Nowy próg wiekowy dla kanadyjskich mediów społecznościowych

Kanada przedstawiła projekt ustawy C-34, znany jako Safe Social Media Act, który ustala minimalny wiek korzystania z mediów społecznościowych na 16 lat i wymaga od platform weryfikacji wieku użytkowników. W założeniu cel jest prosty: uniemożliwić młodszym nastolatkom korzystanie z platform społecznościowych do czasu osiągnięcia odpowiedniego wieku. W praktyce ustawa rodzi znane pytanie, które obrońcy prywatności zadają na całym świecie od lat: jak dokładnie zweryfikować czyjś wiek online, nie gromadząc przy tym wrażliwych danych osobowych od wszystkich, w tym od dorosłych, którzy mają pełne prawo korzystać z tych usług?

Weryfikacja wieku brzmi prosto w komunikacie prasowym. Wdrożenie jej na szeroką skalę, w przypadku milionów kont użytkowników, to już zupełnie inna sprawa. Platformy objęte ustawą Safe Social Media Act będą potrzebować mechanizmu potwierdzającego, że użytkownik ma co najmniej 16 lat, a większość dostępnych obecnie opcji technicznych obejmuje albo przedłożenie dokumentu tożsamości wydanego przez państwo, skorzystanie z szacowania wieku na podstawie obrazu twarzy, albo poleganie na zewnętrznych usługach weryfikacyjnych, które przechowują dane tożsamości. Żadne z tych rozwiązań nie jest wolne od kompromisów prywatności.

Koszt prywatności weryfikowania wszystkich

Główny problem z projektem C-34 jest taki sam, jak w przypadku niemal każdej ustawy o weryfikacji wieku: aby skutecznie uniemożliwić dostęp użytkownikom poniżej 16 lat, platformy zazwyczaj potrzebują sposobu potwierdzenia, że wszyscy pozostali mają powyżej 16 lat. Oznacza to, że dorośli, którzy po prostu chcą korzystać z mediów społecznościowych, aby rozmawiać ze znajomymi, śledzić wiadomości lub prowadzić małą firmę, mogą zostać poproszeni o przesłanie prawa jazdy, zeskanowanie twarzy lub przekazanie innych dokumentów tożsamości tylko po to, by udowodnić, że są wystarczająco dorośli, co nigdy wcześniej nie wymagało dowodu.

Nie jest to hipotetyczne zmartwienie. Gdy dokumenty tożsamości lub dane biometryczne zostaną zgromadzone w ramach weryfikacji wieku, muszą być gdzieś przechowywane, przynajmniej tymczasowo, przez kogoś – czy to przez samą platformę, czy przez zewnętrznego dostawcę weryfikacji. Każde scentralizowane repozytorium dokumentów tożsamości lub skanów twarzy staje się atrakcyjnym celem wycieków danych, a także tworzy trwały zapis łączący prawdziwą tożsamość osoby z jej aktywnością w mediach społecznościowych – coś, czego wielu użytkowników w przeszłości mogło uniknąć dzięki anonimowym kontom.

Kanada nie jest osamotniona w zmaganiach z tym problemem. Regulatorzy w innych krajach już napotkali podobne trudności przy próbach egzekwowania limitów wiekowych bez przekształcania każdego logowania w weryfikację tożsamości. Na przykład w Australii dokumenty FOI pokazują, że regulatorzy naciskają na platformy, aby zamknęły luki umożliwiające użytkownikom omijanie weryfikacji wieku za pomocą VPN-ów lub innych narzędzi maskujących lokalizację i szczegóły urządzenia. Ten nacisk ilustruje schemat, który prawdopodobnie powtórzy się w Kanadzie: gdy ustawa o weryfikacji wieku wejdzie w życie, presja na egzekwowanie zwykle wykracza poza początkowy krok weryfikacji w kierunku zablokowania wszelkich obejść, które pozwalają użytkownikom całkowicie ominąć sprawdzenie.

Co to oznacza dla Ciebie

Jeśli projekt C-34 stanie się prawem, kanadyjscy użytkownicy mediów społecznościowych, nie tylko nastolatki, powinni spodziewać się jakiejś formy weryfikacji wieku przy następnym zakładaniu nowego konta lub ewentualnie przy logowaniu do już istniejącego. To, jak dokładnie będzie wyglądać ta kontrola – czy będzie to proste samodzielne oświadczenie, przesłanie dokumentu, czy szacowanie biometryczne – będzie zależeć od tego, jak poszczególne platformy zdecydują się spełnić wymogi ustawy.

Dla dorosłych oznacza to zastanowienie się, jakie dane osobowe są skłonni udostępnić, aby uzyskać dostęp do usługi, z której mogli korzystać przez lata bez konieczności potwierdzania wieku. Dla rodziców oznacza to, że próg 16 lat może zmienić sposób i moment, w którym nastolatki mogą dołączać do platform, z których korzystają już ich rówieśnicy, co może przesunąć to, gdzie i jak młodsi użytkownicy spędzają czas online. Dla wszystkich jest to przypomnienie, że przepisy o weryfikacji wieku, nawet w najlepszych intencjach, zwykle przekształcają oczekiwania dotyczące prywatności całej bazy użytkowników platformy, a nie tylko grupy, którą mają chronić.

Bądź na bieżąco w miarę postępu prac nad ustawą

Projekt ustawy C-34 wciąż przechodzi proces legislacyjny, a szczegółowe wymogi techniczne dotyczące weryfikacji wieku mogą się zmienić przed jej wejściem w życie. Platformy mogą również mieć pewną swobodę w wyborze mniej inwazyjnych metod weryfikacji, w zależności od tego, jak ostateczne przepisy zostaną sformułowane i egzekwowane.

W międzyczasie użytkownicy w Kanadzie mogą podjąć kilka praktycznych kroków. Zwracaj uwagę na to, jakich danych identyfikacyjnych lub biometrycznych faktycznie żąda platforma przed wyrażeniem zgody na weryfikację wieku, i szukaj polityk prywatności, które określają, jak długo te dane są przechowywane i czy są usuwane po weryfikacji. Wspieraj grupy rzecznicze i okresy konsultacji publicznych, w których szczegóły wdrożenia są wciąż przedmiotem debaty. Obserwuj także, jak inne kraje z podobnymi przepisami o weryfikacji wieku, np. Australia z jej trwającymi wysiłkami na rzecz zamknięcia luk w VPN-ach, radzą sobie z egzekwowaniem, ponieważ podejście Kanady prawdopodobnie będzie ewoluować w odpowiedzi na te same naciski. Bycie poinformowanym już teraz to najlepszy sposób, aby upewnić się, że ostateczna wersja ustawy Safe Social Media Act chroni młodych użytkowników bez niepotrzebnego ujawniania danych osobowych wszystkich pozostałych.