Dezbaterea privind confidențialitatea și obligația de diligență din KOSA renaște după votul comisiei

Legea privind siguranța copiilor online a făcut un pas important înainte pe 5 august, când Comisia pentru Comerț a Senatului a votat în unanimitate pentru avansarea proiectului cu prevederea obligației de diligență complet intactă. Votul unanim semnalează un acord bipartizan rar cu privire la necesitatea responsabilizării companiilor tech, dar pregătește și o luptă mai mare în viitor: o confruntare între cele două camere pe tema dacă platformele ar trebui să răspundă civil atunci când minorii sunt prejudiciați de produsele lor. Între timp, o măsură însoțitoare, SCREEN Act, care ar impune cerințe federale de verificare a vârstei, a eșuat din cauza lipsei de cvorum în aceeași zi, lăsând viitorul său incert.

Pentru cititorii care au urmărit parcursul sinuos al acestui proiect prin Congres, rezultatul nu este cu totul surprinzător. KOSA a mai trecut de voturile comisiilor, doar pentru a se bloca mai târziu în procesul legislativ. Dar de această dată, limbajul privind obligația de diligență, partea proiectului care a atras cea mai mare atenție din partea avocaților confidențialității, a supraviețuit fără a fi diluat. Acest detaliu contează, deoarece este prevederea cel mai probabil să remodeleze modul în care platformele monitorizează și, potențial, supraveghează tinerii utilizatori.

Ce prevede de fapt dispoziția privind obligația de diligență

În esență, standardul obligației de diligență ar cere platformelor vizate să exercite o diligență rezonabilă în proiectarea și funcționarea funcționalităților care ar putea dăuna minorilor, inclusiv expunerea la conținut legat de auto-vătămare, modele de design dependente și alte riscuri identificate. Susținătorii o prezintă ca pe o obligație de bun simț, similară cu modul în care producătorii de produse fizice trebuie să le proiecteze în siguranță.

Criticii o văd diferit. Deoarece standardul este larg și în mare parte nedefinit în practică, platformele ar putea reacționa înclinând puternic spre precauție, ceea ce înseamnă adesea extinderea colectării de date și a monitorizării pentru a demonstra conformitatea. Pentru a dovedi că îndeplinesc o obligație de diligență, companiile se pot simți presate să verifice vârstele mai agresiv, să urmărească comportamentul utilizatorilor mai îndeaproape și să rețină mai multe date decât o fac în prezent. Această tensiune între conformitate și confidențialitate este exact motivul pentru care această prevedere a fost atât de contestată de-a lungul istoriei legislative a KOSA, un punct explorat în profunzime într-un articol de opinie anterior care se opune regulii obligației de diligență din KOSA.

De ce eșecul SCREEN Act nu pune capăt dezbaterii privind verificarea vârstei

Eșecul SCREEN Act de a avansa din cauza unei probleme de cvorum ar putea părea o victorie pentru avocații confidențialității care au tras semnale de alarmă cu privire la verificarea obligatorie a vârstei. Dar realitatea este mai complicată. O lipsă de cvorum este o piedică procedurală, nu o înfrângere politică. Proiectul poate fi readus la vot odată ce suficienți membri ai comisiei sunt prezenți, iar cerințele sale principale de verificare a vârstei rămân foarte actuale în conversația legislativă mai largă.

Nu este prima dată când aceste două proiecte de lege au fost asociate în acțiunea comisiei. După cum s-a relatat într-o știre anterioară despre avansarea de către comisia Senatului a KOSA în contextul temerilor privind supravegherea prin verificarea vârstei, legiuitorii au încercat în mod repetat să avanseze prevederile KOSA și SCREEN Act în tandem, doar pentru a vedea cum una reușește în timp ce cealaltă se poticnește. Acest tipar sugerează că verificarea vârstei rămâne o prioritate pentru unii senatori chiar și atunci când SCREEN Act în sine se confruntă cu dificultăți procedurale, ceea ce înseamnă că cerințe similare ar putea reapărea anexate la altă legislație.

Cum ar putea afecta mandatele de monitorizare a platformelor utilizarea VPN-urilor și a instrumentelor de confidențialitate

Pentru utilizatorii obișnuiți, și mai ales pentru familiile cu adolescenți, întrebarea practică este cum vor răspunde platformele dacă limbajul privind obligația de diligență din KOSA devine lege. Dacă companiile ajung la concluzia că demonstrarea conformității necesită o verificare mai puternică a identității sau monitorizare comportamentală, acest lucru ar putea crește presiunea asupra instrumentelor de confidențialitate precum VPN-urile, care sunt adesea folosite tocmai pentru a limita urmărirea și a păstra anonimatul.

