Prokurator generalny Florydy zaproponował w czwartek przepisy mające na celu ochronę dzieci w mediach społecznościowych. Według podsumowania Law360, plan wymagałby weryfikacji wieku i zgody rodziców dla aplikacji, zablokowania chatbotów AI przed tworzeniem treści seksualnych lub fałszowaniem towarzystwa oraz wprowadzenia funkcji ochronnych na platformach społecznościowych. Pełny tekst propozycji nie był dostępny w relacji, którą przeanalizowaliśmy, więc wiele szczegółów pozostaje niejasnych. Niemniej jednak pytania o prywatność, które rodzi florydzka ustawa o weryfikacji wieku, warto teraz przemyśleć, zanim język projektu zostanie sfinalizowany.

Czego wymagałaby propozycja Florydy

Na podstawie podsumowania propozycji wyróżniają się trzy filary:

  • Weryfikacja wieku i zgoda rodziców dla aplikacji. Platformy musiałyby potwierdzać wiek użytkownika i uzyskiwać zgodę rodzica dla nieletnich.
  • Ograniczenia chatbotów AI. Chatboty byłyby zablokowane przed generowaniem treści seksualnych i fałszowaniem towarzystwa, czyli przedstawianiem się jako przyjaciel lub partner młodemu użytkownikowi.
  • Funkcje ochronne w mediach społecznościowych. Podsumowanie mówi, że zostałyby wprowadzone, ale szczegóły zostały ucięte w dostępnym tekście.

To jest propozycja, a nie uchwalone prawo. Musiałaby przejść przez proces legislacyjny, a jej ostateczny kształt może się zmienić. Nie będziemy spekulować na temat kar, dat wejścia w życie ani tego, które firmy byłyby objęte przepisami, ponieważ te szczegóły nie zostały podane.

Jak weryfikacja wieku mogłaby działać w praktyce

Propozycja, w formie podsumowania, nie mówi, jak aplikacje weryfikowałyby wiek. To ma znaczenie, ponieważ „weryfikacja wieku" może oznaczać bardzo różne rzeczy. Typowe podejścia w branży obejmują:

  • Przesłanie dokumentu tożsamości wydanego przez rząd
  • Zrobienie selfie, aby oprogramowanie mogło oszacować wiek
  • Sprawdzenie za pomocą karty kredytowej lub innego zapisu finansowego
  • Korzystanie z usługi weryfikacji strony trzeciej

Zgoda rodziców dodaje kolejną warstwę. Aby zatwierdzić konto dziecka, rodzic może również potrzebować udowodnić, że jest rodzicem lub opiekunem, co mogłoby oznaczać gromadzenie danych identyfikacyjnych od dwóch osób zamiast jednej.

Floryda ma już doświadczenie w tej dziedzinie. Wyniki wyszukiwania dotyczące wcześniejszej ustawy stanowej obejmującej strony dla dorosłych wskazują, że wymaga ona „rozsądnej metody weryfikacji wieku", a jeden z raportów mówi, że wymaga, aby aplikacje i strony internetowe oferowały opcję anonimowej weryfikacji wieku. Czy podobna opcja pojawiłaby się w tej nowej propozycji, pozostaje otwartym pytaniem.

Kompromisy dotyczące prywatności przy weryfikacji wieku

Ochrona dzieci to powszechnie podzielany cel. Napięcie polega na tym, że weryfikacja wieku dziecka często wymaga weryfikacji wieku wszystkich. Dorośli mogą zostać poproszeni o przekazanie wrażliwych danych identyfikacyjnych tylko po to, by korzystać z aplikacji, której już używają.

To rodzi kilka obaw wartych rozważenia:

  • Gromadzenie danych. Dowody osobiste, skany twarzy i akta rodzicielskie to informacje o wysokiej wartości. Im więcej ich istnieje, tym więcej trzeba chronić.
  • Przechowywanie i retencja. Czytelnicy powinni zapytać, kto przechowuje dane, jak długo i czy są usuwane po weryfikacji.
  • Obsługa przez strony trzecie. Wiele platform zleca weryfikację na zewnątrz, co może umieścić wrażliwe dane w rękach firm, których użytkownicy nigdy nie wybrali.
  • Ryzyko naruszenia. Danych identyfikacyjnych nie można zmienić jak hasła. Po ujawnieniu pozostają ujawnione.

