Сообщается, что Apple и Google лоббируют законодателей с целью удалить положения об ответственности из черновиков законопроектов о безопасности в интернете и подтверждении возраста. Эта деятельность, освещённая Biometric Update, обнажает линию разлома, которая давно проходит через отраслевые дискуссии о подтверждении возраста. Две компании, контролирующие доминирующие магазины мобильных приложений и операционные системы, возражают против того, какую ответственность они должны нести. В этом материале рассматривается лоббирование Apple и Google по вопросам ответственности в сфере подтверждения возраста и то, что это может означать для обычных пользователей.

Замечание об источниках: сводка Biometric Update кратка, и мы ограничиваем этот отчёт тем, что в ней stated. Результаты поиска из других изданий описывают лоббистов, продвигающих законопроекты, которые связывают проверку возраста при загрузке приложений с ограничениями на частные иски, но мы не проверяли эти детали независимо, поэтому относитесь к ним как к контексту, а не как к подтверждённому факту.

Что Apple и Google просят законодателей изменить

Согласно отчёту, обе компании лоббируют удаление формулировок об ответственности из черновиков законопроектов о безопасности в интернете. Проще говоря, положения об ответственности определяют, кто может быть привлечён к ответственности, если проверка возраста не сработает, если ребёнок её обойдёт или если конфиденциальные данные будут обработаны ненадлежащим образом. Их удаление изменило бы то, кто несёт юридические последствия, когда что-то идёт не так.

В материале это описывается как раскол внутри властной структуры Кремниевой долины. Платформы и социальные приложения, с одной стороны, утверждали, что магазины приложений и операционные системы лучше всего подходят для проверки возраста. Apple и Google, с другой стороны, контролируют эти уровни и несли бы новые обязанности. Их лоббирование предполагает, что они хотят обязательств без юридической ответственности.

Почему проверки возраста в магазинах приложений ставят ответственность в центр внимания

Перенос проверок возраста на уровень магазина приложений или операционной системы концентрирует эту задачу в двух компаниях. Вместо того чтобы каждое приложение проверяло пользователей отдельно, единая проверка на уровне устройства или магазина сообщала бы приложениям возрастной диапазон пользователя. Эта схема является основной идеей таких предложений, как Закон о цифровом подтверждении возраста, который мы рассматривали в нашем разборе о том, как законопроект сенатора Ким о подтверждении возраста переносит проверки в магазины приложений.

Именно эта концентрация делает ответственность столь важной. Если проверку выполняет один уровень, вопросы возникают незамедлительно:

  • Кто несёт ответственность, если проверка ошибочна или легко обходится?
  • Кто отвечает, если возрастной сигнал неправомерно передаётся приложению?
  • Могут ли родители, пользователи или регуляторы предъявлять претензии, или компании защищены?

Для ознакомления с самим законодательством см. наш отчёт о том, как Ким и Шифф представили Закон о цифровом подтверждении возраста в Сенате. Лоббистская борьба показывает, что техническая схема — лишь половина дебатов. Другая половина — кто платит, когда она даёт сбой.

Что это означает для данных несовершеннолетних и родительского согласия

Подтверждение возраста требует некоторой информации о пользователе — будь то заявленная дата рождения, возрастной диапазон, предоставленный родителем, или что-то более чувствительное. То, где хранятся эти данные и кто за них отвечает, определяет риск для приватности.

Если Apple и Google хранят возрастные данные на уровне операционной системы, они становятся хранителями информации о детях. Без положений об ответственности может быть меньше юридических путей для оспаривания злоупотреблений или ошибок. Снижение подотчётности не означает, что данные небезопасны, но это означает, что пользователям придётся больше полагаться на политику компании, чем на правовые средства защиты.

Родительское согласие также затрагивается. Системы, позволяющие родителям подтверждать возрастной диапазон ребёнка, могут ограничить объём раскрываемых персональных данных, но они также возлагают на семьи бремя правильной настройки. Законодателям придётся решить, должно ли это бремя сопровождаться исполняемыми обязательствами для компаний, управляющих системой.

Что эта борьба означает для приватности и пользователей VPN

Возрастные ограничения имеют реальные побочные эффекты. По мере расширения законов некоторые подростки ищут способы обойти ограничения, что мы рассматривали в нашем материале о том, как законы о проверке возраста подпитывают новый подростковый обход через VPN. VPN изменяет видимое местоположение пользователя, и это может обойти правила, привязанные к географии, хотя это не обязательно обходит проверки, встроенные в аккаунт или устройство.

Это ключевой момент в дебатах о магазинах приложений. Проверка на уровне операционной системы или магазина следует за аккаунтом пользователя, а не только за его местоположением. Какими бы ни были окончательные правила об ответственности, переход на этот уровень может изменить то, насколько эффективным и насколько навязчивым станет возрастное ограничение.

Что это означает для вас

  • Взрослые: Проверки возраста на уровне устройства могут стать обычным делом. Ожидайте больше запросов, привязанных к вашему аккаунту Apple или Google.
  • Родители: Изучите семейные средства контроля, уже имеющиеся на устройстве вашего ребёнка, и поймите, какую возрастную информацию они передают приложениям.
  • Пользователи, заботящиеся о приватности: Обращайте внимание на то, кто хранит возрастные данные и при каких юридических обязанностях. Правила об ответственности определяют, есть ли у вас средства защиты.
  • Пользователи VPN: VPN защищает ваш трафик и маскирует ваше местоположение, но это не гарантированное решение против проверок возраста на уровне аккаунта.

Ключевые выводы

Лоббирование Apple и Google по вопросам ответственности в сфере подтверждения возраста — напоминание о том, что самые важные детали законов о безопасности в интернете зачастую наименее заметны. Кто несёт ответственность и кто хранит данные, будет иметь такое же значение, как и сама проверка возраста.

Чтобы понять, как будет работать предлагаемый переход, прочитайте наш разбор Закона о цифровом подтверждении возраста и наш материал о проверках возраста на уровне магазина приложений. О практических последствиях возрастного ограничения — наша статья о подростковом обходе через VPN станет полезным следующим шагом.