Ограничения на социальные сети для лиц младше 16 лет в Австралии подвергаются новому анализу после того, как программа 60 Minutes телеканала CBS исследовала, как они работают на практике. В ответ Кирра Пендергаст, основательница Safe on Social и советник австралийского пилота по подтверждению возраста, опубликовала материал под названием «Мы запретили социальные сети для наших детей, а не наших детей в социальных сетях». Исходный материал краток и не раскрывает подробностей расследования, поэтому данная публикация не пытается их обобщить. Вместо этого она использует дискуссию, чтобы рассмотреть вопрос, важный для всех, кому небезразлична конфиденциальность в интернете: как выглядит компромисс между запретом социальных сетей для лиц младше 16 лет в Австралии и приватностью для обычных пользователей?

Что австралийские правила для лиц младше 16 лет требуют от пользователей

Публичная информация о политике, почерпнутая со страниц правительства Австралии и eSafety, описывает минимальный возраст в 16 лет для аккаунтов на социальных платформах с возрастными ограничениями. В рамках этой системы обязанность лежит на компаниях. Платформам могут грозить штрафы до 109,2 млн австралийских долларов, если они не предпримут разумных шагов, чтобы не допустить наличия аккаунтов у лиц младше 16 лет. Сообщения также указывают, что штрафы не предусмотрены для лиц младше 16 лет, которые получают доступ к ограниченной платформе, а также для их родителей или опекунов.

Такая конструкция имеет практическое следствие. Поскольку юридический риск несут компании, им нужен способ определять, кто младше 16 лет. Для платформы с миллионами пользователей это означает проверку всех, а не только подростков. Взрослых тоже могут попросить подтвердить свой возраст — и именно здесь начинаются вопросы о приватности.

Цена приватности при подтверждении возраста

Подтверждение возраста — широкий термин. Он может охватывать несколько методов, включая проверку государственного удостоверения личности, оценку возраста по лицу на основе селфи или видео либо определение возраста по поведению аккаунта. Каждый подход собирает что-то своё, и каждый несёт собственные риски.

  • Проверка удостоверения личности может раскрыть имя, дату рождения и номер документа. Если третья сторона хранит копии, утечка может связать реальную личность с онлайн-аккаунтом.
  • Оценка по лицу анализирует изображение человека, чтобы предположить возрастной диапазон. Даже если изображение не предназначено для хранения, пользователям приходится доверять заявлениям провайдера об удалении.
  • Поведенческий вывод опирается на модели активности, что означает более тщательный мониторинг того, что люди делают на платформе.

Ключевые вопросы для любой системы просты: что собирается, у кого хранится, как долго сохраняется и может ли быть повторно использовано для других целей? Роль Пендергаст как советника австралийского пилота помещает её внутрь этого обсуждения, но предоставленный исходный текст не говорит о том, к каким выводам она пришла относительно этих компромиссов. Читателям следует искать эти подробности в оригинальном материале, а не предполагать их.

Справедливая оценка такова: варианта с нулевой ценой не существует. Более строгая проверка обычно означает больше обработки данных, тогда как более мягкие проверки обычно легче обойти. Политики балансируют между целями детской безопасности и созданием новых хранилищ конфиденциальной личной информации.

Почему VPN являются частью дискуссии о правоприменении

Всякий раз, когда страна ограничивает доступ к онлайн-сервисам, внимание обращается к инструментам, которые меняют видимое местоположение пользователя. VPN направляет трафик через сервер в другом месте, что может создать впечатление, будто соединение originates из другой страны. Именно поэтому VPN регулярно появляются в обсуждениях правоприменения региональных правил, включая возрастные ограничения.

Здесь стоит быть точным. У VPN есть много обычных применений, например защита трафика в публичных сетях Wi-Fi и ограничение отслеживания со стороны сетевых операторов. Проверка возраста на платформе также не обязательно зависит только от местоположения, поскольку проверки на уровне аккаунта следуют за пользователем, а не за соединением. Тем не менее регуляторы в нескольких местах рассматривали инструменты обхода как осложнение.

Для точки сравнения посмотрите, как с этим вопросом справлялось другое правительство. В России суд оштрафовал Google более чем на 22 млн рублей ($288 000) за распространение VPN-сервисов в Google Play, как освещено в нашем материале о штрафе России против Google за VPN-приложения. Контекст резко различается, поскольку то действие было направлено на доступ к иностранным платформам, а не на детскую безопасность. Но оно показывает один путь, который могут выбрать регуляторы: давление на распространение инструментов обхода, а не непосредственно на пользователей.

Может ли подтверждение возраста прийти в другие страны

Подход Австралии находится под наблюдением, поскольку это национальный, закреплённый законом минимальный возраст с крупными штрафами для компаний. Другие правительства, рассматривающие аналогичные ограничения, будут смотреть, соблюдают ли платформы требования, сколько аккаунтов деактивировано и какие проблемы возникают. Австралийские власти уже попросили крупные платформы отчитаться о деактивациях аккаунтов с момента вступления правил в силу, что говорит о том, что правоприменение будет измеряться и публично проверяться.

Мы не можем сказать по исходному материалу, какие страны могут последовать примеру. Разумно сказать, что любая страна, принимающая аналогичную модель, столкнётся с тем же выбором в дизайне: проверять всех и собирать больше данных или проверять меньше и допускать утечки. В любом случае технические и правовые ответы определят, что пользователей попросят предоставить.

Что это значит для вас

Если вы живёте в Австралии, вас могут попросить подтвердить возраст на некоторых платформах. Если вы живёте в другой стране, аналогичные требования могут появиться в будущем. Практическое влияние на приватность зависит от используемого метода и практик хранения данных провайдером.

  • Прочитайте запрос, прежде чем что-либо отправлять. Проверьте, использует ли платформа загрузку удостоверения личности, селфи или стороннего верификатора.
  • Ищите заявления об удалении и хранении и предпочитайте варианты, где явно сказано, что данные не сохраняются.
  • Будьте осторожны со сканами документов, удостоверяющих личность. Делитесь только тем, что запрошено, через официальные внутриприложенческие потоки.
  • Родители и опекуны могут обсудить правила с подростками, отметив, что закон возлагает обязанности на платформы, а не на молодых людей или семьи.

Ключевые выводы

Дискуссия о приватности в связи с запретом социальных сетей для лиц младше 16 лет в Австралии касается не только детей. Она касается того, сколько личных данных взрослые и подростки должны раскрыть, чтобы доказать, кто они в интернете. Прежде чем соглашаться на любую проверку возраста, выясните, что она собирает и как долго это хранится. Затем следите за тем, как правительства реагируют на инструменты обхода, и сравнивайте подходы, такие как действие России против VPN-приложений, чтобы увидеть, как разные регуляторы относятся к доступу через VPN. Понимание этих выборов сейчас поможет вам оценивать аналогичные предложения, когда они появятся в вашей собственной стране.