Komisja Handlu Senatu przekazuje KOSA do całej izby

Komisja Handlu, Nauki i Transportu Senatu USA przegłosowała przekazanie pod obrady całego Senatu ustawy o bezpieczeństwie dzieci w internecie (Kids Online Safety Act, KOSA) wraz z pakietem ustaw dotyczących bezpieczeństwa dzieci w kontekście sztucznej inteligencji. Głosowanie w komisji stanowi kolejny krok naprzód dla legislacji, która była debatowana, poprawiana i ponownie wprowadzana przez wiele sesji Kongresu, i przybliża KOSA do głosowania na sali plenarnej bardziej niż kiedykolwiek w ostatnich latach.

W swoim założeniu KOSA nakłada „obowiązek staranności” na platformy mediów społecznościowych i inne usługi online, z których prawdopodobnie korzystają nieletni, wymagając od nich podejmowania uzasadnionych kroków w celu zapobiegania i ograniczania określonych szkód, w tym narażenia na treści związane z samookaleczeniami, zaburzeniami odżywiania oraz cechami uzależniającego projektowania. Ustawa daje również rodzicom nowe narzędzia do monitorowania i ograniczania ustawień kont swoich dzieci oraz wymaga, aby platformy domyślnie włączały dla młodych użytkowników najsilniejsze ustawienia prywatności i bezpieczeństwa.

To działanie komisji ma miejsce tuż po wcześniejszym posiedzeniu, podczas którego klauzula obowiązku staranności KOSA przeszła przez komisję jednogłośnie wraz z utkniętym w martwym punkcie projektem towarzyszącym, sygnalizując, że ustawodawcy z obu stron sceny politycznej widzą wystarczający konsensus, by kontynuować prace nad legislacją, nawet jeśli pytania dotyczące wdrożenia pozostają nierozstrzygnięte.

Obowiązek staranności i weryfikacja wieku: kwestia gromadzenia danych

Główne napięcie w KOSA nigdy tak naprawdę nie dotyczyło jej celów. Niewielu ustawodawców, grup rzeczniczych czy rodziców kwestionuje, że dzieci zasługują na ochronę przed szkodliwymi treściami online i manipulacyjnym projektowaniem. Spór dotyczy mechaniki: w jaki sposób platformy faktycznie rozpoznają, którzy użytkownicy są nieletni, nie zbierając przy tym większej ilości danych osobowych niż obecnie?

Aby spełnić standard obowiązku staranności, platformy mogą odczuwać presję, by bardziej agresywnie weryfikować wiek użytkowników, czy to poprzez przesyłanie dowodów tożsamości wydanych przez rząd, szacowanie biometryczne czy usługi weryfikacji stron trzecich. Każde z tych podejść wymaga gromadzenia i przechowywania wrażliwych informacji – informacji, które stają się celem w momencie, gdy trafią na serwery firmy. Krytycy od dawna argumentują, że nakazy weryfikacji wieku, nawet jeśli przedstawiane jako środki ochrony dzieci, mają tendencję do poszerzania zakresu gromadzenia danych o wszystkich, nie tylko o nieletnich, których prawo ma chronić.

To ta sama dynamika, która wystąpiła w dyskusji nad pokrewną ustawą SCREEN Act, gdzie senackie prace nad wymogami weryfikacji wieku wywołały ostrzeżenia ze strony obrońców prywatności dotyczące szerszych konsekwencji dla anonimowego dostępu do internetu. KOSA nie narzuca bezpośrednio konkretnej metody weryfikacji, ale presja na zgodność, którą tworzy, może popchnąć platformy w kierunku podobnych narzędzi, zwłaszcza jeśli regulatorzy zinterpretują standard obowiązku staranności jako wymagający większej pewności co do wieku użytkownika.

