Francja uchwaliła szeroko zakrojoną ustawę, która zabrania osobom poniżej 15. roku życia zakładania kont w mediach społecznościowych, popartą krajowym wymogiem weryfikacji wieku, który ostatecznie obejmie każdego użytkownika w kraju. Przepisy, opisywane jako pierwsze tego rodzaju w Unii Europejskiej, zakładają stopniowe wdrażanie, którego pełne egzekwowanie nastąpi do 2027 roku. Choć celem jest ochrona młodych ludzi przed dobrze udokumentowanymi szkodami wynikającymi z nienadzorowanego korzystania z mediów społecznościowych, mechanizm, który ma to osiągnąć – obowiązkowa weryfikacja wieku dla całej populacji – budzi poważne pytania o prywatność, bezpieczeństwo danych oraz o to, ile danych osobowych platformy i rządy powinny mieć prawo gromadzić tylko po to, by udowodnić, że ktoś jest wystarczająco dorosły, by przeglądać swój feed.
Jak będzie działać ustawa o weryfikacji wieku
Zgodnie z nową francuską ustawą platformy mediów społecznościowych będą zobowiązane blokować nowe konta użytkowników poniżej 15. roku życia już od tego roku, a szerszy termin egzekwowania przepisów wyznaczono na styczeń 2027 roku. Co istotne, ustawa nie ogranicza się do nieletnich. Ponieważ platformy potrzebują niezawodnego sposobu na potwierdzenie, że użytkownik nie jest niepełnoletni, wszyscy we Francji, w tym dorośli, będą ostatecznie musieli zweryfikować swój wiek, aby nadal korzystać z mediów społecznościowych. Urzędnicy przedstawiają to jako tymczasową, ale powszechną niedogodność: w okresie przejściowym wszyscy użytkownicy mogą zostać poproszeni o udowodnienie swojego wieku przed uzyskaniem dostępu do konta lub jego zachowaniem. Jeśli potwierdzi się, że ktoś ma mniej niż 15 lat, konto zostanie zamknięte.
Dokładne metody weryfikacji nie zostały jeszcze w pełni ustalone, ale podobne systemy w innych krajach zazwyczaj opierają się na kombinacji kontroli dowodu tożsamości, szacowania wieku na podstawie twarzy lub usług weryfikacyjnych stron trzecich. Każde z tych podejść wiąże się z przekazaniem wrażliwych danych osobowych – czy to zdjęcia twarzy, skanu prawa jazdy, czy biometrycznych szacunków wieku – platformie lub dostawcy usług weryfikacyjnych. Te dane muszą być gdzieś przechowywane, a miejsce ich przechowywania staje się celem.
Kompromis dotyczący prywatności za prawami chroniącymi dzieci
W tym miejscu ambicje ustawy zderzają się z trudniejszą rzeczywistością. Weryfikacja wieku brzmi prosto w teorii, ale w praktyce oznacza budowę wielkoskalowej infrastruktury tożsamości, która wcześniej nie istniała do celów swobodnego korzystania z mediów społecznościowych. Francja widziała już, co może pójść nie tak, gdy rządowe systemy tożsamości zostają naruszone. Wyciek danych w ANTS, francuskiej agencji odpowiedzialnej za przetwarzanie paszportów i praw jazdy, ujawnił 12 milionów kont powiązanych z wrażliwymi dokumentami tożsamości. Ten incydent jest użytecznym przypomnieniem, że centralizacja danych tożsamości, nawet w uzasadnionych celach rządowych, tworzy pojedynczy punkt awarii, który atakujący będą chcieli wykorzystać.
Platformy mediów społecznościowych nie są agencjami rządowymi, ale jeśli teraz będą zobowiązane do weryfikacji wieku całej krajowej bazy użytkowników, będą musiały gromadzić, przetwarzać i przechowywać dane związane z tożsamością na skalę, z jaką większość z nich nigdy wcześniej nie miała do czynienia. Każda dodatkowa baza danych dowodów osobistych, skanów twarzy czy zapisów weryfikacyjnych to kolejny potencjalny wyciek, który tylko czeka, by się wydarzyć. Ustawa Francji nie istnieje też w próżni. Australia już podjęła kroki, by ograniczyć dostęp nieletnich do mediów społecznościowych, a Wielka Brytania opracowuje własne przepisy dotyczące potwierdzania wieku dla platform internetowych. Organy regulacyjne w tych regionach zmierzają do konsensusu, że platformy ponoszą odpowiedzialność za to, kto się na nich znajduje, ale żadne z nich nie zademonstrowały jeszcze modelu weryfikacji, który w pełni unika kompromisów w zakresie prywatności.
Co to oznacza dla Ciebie
Jeśli mieszkasz we Francji lub jesteś rodzicem młodej osoby w tym kraju, spodziewaj się, że monity weryfikacyjne pojawią się na kontach w mediach społecznościowych na długo przed terminem w 2027 roku. Dorośli nie powinni być zaskoczeni, jeśli zostaną poproszeni o potwierdzenie swojego wieku, mimo że ustawa dotyczy szczególnie osób poniżej 15. roku życia – platformy potrzebują sposobu, by odsiać niepełnoletnich użytkowników, nie polegając jedynie na czyimś słowie. Rodzice nastolatków blisko granicy wiekowej powinni przygotować się na ograniczenia lub zamknięcie kont, jeśli systemy weryfikacji oznaczą konto jako należące do osoby poniżej 15 lat.
Dla każdego, kto zostanie poproszony o weryfikację wieku, warto zapytać, jakie dane są gromadzone, jak długo będą przechowywane i czy są przetwarzane bezpośrednio przez platformę, czy przez zewnętrzną usługę weryfikacyjną. Rozsądna minimalizacja danych, na przykład metody szacowania wieku, które nie wymagają okazania pełnego dowodu tożsamości ani przechowywania stałej kopii twarzy, jest z reguły lepsza niż systemy tworzące trwałe rekordy tożsamości powiązane z korzystaniem z mediów społecznościowych.
Kluczowe wnioski
Francuski zakaz mediów społecznościowych dla osób poniżej 15 lat to znacząca zmiana polityki, a leżąca u jego podstaw ustawa o weryfikacji wieku dotknie znacznie więcej niż nastolatków, których ma chronić. Każdy, kto korzysta z mediów społecznościowych we Francji, powinien spodziewać się, że kontrola tożsamości stanie się częścią procesu logowania w nadchodzących miesiącach. Czytaj uważnie informacje o polityce prywatności platform, gdy pojawią się prośby o weryfikację, preferuj metody ograniczające ilość przekazywanych danych osobowych i obserwuj, jak przebiega egzekwowanie przepisów w miarę zbliżania się terminu w 2027 roku. Sukces ustawy będzie zależał nie tylko od uniemożliwienia młodym ludziom obecności w mediach społecznościowych, ale także od tego, czy systemy weryfikacji zbudowane w tym celu będą mogły budzić zaufanie w kwestii ochrony danych wszystkich pozostałych użytkowników.
