Nowa Zelandia formalnie przedstawiła w parlamencie projekt ustawy, który zabraniałby osobom poniżej 16 roku życia posiadania konta w mediach społecznościowych, poparty rygorystycznymi wymogami weryfikacji wieku oraz karami powiązanymi z przychodami platformy. Projekt ustawy o mediach społecznościowych (użytkownicy z ograniczeniem wieku) ma na papierze realne narzędzia egzekwowania, ale to, czy przetrwa proces legislacyjny przed listopadowymi wyborami w kraju, jest dalekie od pewności. Co jest bardziej jasne, a mniej dyskutowane, to to, czego tego rodzaju prawo wymaga od wszystkich innych użytkowników mediów społecznościowych, nie tylko nastolatków.
Co faktycznie wymaga projekt ustawy o mediach społecznościowych dla osób poniżej 16 lat
U podstaw projektu leży zobowiązanie platform mediów społecznościowych do wdrożenia systemów weryfikacji wieku zdolnych do niezawodnego odróżniania użytkowników poniżej 16 lat od dorosłych oraz uniemożliwiania tym nieletnim tworzenia lub posiadania kont. Platformy, które nie zastosują się do przepisów, mogą ponieść kary powiązane z ich przychodami – struktura zaprojektowana tak, aby nieprzestrzeganie przepisów było finansowo bolesne nawet dla największych globalnych firm. Projekt jest wprowadzany jako ustawa poselska w ramach koalicyjnego rządu Nowej Zelandii, co oznacza, że jego los w dużej mierze zależy od parlamentarnej arytmetyki i harmonogramu. W związku z wyborami powszechnymi zaplanowanymi na listopad pojawia się realne pytanie, czy ustawodawcy zdołają przeprowadzić projekt przez etapy prac komisji, konsultacje publiczne i głosowania końcowe, zanim uwaga polityczna całkowicie przeniesie się na kampanię.
Ambicja projektu jest prosta: trzymać młodych nastolatków z dala od platform, które ustawodawcy uważają za szkodliwe dla ich dobrostanu. Jednak mechanizm osiągnięcia tego celu jest tam, gdzie robi się skomplikowanie, ponieważ weryfikacja, że ktoś ma 16 lat lub więcej, zwykle wymaga weryfikacji, kim w ogóle jest.
Jak systemy weryfikacji wieku zbierają i przechowują dane osobowe
To jest część rozmowy, która często ginie, gdy projekt ustawy jest przedstawiany wyłącznie jako „ochrona dzieci”. Aby niezawodnie blokować osoby poniżej 16 lat, platforma zazwyczaj potrzebuje pewnej kombinacji kontroli dokumentów tożsamości wydawanych przez rząd, estymacji biometrycznej (takiej jak skanowanie twarzy w celu oszacowania wieku) lub usług weryfikacji przez strony trzecie, które potwierdzają wiek użytkownika na podstawie oficjalnych rejestrów. Żadna z tych metod nie działa na zasadzie sprawdzania wyłącznie osób, które ma ograniczać. Dorosły użytkownik, ktoś znacznie po 16. roku życia, nadal musi udowodnić, że nie jest nieletni, co zwykle oznacza przekazanie dokumentów tożsamości, danych biometrycznych lub obu tych rzeczy.
To tworzy znacznie większy zbiór danych, niż sugeruje deklarowany cel ustawy. Zamiast systemu, który dotyka tylko nastolatków, infrastruktura weryfikacji wieku kończy na zbieraniu wrażliwych informacji o tożsamości od całej dorosłej bazy użytkowników platformy – informacji, które następnie muszą być przechowywane, zabezpieczane i zarządzane przez samą platformę lub zewnętrznego dostawcę weryfikacji. Każda dodatkowa strona przetwarzająca te dane to kolejny potencjalny punkt awarii, a historia pokazała, że scentralizowane magazyny dokumentów tożsamości i danych biometrycznych są atrakcyjnymi celami. Nowozelandzki Departament Spraw Wewnętrznych już wcześniej wskazał na te zagrożenia związane z inwigilacją zanim projekt ustawy został w ogóle przedstawiony, zauważając, że regulacyjne podstawy dla kontroli wieku były budowane przed ustawą, która miała je autoryzować.
