KOSA pokonuje poważną przeszkodę w Senacie

Ustawa o bezpieczeństwie dzieci w internecie (KOSA, S.1748) zrobiła w tym tygodniu znaczący krok naprzód, po tym jak Senacka Komisja ds. Handlu, Nauki i Transportu przegłosowała pozytywne zaopiniowanie projektu ustawy. Organizacja zajmująca się zapobieganiem samobójstwom SAVE (Zapobieganie samobójstwom, informacja i świadomość) publicznie pochwaliła to posunięcie, a jej dyrektor generalny Erich Mische wydał oświadczenie, w którym uznał działania komisji za zwycięstwo rodzin i młodych ludzi dotkniętych szkodami w internecie.

KOSA jest jedną z najuważniej obserwowanych ustaw technologicznych ostatnich lat, a jej przejście przez komisję przybliża ją do pełnego głosowania w Senacie bardziej niż w poprzednich kadencjach. Projekt zyskał ponadpartyjne poparcie, co odzwierciedla rzadki moment zgody w Kongresie co do potrzeby uregulowania sposobu, w jaki platformy wchodzą w interakcje z młodszymi użytkownikami.

Czego faktycznie wymaga KOSA

W swoim założeniu KOSA wymagałaby od objętych nią platform internetowych, w tym serwisów społecznościowych, wbudowania narzędzi i zabezpieczeń zaprojektowanych specjalnie w celu ochrony użytkowników poniżej 17. roku życia. Ustawodawstwo ma na celu ograniczenie narażenia na treści i elementy projektowe powiązane ze szkodami, takimi jak wykorzystywanie, nękanie i problemy ze zdrowiem psychicznym, w tym myśli samobójcze. Przepisy ustawy nakładałyby również obowiązki na firmy zajmujące się sztuczną inteligencją, wymagając określonych skierowań, gdy systemy wykryją treści, które mogą ułatwiać samookaleczenia wśród nieletnich.

Zwolennicy, w tym grupy rzecznicze takie jak SAVE, przedstawiają KOSA jako dawno spóźnioną kontrolę platform, które działały przy minimalnej odpowiedzialności za wpływ swoich produktów na młodych użytkowników. Rodziny, które straciły dzieci z powodu szkód związanych z internetem, zeznawały na rzecz ustawy, a ten ciężar emocjonalny pomógł napędzić jej ponadpartyjny impet w komisji.

Kompromisy prywatności kryjące się za ustawodawstwem dotyczącym bezpieczeństwa dzieci

Podczas gdy cele KOSA dotyczące bezpieczeństwa dzieci są szeroko popularne, mechanizmy egzekwowania ochrony dostosowanej do wieku rodzą realne pytania o prywatność, które zasługują na uwagę obok świętowania. Każde prawo, które wymaga od platform identyfikowania i traktowania nieletnich inaczej niż dorosłych, implikuje jakąś formę weryfikacji lub wnioskowania wieku. To z kolei oznacza, że platformy będą musiały gromadzić, szacować lub weryfikować więcej informacji o użytkownikach niż obecnie, czy to poprzez kontrole dokumentów, estymację biometryczną, czy analizę danych behawioralnych.

To właśnie tutaj obrońcy prywatności historycznie zgłaszali obawy, niekoniecznie w stosunku do intencji KOSA, ale do jej skutków wtórnych. Szersze systemy weryfikacji wieku i monitorowania treści mogą tworzyć nowe kategorie wrażliwych danych (wiek, dokumenty tożsamości, nawyki przeglądania), które muszą być przechowywane i zabezpieczane. Historia pokazuje, że każde scentralizowane repozytorium danych osobowych staje się atrakcyjnym celem. Niedawne odkrycie niezabezpieczonej bazy danych stalkerware ujawniającej dziesiątki tysięcy prywatnych plików przypomina o tym, jak systemy monitorowania i śledzenia, nawet te zbudowane z intencją ochronną, mogą katastrofalnie zawieść, gdy praktyki bezpieczeństwa nie nadążają za skalą gromadzonych danych.

Zwolennicy KOSA argumentują, że ustawa koncentruje się wąsko na projektowaniu platform i narzędziach bezpieczeństwa, a nie na nakazywaniu ogólnego nadzoru. Krytycy wcześniej obawiali się, że standardy obowiązku staranności mogą popchnąć platformy w kierunku bardziej agresywnego moderowania treści i gromadzenia danych w celu uniknięcia odpowiedzialności, potencjalnie wpływając na anonimowość użytkowników w każdym wieku, nie tylko nieletnich. W miarę jak ustawa zmierza ku pełnemu głosowaniu w Senacie, te szczegóły wdrożeniowe będą miały znaczenie tak samo jak główny cel.

Co to oznacza dla Ciebie

Jeśli jesteś rodzicem, zatwierdzenie KOSA przez komisję jest sygnałem, że federalne działania na rzecz odpowiedzialności platform za nieletnich nabierają realnego rozpędu, choć nie jest to jeszcze prawo. Jeśli jesteś użytkownikiem internetu dbającym o prywatność, w każdym wieku, to dobry moment, aby zwrócić uwagę na to, jak ostateczne brzmienie ustawy reguluje weryfikację wieku, przechowywanie danych oraz jakie informacje platformy miałyby dozwolone lub zobowiązane gromadzić.

Na razie nie obowiązują żadne nowe wymogi prawne. Platformy nie są jeszcze zobowiązane do zmiany sposobu obsługi weryfikacji wieku lub ochrony specyficznej dla nieletnich na mocy KOSA, ponieważ ustawa musi jeszcze przejść przez pełny Senat i prawdopodobnie Izbę Reprezentantów, zanim stanie się prawem. Ale kierunek legislacyjny jest jasny i warto zrozumieć zarówno zabezpieczenia, jak i kompromisy, zanim ustawa trafi pod głosowanie na posiedzeniu plenarnym.

Kluczowe wnioski

  • KOSA (S.1748) przeszła przez Senacką Komisję ds. Handlu przy ponadpartyjnym poparciu i zmierza teraz ku możliwemu pełnemu głosowaniu w Senacie.
  • Ustawa wymagałaby od platform budowania narzędzi bezpieczeństwa dla użytkowników poniżej 17. roku życia i nakładałaby nowe obowiązki na firmy zajmujące się sztuczną inteligencją w zakresie treści związanych z samookaleczeniami.
  • Każdy mandat bezpieczeństwa specyficzny dla wieku rodzi uzasadnione pytania o prywatność dotyczące gromadzenia danych, metod weryfikacji i bezpieczeństwa przechowywania.
  • Zarówno rodzice, jak i obrońcy prywatności powinni obserwować ostateczny język wdrożeniowy ustawy, ponieważ szczegóły egzekwowania ukształtują jej rzeczywisty wpływ na prywatność.
  • Żadne zmiany w zachowaniu platform nie są jeszcze wymagane. To kamień milowy legislacyjny, a nie nowe obowiązujące prawo.

W miarę jak KOSA zmierza ku swojemu następnemu testowi legislacyjnemu, rozmowa o bezpieczeństwie dzieci i prywatności jeszcze się nie zakończyła. Czytelnicy, którym zależy na obu tych kwestiach, powinni śledzić rozwój ustawy, ponieważ równowaga między ochroną nieletnich a zachowaniem prywatności dla wszystkich ostatecznie zadecyduje o jej trwałym wpływie.