Aceasta nu este o îngrijorare ipotetică. Atunci când platformele se confruntă cu expunere legală legată de modul în care minorii le folosesc serviciile, cea mai sigură strategie de conformitate din perspectivă corporativă este adesea mai multă colectare de date, nu mai puțină. Asta ar putea însemna aplicarea mai strictă împotriva instrumentelor care maschează locația sau identitatea, sau noi obstacole pentru utilizatorii care se bazează pe VPN-uri din motive legitime de confidențialitate, fără legătură cu eludarea verificărilor de vârstă. După cum s-a detaliat într-o relatare anterioară a votului Senatului pe KOSA, SCREEN Act și CHATBOT Act, acest pachet legislativ a ridicat constant întrebări despre unde se termină obligațiile de siguranță a copiilor și unde începe infrastructura generală de supraveghere.

Precedente UE/UK: Ce implică aplicarea obligației de diligență în practică

Statele Unite nu sunt prima jurisdicție care experimentează obligațiile de tipul diligenței pentru platformele online. Legea siguranței online din Regatul Unit (Online Safety Act) și Legea serviciilor digitale a Uniunii Europene (Digital Services Act) includ ambele dispoziții care cer platformelor să evalueze și să atenueze riscurile pentru minori, și ambele au condus la creșterea infrastructurii de verificare a vârstei și moderare a conținutului pe platformele majore care operează în acele regiuni.

Experiența de pe acele piețe oferă o previzualizare a modului în care s-ar putea desfășura aplicarea legii în SUA dacă KOSA devine lege cu secțiunea privind obligația de diligență neschimbată. Platformele care operează la nivel internațional au aplicat adesea cele mai restrictive măsuri de conformitate la nivel global, în loc să construiască sisteme separate pentru fiecare jurisdicție, ceea ce înseamnă că utilizatorii din SUA ar putea vedea modificări de design determinate de reglementări adoptate la mii de kilometri distanță. Această dinamică merită urmărită îndeaproape pe măsură ce KOSA se îndreaptă spre un vot în Cameră, o evoluție relatată în raportul anterior privind trecerea KOSA de comisia Senatului în timp ce SCREEN Act s-a blocat.

Ce înseamnă asta pentru tine

Dacă folosești rețele sociale, aplicații de mesagerie sau alte platforme online, și mai ales dacă ai copii care le folosesc, efectele practice ale acestei legislații s-ar putea să nu fie imediate, dar merită monitorizate. Un standard de obligație de diligență ar putea schimba modul în care platformele proiectează funcționalitățile, moderează conținutul și verifică identitățile utilizatorilor, chiar înainte ca proiectul să ajungă la votul final. Utilizatorii preocupați de confidențialitate, inclusiv cei care se bazează pe VPN-uri din motive legitime precum securizarea conexiunilor Wi-Fi publice sau protejarea datelor personale împotriva agenților de publicitate, ar trebui să fie atenți la modul în care platformele răspund la această presiune, deoarece strategiile de conformitate ar putea afecta cerințele de verificare a contului sau restricțiile geografice.

Puncte cheie

  • Prevederea privind obligația de diligență din KOSA, partea cea mai analizată de avocații confidențialității, a supraviețuit votului Comisiei pentru Comerț a Senatului fără modificări.
  • Eșecul SCREEN Act din cauza cvorumului este o întârziere procedurală, nu o înfrângere permanentă, iar cerințele de verificare a vârstei ar putea reapărea în alte vehicule legislative.
  • Urmărește modul în care platformele răspund la presiunea de conformitate, deoarece monitorizarea sporită sau cerințele de verificare ar putea afecta modul în care funcționează VPN-urile și alte instrumente de confidențialitate pe acele servicii.
  • Precedentele internaționale din Regatul Unit și UE sugerează că regulile de obligație de diligență conduc adesea la o infrastructură de monitorizare mai amplă, nu la protecții țintite îngust.
  • Rămâi informat pe măsură ce KOSA se îndreaptă spre un vot în Cameră, deoarece procesul de negociere bicameral ar putea remodela textul final al proiectului înainte de a deveni lege.

Pe măsură ce această legislație își continuă parcursul prin Congres, a fi informat cu privire la prevederile specifice, mai degrabă decât la promisiunile ample făcute fie de susținători, fie de critici, rămâne cea mai bună modalitate de a înțelege cum cerințele de confidențialitate ale obligației de diligență din KOSA ar putea afecta în cele din urmă experiența ta online de zi cu zi.