Procurorul general al Floridei a propus joi o legislație menită să protejeze copiii pe rețelele sociale. Potrivit rezumatului Law360, planul ar impune verificarea vârstei și consimțământul părinților pentru aplicații, ar bloca chatbot-urile AI să creeze conținut sexual sau să simuleze compania, și ar pune în aplicare funcții de protecție pe platformele sociale. Textul integral al propunerii nu era disponibil în materialul pe care l-am consultat, așa că multe detalii rămân neclare. Totuși, întrebările privind confidențialitatea pe care le ridică legea de verificare a vârstei din Florida merită analizate acum, înainte ca vreun text de proiect de lege să fie finalizat.

Ce ar impune propunerea Floridei

Pe baza rezumatului propunerii, se remarcă trei piloni:

  • Verificarea vârstei și consimțământul părinților pentru aplicații. Platformele ar trebui să confirme vârsta unui utilizator și să obțină aprobarea unui părinte pentru minori.
  • Limitări ale chatbot-urilor AI. Chatbot-urile ar fi blocate să genereze conținut sexual și să simuleze compania, adică să se prezinte ca un prieten sau partener pentru un utilizator tânăr.
  • Funcții de protecție pe rețelele sociale. Rezumatul menționează că acestea ar urma să fie puse în aplicare, dar detaliile erau întrerupte în textul disponibil.

Aceasta este o propunere, nu o lege adoptată. Ar trebui să treacă prin procesul legislativ, iar forma sa finală s-ar putea schimba. Nu vom specula cu privire la sancțiuni, date de intrare în vigoare sau ce companii ar fi vizate, întrucât aceste detalii nu au fost furnizate.

Cum ar putea funcționa verificarea vârstei în practică

Propunerea, astfel cum este rezumată, nu precizează cum ar verifica aplicațiile vârsta. Acest lucru contează, deoarece „verificarea vârstei" poate însemna lucruri foarte diferite. Abordările comune în industrie includ:

  • Încărcarea unui act de identitate emis de guvern
  • Realizarea unui selfie pentru ca software-ul să estimeze vârsta
  • Verificarea prin intermediul unui card de credit sau al unei alte evidențe financiare
  • Utilizarea unui serviciu de verificare terț

Consimțământul părinților adaugă un alt nivel. Pentru a aproba contul unui copil, un părinte ar putea trebui să demonstreze că este părintele sau tutorele, ceea ce ar putea însemna colectarea de date de identitate de la două persoane în loc de una.

Florida are deja experiență în acest domeniu. Rezultatele căutărilor privind legea anterioară a statului care acoperă site-urile pentru adulți menționează că aceasta impune o „metodă rezonabilă de verificare a vârstei", iar un raport afirmă că impune ca aplicațiile și site-urile web să ofere opțiunea verificării anonime a vârstei. Dacă o opțiune similară ar apărea în această nouă propunere este o întrebare deschisă.

Compromisurile de confidențialitate ale verificării vârstei

Protejarea copiilor este un obiectiv împărtășit pe scară largă. Tensiunea constă în faptul că verificarea vârstei unui copil necesită adesea verificarea vârstei tuturor. Adulților li s-ar putea cere să furnizeze date de identitate sensibile doar pentru a folosi o aplicație pe care o utilizează deja.

Aceasta creează mai multe preocupări demne de luat în considerare:

  • Colectarea datelor. Actele de identitate, scanările faciale și evidențele părinților sunt informații de mare valoare. Cu cât există mai multe, cu atât este mai mult de protejat.
  • Stocarea și păstrarea. Cititorii ar trebui să întrebe cine deține datele, pentru cât timp și dacă acestea sunt șterse după verificare.
  • Gestionarea de către terți. Multe platforme externalizează verificarea, ceea ce poate pune date sensibile în mâinile unor companii pe care utilizatorii nu le-au ales niciodată.
  • Riscul de breșă. Datele de identitate nu pot fi schimbate ca o parolă. Odată expuse, rămân expuse.

Ultimul punct nu este ipotetic în termeni generali. Acordul propus între California și succesorul 23andMe, abordat în raportul nostru despre acordul de 6 milioane de dolari privind breșa de date 23andMe California, este o reamintire a ceea ce urmează atunci când datele personale sensibile sunt compromise. Datele genetice și actele de identitate guvernamentale sunt lucruri diferite, dar ambele sunt informații pe care oamenii nu le pot înlocui cu ușurință.

Unde se încadrează VPN-urile în legile de restricționare pe criterii de vârstă

Ori de câte ori apar legi de restricționare pe criterii de vârstă, VPN-urile intră în discuție, deoarece un VPN poate schimba locația pe care o vede un site web. Unii oameni le folosesc pentru a ocoli restricțiile regionale, motiv pentru care legislatorii și platformele tratează uneori utilizarea VPN ca pe o lacună.

Rezumatul propunerii Floridei nu menționează VPN-urile, așa că nu putem spune dacă proiectul de lege le-ar aborda. Merită să fim clari cu privire la ceea ce face și nu face un VPN în acest context. Un VPN criptează traficul și maschează adresa IP față de site-urile pe care le vizitați. Nu schimbă, prin el însuși, ceea ce o platformă solicită de la un deținător de cont. Dacă o aplicație cere verificarea vârstei legată de identitatea sau dispozitivul dumneavoastră, un VPN nu este un substitut pentru verificare, iar utilizarea unuia pentru a eluda o cerință legală ar putea avea propriile consecințe, în funcție de modul în care va fi redactată orice lege finală.

Pentru cititorii preocupați de confidențialitate, formularea mai utilă este aceasta: un VPN vă protejează traficul de rețea, dar nu protejează datele pe care le trimiteți voluntar unui serviciu de verificare.

Ce înseamnă acest lucru pentru dumneavoastră

Dacă locuiți în Florida sau aveți copii care folosesc rețele sociale sau chatbot-uri AI, propunerea ar putea schimba modul în care sunt create și gestionate conturile. Adulții s-ar putea confrunta cu noi solicitări de a-și dovedi vârsta. Părinților li s-ar putea cere să își confirme identitatea pentru a aproba contul unui copil.

Dispozițiile privind chatbot-urile semnalează, de asemenea, o atenție crescândă față de produsele AI utilizate de minori, în special cele concepute pentru a simula prietenia sau compania.

Nimic nu este încă în vigoare, așa că există timp pentru a urmări dezbaterea și a citi textul real al proiectului de lege odată ce acesta va fi disponibil.

Concluzii acționabile

  • Citiți textul proiectului de lege când va fi publicat, acordând atenție modului în care se face verificarea și dacă există opțiuni anonime.
  • Întrebați ce date sunt colectate, cine le stochează și când sunt șterse înainte de a trimite un act de identitate sau o scanare facială.
  • Preferați opțiunile cu divulgare minimă atunci când un serviciu le oferă.
  • Limitați încărcările de date sensibile către serviciile care își explică clar practicile privind datele.
  • Discutați cu copiii despre chatbot-uri și despre ce înseamnă atunci când software-ul se comportă ca un prieten.

Conversația despre confidențialitatea legii de verificare a vârstei din Florida abia începe. Înțelegerea datelor personale pe care le-ar putea colecta verificările de vârstă și evaluarea riscurilor de a partaja informații de identitate sensibile reprezintă cea mai bună pregătire pentru orice reguli vor apărea.