Ostatni punkt nie jest hipotetyczny w ogólnych kategoriach. Proponowana ugoda między Kalifornią a następcą 23andMe, omówiona w naszym raporcie o ugodzie 23andMe z Kalifornią dotyczącej naruszenia danych za 6 mln dolarów, przypomina, co następuje, gdy wrażliwe dane osobowe zostaną naruszone. Dane genetyczne i rządowy dowód tożsamości to różne rzeczy, ale oba są informacjami, których ludzie nie mogą łatwo zastąpić.

Gdzie VPN wpisują się w ustawy o bramkowaniu wieku

Za każdym razem, gdy pojawiają się ustawy o bramkowaniu wieku, VPN wchodzą do rozmowy, ponieważ VPN może zmienić lokalizację widzianą przez stronę internetową. Niektórzy ludzie używają ich do omijania ograniczeń regionalnych, dlatego prawodawcy i platformy czasami traktują korzystanie z VPN jako lukę.

Podsumowanie propozycji Florydy nie wspomina o VPN, więc nie możemy powiedzieć, czy projekt ustawy by je uwzględniał. Warto jasno określić, co VPN robi, a czego nie robi w tym kontekście. VPN szyfruje ruch i maskuje adres IP przed odwiedzanymi stronami. Sam w sobie nie zmienia jednak tego, czego platforma wymaga od posiadacza konta. Jeśli aplikacja wymaga weryfikacji wieku powiązanej z tożsamością lub urządzeniem, VPN nie zastępuje weryfikacji, a użycie go do obejścia wymogu prawnego może nieść własne konsekwencje w zależności od tego, jak zostanie napisane ewentualne prawo.

Dla czytelników dbających o prywatność bardziej użyteczne jest takie ujęcie: VPN chroni ruch sieciowy, ale nie chroni danych, które dobrowolnie przesyłasz do usługi weryfikacyjnej.

Co to oznacza dla Ciebie

Jeśli mieszkasz na Florydzie lub masz dzieci korzystające z mediów społecznościowych lub chatbotów AI, propozycja może zmienić sposób tworzenia i zarządzania kontami. Dorośli mogą napotkać nowe monity o potwierdzenie wieku. Rodzice mogą zostać poproszeni o potwierdzenie tożsamości, aby zatwierdzić konto dziecka.

Przepisy dotyczące chatbotów sygnalizują również rosnącą uwagę poświęcaną produktom AI używanym przez nieletnich, szczególnie tym zaprojektowanym do symulowania przyjaźni lub towarzystwa.

Nic z tego nie jest jeszcze w mocy, więc jest czas na śledzenie debaty i przeczytanie rzeczywistego tekstu projektu ustawy, gdy będzie dostępny.

Praktyczne wnioski

  • Przeczytaj język projektu ustawy, gdy zostanie opublikowany, zwracając uwagę na sposób weryfikacji i to, czy istnieją opcje anonimowe.
  • Zapytaj, jakie dane są gromadzone, kto je przechowuje i kiedy są usuwane, zanim prześlesz dowód osobisty lub skan twarzy.
  • Preferuj opcje minimalnego ujawniania, gdy usługa je oferuje.
  • Ogranicz wrażliwe przesłane pliki do usług, które jasno wyjaśniają swoje praktyki dotyczące danych.
  • Rozmawiaj z dziećmi o chatbotach i o tym, co to oznacza, gdy oprogramowanie zachowuje się jak przyjaciel.

Dyskusja o prywatności w kontekście florydzkiej ustawy o weryfikacji wieku dopiero się zaczyna. Zrozumienie, jakie dane osobowe mogą gromadzić weryfikacje wieku, i rozważenie ryzyka związanego z udostępnianiem wrażliwych informacji identyfikacyjnych, to najlepsze przygotowanie na wszelkie zasady, które się pojawią.