Comisia pentru Comerț a Senatului trimite KOSA în plenul camerei

Comisia pentru Comerț, Știință și Transporturi a Senatului SUA a votat pentru a înainta Legea privind siguranța online a copiilor (Kids Online Safety Act – KOSA), împreună cu un pachet de proiecte legislative privind siguranța copiilor în domeniul inteligenței artificiale, către Senatul reunit, pentru dezbatere. Votul din comisie marchează un nou pas înainte pentru o legislație care a fost dezbătută, revizuită și reintrodusă de-a lungul mai multor sesiuni ale Congresului și aduce KOSA mai aproape de un vot în plen decât a fost în ultimii ani.

În esență, KOSA ar impune o „obligație de diligență” platformelor de social media și altor servicii online susceptibile de a fi utilizate de minori, cerându-le să ia măsuri rezonabile pentru a preveni și atenua anumite prejudicii, inclusiv expunerea la conținut legat de auto-vătămare, tulburări de alimentație și elemente de design care creează dependență. Proiectul de lege oferă, de asemenea, părinților noi instrumente pentru a monitoriza și restricționa setările conturilor copiilor lor și impune platformelor să configureze implicit utilizatorii tineri cu cele mai stricte setări de confidențialitate și siguranță.

Această acțiune a comisiei urmează îndeaproape o etapă anterioară în care clauza privind obligația de diligență din KOSA a fost aprobată în unanimitate de comisie, alături de un proiect de lege asociat aflat în impas, semnalând că legislatorii de pe ambele părți ale culoarului politic văd suficient consens pentru a continua să impulsioneze legislația, chiar dacă întrebările legate de punerea în aplicare rămân nerezolvate.

Obligația de diligență și verificarea vârstei: problema colectării datelor

Tensiunea centrală din KOSA nu a fost niciodată, de fapt, legată de obiectivele sale. Puțini legislatori, grupuri de advocacy sau părinți contestă faptul că minorii merită protecție împotriva conținutului online dăunător și a designului manipulator. Dezacordul este legat de mecanisme: cum știu, de fapt, platformele care utilizatori sunt minori, fără a colecta mai multe date personale decât o fac în prezent?

Pentru a se conforma unui standard privind obligația de diligență, platformele pot simți presiunea de a verifica vârsta utilizatorilor într-un mod mai agresiv, fie prin încărcarea actelor de identitate emise de guvern, estimare biometrică sau servicii de verificare de la terți. Fiecare dintre aceste abordări necesită colectarea și stocarea de informații sensibile – informații care devin o țintă din momentul în care ajung pe serverele unei companii. Criticii au susținut de mult timp că mandatele de verificare a vârstei, chiar și atunci când sunt prezentate ca măsuri de siguranță pentru copii, tind să extindă amprenta de colectare a datelor pentru toată lumea, nu doar pentru minorii pe care legea este menită să îi protejeze.

Aceasta este aceeași dinamică ce s-a manifestat în discuția conexă privind Legea SCREEN, unde dezbaterea din Senat privind cerințele de verificare a vârstei a atras avertismente din partea apărătorilor confidențialității cu privire la implicațiile mai largi pentru accesul anonim la internet. KOSA nu impune în mod explicit o metodă specifică de verificare, dar presiunea de conformare pe care o creează ar putea împinge platformele către instrumente similare, în special dacă autoritățile de reglementare interpretează standardul privind obligația de diligență ca necesitând o mai mare certitudine cu privire la vârsta utilizatorului.

De ce apărătorii confidențialității rămân precauți

Organizațiile pentru confidențialitate au ridicat două preocupări recurente pe măsură ce KOSA a avansat în comisie. Prima este extinderea scopului: un standard de obligație de diligență legat de categorii vagi de conținut dăunător ar putea oferi Comisiei Federale pentru Comerț sau procurorilor generali ai statelor o discreție semnificativă asupra a ceea ce platformele trebuie să filtreze sau să restricționeze. Apărătorii confidențialității se tem că acest lucru ar putea fi aplicat inegal, putând descuraja discursul legitim sau accesul la informații pe care unii oficiali le consideră inacceptabile, chiar și atunci când nu prezintă niciun risc real pentru minori.

A doua preocupare este de natură tehnică. Unele grupuri pentru drepturile digitale au avertizat că obligațiile mai stricte de monitorizare și scanare a conținutului ar putea crea presiune asupra platformelor pentru a slăbi criptarea end-to-end sau pentru a construi capacități de scanare care subminează securitatea pentru toți utilizatorii, nu doar pentru conturile minorilor. Experții în criptare au argumentat constant că nu există nicio modalitate de a construi o ușă din spate sau un mecanism de scanare pe care doar actorii rău intenționați să nu îl poată exploata, motiv pentru care orice proiect de lege care atinge moderarea conținutului pentru minori atrage o atenție riguroasă asupra implicațiilor sale pentru criptare.

Susținătorii KOSA contraargumentează că proiectul de lege a fost restrâns prin negocieri tocmai pentru a evita impunerea verificării vârstei sau a măsurilor care sparg criptarea și că standardul privind obligația de diligență vizează alegerile de design, precum derularea infinită sau amplificarea algoritmică a conținutului dăunător, mai degrabă decât conținutul în sine. Dacă această distincție va rezista odată ce FTC începe aplicarea legii este probabil una dintre întrebările definitorii, dacă KOSA va deveni lege.

Ce înseamnă acest lucru pentru dumneavoastră

Dacă sunteți părinte, acest vot din comisie nu schimbă nimic în experiența online a copilului dumneavoastră astăzi. KOSA trebuie încă să treacă de Senatul reunit, să se armonizeze cu orice versiune a Camerei Reprezentanților și să fie promulgată înainte ca platformele să fie obligate să își schimbe modul de operare. Dacă sunteți un utilizator de internet preocupat de confidențialitate, de orice vârstă, semnalul mai important aici este că Congresul rămâne concentrat pe o legislație care ar putea remodela modul în care platformele verifică identitatea și gestionează datele utilizatorilor la scară largă, nu doar pentru minori.

Concluzia practică este să urmăriți cum evoluează limbajul proiectului de lege înainte de a ajunge la un vot în plen. Amendamentele din această etapă determină adesea dacă compromisurile de confidențialitate ale unui proiect de lege sunt modeste sau substanțiale.

Ce trebuie urmărit în continuare

Pe măsură ce KOSA și proiectele de lege asociate privind siguranța IA se îndreaptă către dezbaterea în Senatul reunit, detaliile care merită urmărite includ dacă limbajul privind verificarea vârstei este adăugat sau restrâns, cum este definită autoritatea de aplicare a FTC și dacă protecțiile pentru criptare rămân excluse în mod explicit. Pentru cititorii care doresc un context legislativ mai complet, relatările noastre anterioare despre aprobarea în comisie a dispoziției privind obligația de diligență din KOSA și riscurile de confidențialitate ale verificării vârstei din Legea SCREEN prezintă modul în care s-au desfășurat aceste confruntări până acum.

Impactul general al KOSA asupra confidențialității online va depinde în cele din urmă de detaliile de implementare care nu au fost încă finalizate. A rămâne informat pe măsură ce proiectul de lege avansează în Senat, mai degrabă decât a reacționa doar la titluri, rămâne cea mai bună modalitate de a înțelege ce se schimbă cu adevărat și când v-ar putea afecta.