Nowy Jork sfinalizował przepisy wykonawcze do ustawy SAFE for Kids Act, a wprowadzone w nich ramy potwierdzania wieku należą do najbardziej szczegółowych tego typu rozwiązań wydanych przez stanowego regulatora w USA. Gubernator Kathy Hochul i prokurator generalna Letitia James ogłosili gotowe przepisy, które mają ograniczyć algorytmiczne kanały treści i nocne powiadomienia dla niepełnoletnich bez zgody rodzica. Przepisy wchodzą w życie 25 stycznia 2027 r., co daje platformom około roku na przygotowanie zgodnych z nimi systemów weryfikacji wieku.

To, co wyróżnia to rozporządzenie, to nie tylko termin. To struktura leżąca u jego podstaw: warstwowy system, który daje platformom wiele ścieżek do ustalenia wieku użytkownika, z których każda wiąże się z innymi kompromisami w zakresie prywatności i różnymi wymogami dowodowymi.

Trzy poziomy potwierdzania wieku

Ostateczne przepisy dzielą potwierdzanie wieku na trzy odrębne kategorie: szacowanie wieku, wnioskowanie o wieku i weryfikację wieku. Szacowanie wieku zazwyczaj opiera się na sygnałach takich jak analiza twarzy lub dane behawioralne, aby przybliżyć przedział wiekowy użytkownika bez potrzeby zbierania dokumentu tożsamości. Wnioskowanie o wieku czerpie z istniejących danych konta, na przykład z tego, jak użytkownik korzysta z platformy na przestrzeni czasu, aby dokonać racjonalnego oszacowania. Weryfikacja wieku to najbardziej rygorystyczny poziom, który zwykle wymaga dokumentów potwierdzających, takich jak dowód osobisty lub inne weryfikowalne poświadczenie.

Platformy działające w Nowym Jorku będą musiały wybrać metodę odpowiednią do swojego profilu ryzyka i bazy użytkowników, zamiast domyślnie sięgać po najbardziej inwazyjną opcję w każdym przypadku. To warstwowe podejście odzwierciedla szerszą zmianę zachodzącą w amerykańskim prawie dotyczącym weryfikacji wieku: regulatorzy coraz częściej przyznają, że nie każda platforma musi zbierać dokumenty tożsamości, aby spełnić wymóg weryfikacji wieku, ale wciąż potrzebują czegoś bardziej rygorystycznego niż zwykłe pole daty urodzenia, które użytkownik może wpisać bez żadnej weryfikacji.

Przypomina to schemat widoczny gdzie indziej. W Teksasie ugoda nakazana przez sąd zmusiła Discorda do przyjęcia brytyjskiego modelu weryfikacji wieku w napiętym, 90-dniowym terminie, pokazując, jak szybko platformy mogą zostać zmuszone do dostosowania się po wyznaczeniu ostatecznego terminu. Podejście Nowego Jorku różni się tym, że powstało w formalnym procesie tworzenia przepisów z udziałem opinii publicznej, a nie w wyniku sporu sądowego, ale presja na platformy, by wprowadziły rzeczywistą weryfikację wieku, jest taka sama.

Dlaczego obrońcy prywatności uważnie się przyglądają

Systemy potwierdzania wieku nierozerwalnie wiążą się z kompromisami między bezpieczeństwem dzieci a prywatnością użytkowników. Każda metoda szacowania lub weryfikacji wieku, czy to za pomocą analizy biometrycznej, wnioskowania behawioralnego czy kontroli dokumentów, wymaga od platform przetwarzania pewnej ilości danych osobowych użytkowników, w tym niepełnoletnich. Ostateczne przepisy nowojorskie zawierają wymogi certyfikacyjne i konkretne standardy techniczne mające ograniczyć sposób przechowywania i wykorzystywania tych danych, choć szczegóły dotyczące zgodności na poziomie operacyjnym mają ogromne znaczenie dla tego, jak dużą ochronę prywatności uda się osiągnąć w praktyce.

W przypadku dorosłych użytkowników wymogi potwierdzania wieku rodzą jeszcze jedną obawę: platformy wdrażające systemy weryfikacji dla niepełnoletnich często muszą ostatecznie znaleźć sposób na potwierdzenie, że dorośli użytkownicy rzeczywiście są dorośli. Może to oznaczać szersze kontrole tożsamości w całej bazie użytkowników platformy, nawet wobec osób, które w ogóle nie są zainteresowane funkcjami ograniczanymi dla niepełnoletnich.

Kolejnym elementem tych ram są mechanizmy zgody rodzicielskiej. Zgodnie z ostatecznymi przepisami platformy muszą stworzyć proces, w ramach którego rodzice udzielają zgody, zanim niepełnoletni uzyska dostęp do spersonalizowanych algorytmicznie treści lub będzie otrzymywać powiadomienia w ograniczonych godzinach nocnych. Sposób wdrożenia tego procesu wyrażania zgody oraz weryfikacja, że osoba jej udzielająca jest rzeczywiście rodzicem, będą jednymi z najuważniej śledzonych szczegółów zgodności w nadchodzących miesiącach.

Co to oznacza dla Ciebie

Jeśli jesteś rodzicem niepełnoletniego korzystającego z mediów społecznościowych, praktyczne skutki tych przepisów będą się pojawiać stopniowo do stycznia 2027 roku. Należy się spodziewać, że platformy obsługujące użytkowników z Nowego Jorku zaczną wprowadzać monity o weryfikację wieku, kokpity zgód rodzicielskich i zmienione ustawienia powiadomień dla kont nastolatków na długo przed ostatecznym terminem. Jeśli jesteś dorosłym użytkownikiem, możesz również napotykać częstsze monity o potwierdzenie wieku, ponieważ platformy budują systemy, które muszą odróżniać niepełnoletnich od dorosłych w całej bazie użytkowników, nie tylko w przypadku kont oznaczonych jako należące do nastolatków.

Warto zwracać uwagę na to, jak platforma wdraża wybraną przez siebie metodę potwierdzania wieku. Metody szacowania i wnioskowania zwykle wymagają mniej wrażliwych danych niż pełna weryfikacja tożsamości, ale przejrzystość w kwestii tego, jakie dane są zbierane i jak długo są przechowywane, powinna być podstawowym oczekiwaniem niezależnie od tego, który poziom wybierze platforma.

Kluczowe wnioski

Sfinalizowane przepisy nowojorskiej ustawy SAFE for Kids Act ustanawiają szczegółowy, warstwowy standard potwierdzania wieku, do którego prawdopodobnie będą się odwoływać inne stany przy opracowywaniu własnych przepisów. Platformy mają czas do 25 stycznia 2027 r. na dostosowanie się, a trójpoziomowy system szacowania, wnioskowania i weryfikacji daje im elastyczność w spełnieniu tego obowiązku. Dla rodzin najbliższy rok to dobry moment, by przejrzeć ustawienia prywatności na platformach, z których korzystają dzieci, i zapoznać się z opcjami zgód rodzicielskich, jakie staną się dostępne. Dla wszystkich użytkowników to przypomnienie, by czytać drobny druk, gdy platforma prosi o weryfikację wieku, ponieważ wybrana metoda decyduje o tym, ile danych osobowych faktycznie trafia w obce ręce.