci. Pokazuje jednak jedną ze ścieżek, którymi mogą pójść regulatorzy: nacisk na dystrybucję narzędzi omijania ograniczeń, a nie bezpośrednio na użytkowników.

Czy weryfikacja wieku może trafić do innych krajów

Podejście Australii jest obserwowane, ponieważ jest to krajowy, poparty prawem minimalny wiek z wysokimi karami dla firm. Inne rządy rozważające podobne ograniczenia będą sprawdzać, czy platformy przestrzegają przepisów, ile kont zostało dezaktywowanych i jakie problemy się pojawiają. Władze australijskie już poprosiły główne platformy o raportowanie dezaktywacji kont od czasu wejścia przepisów w życie, co sugeruje, że egzekwowanie będzie mierzone i publicznie analizowane.

Nie możemy na podstawie materiału źródłowego stwierdzić, które kraje mogą pójść tą drogą. Rozsądne jest stwierdzenie, że każdy kraj przyjmujący podobny model stanie przed tym samym wyborem projektowym: weryfikować wszystkich i zbierać więcej danych albo weryfikować mniej i zaakceptować przecieki. Tak czy inaczej, odpowiedzi techniczne i prawne ukształtują to, co użytkownicy będą musieli ujawniać.

Co to oznacza dla Ciebie

Jeśli mieszkasz w Australii, możesz zostać poproszony o potwierdzenie wieku na niektórych platformach. Jeśli mieszkasz gdzie indziej, podobne wymogi mogą pojawić się w przyszłości. Praktyczny wpływ na prywatność zależy od zastosowanej metody i praktyk przechowywania danych przez dostawcę.

  • Przeczytaj komunikat, zanim cokolwiek prześlesz. Sprawdź, czy platforma wykorzystuje przesyłanie dowodu tożsamości, zdjęcie selfie czy zewnętrznego weryfikatora.
  • Szukaj oświadczeń o usuwaniu i przechowywaniu danych i preferuj opcje, które wyraźnie mówią, że dane nie są przechowywane.
  • Zachowaj ostrożność przy skanach dokumentów tożsamości. Udostępniaj tylko to, o co poproszono, poprzez oficjalne przepływy w aplikacji.
  • Rodzice i opiekunowie mogą omówić przepisy z nastolatkami, zauważając, że prawo nakłada obowiązki na platformy, a nie na młodych ludzi czy rodziny.

Wnioski

Debata o zakazie mediów społecznościowych dla osób poniżej 16 lat w Australii i związanej z nim prywatności nie dotyczy tylko dzieci. Dotyczy tego, ile danych osobowych dorośli i nastolatki muszą ujawnić, aby udowodnić, kim są w internecie. Zanim zgodzisz się na jakąkolwiek weryfikację wieku, dowiedz się, co ona zbiera i jak długo dane są przechowywane. Następnie śledź, jak rządy reagują na narzędzia omijania ograniczeń, i porównuj podejścia, takie jak działanie Rosji przeciwko aplikacjom VPN, aby zobaczyć, jak różni regulatorzy traktują dostęp przez VPN. Zrozumienie tych wyborów już teraz pomoże Ci ocenić podobne propozycje, gdy pojawią się w Twoim kraju.