Un plan de siguranță pentru copii care ar putea afecta fiecare adult

Un cadru propus pentru protejarea copiilor online în India a scos la suprafață un compromis incomod: pentru a ține minorii departe de anumite platforme, sistemul ar putea necesita ca fiecare utilizator adult să dovedească, biometric, că nu este un copil. Această problemă s-a aflat în centrul unei mese rotunde care a avut loc la New Delhi pe 31 iulie, unde avocați, psihiatri și experți în drepturile digitale s-au reunit, găzduiți de MediaNama, pentru a analiza cadrul propus de India privind datele și siguranța copiilor, structurat pe trei niveluri.

Tensiunea centrală este simplu de enunțat, dar dificil de rezolvat. Dacă o platformă dorește să blocheze în mod fiabil accesul copiilor la anumite conținuturi sau funcționalități, are nevoie de o modalitate de a confirma vârsta utilizatorului. În India, cel mai ușor disponibil sistem de identitate la scară largă este Aadhaar, programul biometric de identificare al țării care acoperă deja marea majoritate a populației prin intermediul amprentelor digitale, al irisului și al datelor faciale. Folosirea Aadhaar pentru verificarea vârstei ar însemna că adulții, nu doar minorii, ar trebui să se autentifice biometric doar pentru a dovedi că nu se încadrează într-o categorie de vârstă protejată.

Cum ar trebui să funcționeze cadrul pe trei niveluri

Conform discuțiilor de la masa rotundă, cadrul analizat împarte obligațiile privind siguranța copiilor în trei niveluri, diferențiate probabil în funcție de intervale de vârstă sau de nivelurile de risc ale platformelor, deși pragurile exacte nu au constituit punctul central al relatării. Ceea ce contează pentru cei care monitorizează aspectele legate de confidențialitate este mecanismul subiacent: verificarea vârstei pentru social media s-ar baza pe o infrastructură de identitate construită inițial pentru distribuirea ajutoarelor sociale și pentru serviciile guvernamentale, nu pentru a controla accesul pe platformele online.

Această redirecționare a scopului ridică întrebări care depășesc această politică singulară. Aadhaar a fost conceput pentru a autentifica identitatea pentru subvenții, servicii bancare și beneficii guvernamentale. Folosirea sa ca dovadă universală a vârstei adulte introduce o nouă categorie de expunere: platformele, intermediarii de verificare sau guvernul însuși ar trebui să proceseze confirmări biometrice la o scară care acoperă aproape fiecare utilizator de internet din țară, indiferent dacă au sau nu copii în gospodărie sau vreun interes pentru restricțiile de conținut destinate copiilor.

De ce îngrijorează verificările biometrice ale vârstei apărătorii confidențialității

Psihiatrii și avocații care au participat la masa rotundă MediaNama ar fi semnalat îngrijorări care depășesc simpla colectare de date. Identificatorii biometrici, spre deosebire de parole sau de datele de autentificare ale conturilor, nu pot fi resetați dacă sunt compromiși. O amprentă digitală sau o scanare a irisului asociată unei tranzacții de verificare a vârstei devine un marcator permanent care, odată expus sau utilizat abuziv, nu poate fi reemis în felul în care o parolă divulgată poate fi schimbată.

Nu este prima dată când autoritățile indiene adoptă o viziune expansivă asupra a ceea ce ar trebui să însemne confidențialitatea în spațiile digitale publice sau cvasi-publice. Într-o procedură separată, avocații guvernului au susținut într-un caz de la Înalta Curte din Delhi că confidențialitatea în spațiile publice este un fel de oximoron juridic, o poziție care semnalează modul în care oficialii ar putea aborda echilibrul dintre instrumentele cu caracter de supraveghere și drepturile individuale atunci când siguranța copiilor sau ordinea publică reprezintă justificarea declarată.

De asemenea, India nu este singura care se confruntă cu tensiunea dintre verificare și extinderea excesivă a controlului. Autoritățile de reglementare din alte țări au propus propriile sisteme obligatorii de identitate sau de licențiere pentru accesul digital, iar opoziția a fost constantă. Mișcarea recentă a Turciei de a impune licențe emise de guvern pentru furnizorii de VPN a atras un val similar de critici, contestatarii susținând că cerințele de licențiere riscă să devină instrumente pentru un control mai amplu, mai degrabă decât măsuri de siguranță bine delimitate. Tiparul comun în aceste cazuri este că o politică formulată în jurul protejării unui grup vulnerabil, fie că e vorba de minori sau de publicul larg, ajunge să necesite o infrastructură care îi atinge pe toți.

Ce înseamnă acest lucru pentru tine

Dacă ești utilizator de social media în India, această propunere este încă în faza de discuție, dar merită să înțelegi ce s-ar putea schimba dacă un sistem de verificare a vârstei bazat pe biometrie avansează. Orice cerință de a lega datele biometrice Aadhaar de conturile de social media ar însemna că activitatea ta pe platforme devine reperabilă în raport cu o înregistrare de identitate emisă de guvern, într-un mod în care nu este în prezent. Acest lucru are implicații asupra anonimatului, asupra posibilității de a folosi conturi sub pseudonim și asupra gradului de agregare a datelor care devine posibil între servicii, dacă furnizorii de verificare sau platformele păstrează evidențe ale acestor verificări.

Chiar dacă nu ai copii și niciun interes direct în politica de siguranță a copiilor, un mandat universal de verificare a vârstei ar necesita totuși participarea ta, deoarece singura modalitate de a dovedi că ești adult într-un astfel de sistem este să te supui aceleiași verificări biometrice ca toți ceilalți. Acesta este paradoxul pe care participanții la masa rotundă l-au evidențiat: o politică menită să protejeze un subset de utilizatori ajunge să ceară autentificarea întregii baze de utilizatori.

Să rămâi informat și să îți protejezi datele

Propunerea nu a fost finalizată, iar discuțiile publice, precum masa rotundă MediaNama, fac parte din procesul prin care astfel de cadre sunt analizate înainte de implementare. Cititorii care doresc să fie cu un pas înaintea acestor evoluții ar trebui să urmărească documentele oficiale de consultare sau proiectele legislative din partea autorităților de reglementare indiene, deoarece perioadele de comentarii publice sunt adesea singura fereastră pentru un aport semnificativ înainte ca regulile să intre în vigoare.

Între timp, merită să verifici ce informații de identitate ai asociat deja conturilor tale online și să fii precaut în a-ți da consimțământul pentru orice nouă solicitare de verificare, până când înțelegi exact ce date colectează și cât timp vor fi păstrate. Pe măsură ce verificarea vârstei pentru social media devine o dezbatere politică recurentă în India și în alte părți, înțelegerea mecanicii din spatele acestor sisteme, nu doar a obiectivelor lor declarate, este cea mai bună modalitate de a evalua dacă o anumită propunere protejează cu adevărat copiii sau pur și simplu extinde sfera supravegherii digitale pentru toată lumea.