Dlaczego obrońcy prywatności pozostają ostrożni

Organizacje zajmujące się prywatnością zgłaszały dwa powtarzające się zastrzeżenia w trakcie prac komisji nad KOSA. Pierwsze to rozszerzanie zakresu: standard obowiązku staranności powiązany z niejasnymi kategoriami szkodliwych treści mógłby dać Federalnej Komisji Handlu lub prokuratorom stanowym znaczną swobodę w decydowaniu, które treści platformy muszą filtrować lub ograniczać. Obrońcy obawiają się, że mogłoby to być stosowane nierównomiernie, potencjalnie tłumiąc legalną wypowiedź lub dostęp do informacji, które niektórzy urzędnicy uznają za nieodpowiednie, nawet jeśli nie stanowią one realnego ryzyka dla nieletnich.

Drugie zastrzeżenie ma charakter techniczny. Niektóre grupy zajmujące się prawami cyfrowymi ostrzegły, że surowsze obowiązki monitorowania i skanowania treści mogą wywrzeć presję na platformy, by osłabiły szyfrowanie end-to-end lub wbudowały funkcje skanowania, które podważają bezpieczeństwo wszystkich użytkowników, nie tylko kont nieletnich. Eksperci od szyfrowania konsekwentnie argumentują, że nie ma możliwości zbudowania tylnej furtki ani mechanizmu skanowania, którego nie mogliby wykorzystać jedynie źli aktorzy, dlatego każda ustawa dotykająca moderowania treści w stosunku do nieletnich podlega szczegółowej kontroli pod kątem jej implikacji dla szyfrowania.

Zwolennicy KOSA odpowiadają, że ustawa została zawężona w drodze negocjacji właśnie po to, by uniknąć nakazywania weryfikacji wieku lub środków łamiących szyfrowanie, a standard obowiązku staranności ma na celu raczej projektowanie, takie jak nieskończone przewijanie czy algorytmiczne wzmacnianie szkodliwych treści, a nie same treści. To, czy to rozróżnienie utrzyma się, gdy FTC rozpocznie egzekwowanie, będzie prawdopodobnie jednym z kluczowych pytań, jeśli KOSA stanie się prawem.

Co to oznacza dla Ciebie

Jeśli jesteś rodzicem, to głosowanie w komisji niczego dzisiaj nie zmienia w doświadczeniach Twojego dziecka w sieci. KOSA wciąż musi przejść przez cały Senat, zostać uzgodniona z ewentualną wersją Izby Reprezentantów i podpisana jako ustawa, zanim platformy zostaną zobowiązane do zmiany sposobu działania. Jeśli jesteś świadomym prywatności użytkownikiem internetu w każdym wieku, ważniejszym sygnałem jest to, że Kongres nadal koncentruje się na legislacji, która może zmienić sposób, w jaki platformy weryfikują tożsamość i zarządzają danymi użytkowników w całej rozciągłości, nie tylko w przypadku nieletnich.

Praktyczna lekcja jest taka, by obserwować, jak zmienia się język ustawy, zanim trafi pod głosowanie plenarne. Poprawki na tym etapie często decydują o tym, czy kompromisy dotyczące prywatności w ustawie będą umiarkowane, czy znaczące.

Na co zwrócić uwagę w dalszych krokach

W miarę jak KOSA i towarzyszące jej ustawy o bezpieczeństwie dzieci w kontekście AI zmierzają do rozpatrzenia przez cały Senat, warto śledzić szczegóły, w tym to, czy język dotyczący weryfikacji wieku zostanie dodany lub zawężony, jak zostanie zdefiniowane uprawnienie FTC do egzekwowania prawa oraz czy ochrona szyfrowania pozostanie wyraźnie wyodrębniona. Dla czytelników, którzy chcą poznać szerszy kontekst legislacyjny, nasze wcześniejsze artykuły o przepisie dotyczącym obowiązku staranności KOSA przechodzącym przez komisję oraz o zagrożeniach dla prywatności związanych z weryfikacją wieku w ustawie SCREEN Act przedstawiają, jak dotąd przebiegały te zmagania.

Ogólny wpływ KOSA na prywatność w internecie będzie ostatecznie zależał od szczegółów wdrożenia, które nie zostały jeszcze sfinalizowane. Pozostawanie na bieżąco w miarę postępów ustawy w Senacie, zamiast reagowania wyłącznie na nagłówki, pozostaje najlepszym sposobem, by zrozumieć, co rzeczywiście się zmienia i kiedy może to wpłynąć na Ciebie.