Porównanie podejścia Nowej Zelandii z Wielką Brytanią i UE
Nowa Zelandia nie wymyśla tego modelu od zera. Brytyjska ustawa o bezpieczeństwie w internecie (Online Safety Act) już wymaga od platform hostujących treści dla dorosłych lub inne materiały z ograniczeniem wieku wdrożenia „solidnej” weryfikacji wieku, a unijna ustawa o usługach cyfrowych (Digital Services Act) popycha państwa członkowskie w kierunku podobnych obowiązków wobec platform dostępnych dla nieletnich. Obie te ramy prawne spotkały się z tą samą kluczową krytyką: weryfikacja wieku zaprojektowana w celu ochrony dzieci nieuchronnie wymaga kontroli tożsamości także dorosłych, a ani Wielka Brytania, ani UE nie rozwiązały w pełni, jak to zrobić bez rozszerzania zbierania danych i zależności od stron trzecich. Projekt Nowej Zelandii podąża za tym samym wzorcem, ale dodaje wyraźnie agresywny mechanizm egzekwowania, wiążąc kary bezpośrednio z przychodami platformy, a nie płaskimi grzywnami, co może sprawić, że koszty zgodności będą znacznie wyższe dla dużych firm mediów społecznościowych działających tam.
Dlaczego VPN i narzędzia prywatności wchodzą do rozmowy
W miarę jak wymogi weryfikacji wieku rozprzestrzeniają się na kolejne jurysdykcje, użytkownicy dbający o prywatność – nie tylko nieletni próbujący obejść ograniczenia – coraz częściej zwracają się ku narzędziom takim jak VPN, aby ograniczyć ilość danych tożsamości przekazywanych platformom i zewnętrznym usługom weryfikacyjnym. VPN może maskować lokalizację użytkownika i identyfikatory na poziomie sieci, co ma znaczenie, gdy systemy weryfikacji wieku czasami opierają się częściowo na sygnałach geograficznych lub związanych z adresem IP, oprócz kontroli dokumentów. Warto jasno powiedzieć, że VPN nie eliminuje potrzeby przedstawienia dokumentu tożsamości platformie, która tego wymaga, ale dodaje warstwę separacji między aktywnością użytkownika w sieci a jego tożsamością w świecie rzeczywistym – co jest dokładnie rodzajem ochrony, której ludzie zaczynają szukać, gdy zdają sobie sprawę, ile danych osobowych te systemy mogą gromadzić.
Co to oznacza dla Ciebie
Jeśli jesteś mieszkańcem Nowej Zelandii lub użytkownikiem jakiejkolwiek platformy, która prawdopodobnie wdroży podobne kontrole wieku w miarę rozprzestrzeniania się tego trendu na świecie, warto zwrócić uwagę na to, czego faktycznie wymaga weryfikacja danych, a nie tylko na to, do kogo jest skierowana. Każda ustawa o weryfikacji wieku, w tym ta, działa jak ustawa o weryfikacji tożsamości dla wszystkich, gdy zostanie wdrożona na skalę platformy. Zrozumienie, jakie dane zbiera usługa, jak długo je przechowuje i czy zaangażowany jest zewnętrzny dostawca, powinno mieć wpływ na decyzje o tym, z których platform korzystasz i jak chronisz własne informacje.
Praktyczne wnioski
Bądź na bieżąco z postępami projektu ustawy w parlamencie, ponieważ poprawki na etapie prac komisji mogą znacząco zmienić wymagania dotyczące weryfikacji. Przeczytaj politykę prywatności platformy przed przesłaniem dokumentu tożsamości lub danych biometrycznych do jakiejkolwiek kontroli wieku i sprawdź konkretnie, jak długo te dane są przechowywane oraz czy są udostępniane stronom trzecim. Rozważ narzędzia prywatności, takie jak VPN, jako część szerszej strategii ograniczania niepotrzebnego ujawniania danych, a nie jako sposób na obejście legalnych ograniczeń wiekowych. Aby głębiej przyjrzeć się obawom dotyczącym inwigilacji, które ramy Nowej Zelandii wzbudziły jeszcze przed powstaniem tego projektu, wcześniejszy raport na temat ram weryfikacji wieku DIA jest dobrym punktem wyjścia.




