В Оттаве появился новый план, как оградить детей от социальных сетей, и он упирается в вопрос, который поставил в тупик регуляторов по всему миру: как на самом деле доказать чей-то возраст в интернете, не собирая чувствительные персональные данные обо всех?

В июне федеральное правительство представило законопроект C-34 — законодательство, которое обяжет платформы социальных сетей блокировать доступ для пользователей младше 16 лет. Цель проста. Механизмы — нет. Любая система, созданная для того, чтобы помешать 14-летнему зарегистрировать аккаунт, должна проверять возраст каждого пользователя, а не только тех, кто пытается обойти правила. Эта реальность находится в центре растущих дебатов о компромиссах между проверкой возраста и конфиденциальностью в законопроекте C-34, и её стоит понять до того, как закон вступит в силу.

Что законопроект C-34 на самом деле требует от платформ

По своей сути законопроект C-34 устанавливает минимальный возраст 16 лет для наличия аккаунта в социальной сети в Канаде. Платформы будут обязаны по закону не допускать создания или сохранения аккаунтов несовершеннолетними пользователями, а это значит, что им нужен какой-то способ подтвердить реальный возраст человека до предоставления доступа. Законопроект касается не только новых регистраций; он возлагает бремя соблюдения требований на сами платформы, то есть компаниям, работающим в Канаде, придётся создавать или лицензировать системы проверки, способные отсеивать всю базу пользователей, а не просто помечать подозрительные новые аккаунты.

Это значительный сдвиг от самостоятельно указываемых дат рождения, которые сейчас использует большинство платформ для ограничений по возрасту. Чекбокс с вопросом «вам больше 16 лет?» не удовлетворяет почти никого, включая регуляторов. Законопроект C-34 призван закрыть этот пробел, требуя чего-то более близкого к реальному подтверждению.

Как работает технология проверки возраста и какие данные она собирает

Не существует единого метода проверки возраста в интернете, и это отчасти делает данное законодательство сложным. Распространённые подходы включают загрузку удостоверения личности, выданного государством, прохождение сканирования лица для оценки возраста или использование сторонних сервисов проверки, которые сверяют информацию пользователя с существующими записями, такими как кредитная история или данные мобильного оператора.

У каждого метода свой «след» с точки зрения конфиденциальности. Загрузка удостоверений означает, что платформы или их вендоры по проверке обрабатывают сканы водительских прав или паспортов — документов, содержащих гораздо больше данных, чем просто дата рождения. Сканирование лица позволяет избежать загрузки документов, но вводит сбор биометрических данных, что несёт собственные долгосрочные риски, поскольку биометрические идентификаторы нельзя изменить в случае утечки. Сторонние сервисы проверки часто находятся между пользователем и платформой, а это значит, что личная информация пользователя может проходить через компанию, о которой большинство людей никогда не слышали и которой напрямую не доверяли.

Практический эффект заключается в том, что закон о проверке возраста, направленный на защиту несовершеннолетних, в итоге требует данных, связанных с идентификацией, и от взрослых, поскольку платформы не могут проверить, кто младше 16 лет, не проверив сначала, кто старше.

Хранение данных и риски сторонней проверки для несовершеннолетних

После того как данные собраны, следующий вопрос — что с ними происходит. Законопроект C-34 потребует защиты личной информации, собранной в ходе проверки возраста, но конкретные детали о сроках хранения, сроках удаления и обмене данными с третьими сторонами — это те детали, которые определят, насколько большой риск это создаёт на практике.

Это важнее всего для тех самых пользователей, которых закон призван защитить. Если данные проверки подростков, включая сканы удостоверений или биометрические шаблоны, хранятся сторонними вендорами дольше необходимого или передаются между сервисами для предотвращения мошенничества, это создаёт новую категорию чувствительных записей, связанных с несовершеннолетними, которая раньше не существовала в таких масштабах. Утечка у вендора по проверке, а не на самой платформе социальной сети, может раскрыть именно ту информацию, которую закон пытается защитить.

Как это вписывается в более широкий курс Канады на онлайн-проверку личности

Законопроект C-34 не существует в вакууме. Он отражает более широкую тенденцию в недавнем канадском законодательстве — требовать от канадцев доказывать, кто они, или передавать больше идентифицирующей информации в обмен на использование цифровых услуг. Эта тенденция выходит за пределы социальных сетей. Предлагаемый канадский закон о законном доступе, законопроект C-22, уже привлёк внимание после того, как RCMP подтвердила, что он нацелен на зашифрованные коммуникации, несмотря на более ранние заверения правительства, что шифрование не пострадает. Вместе взятые, эти законопроекты указывают на регуляторное направление, где проверка личности и снижение анонимности в интернете становятся стандартными ожиданиями, а не исключениями.

Что это значит для вас

Если вы родитель, законопроект C-34 может звучать как желанное ограждение. Но стоит понимать, что успех закона полностью зависит от систем проверки, которые также затронут взрослых пользователей, а не только подростков. Если вы пользуетесь социальными сетями в Канаде, вам следует ожидать, что соблюдение этого закона в итоге может означать необходимость предоставить какой-то документ, биометрическое сканирование или стороннюю проверку для сохранения вашего существующего аккаунта активным, а не только для новых регистраций несовершеннолетних.

Канадцам, заботящимся о конфиденциальности, следует внимательно следить за тем, какой метод проверки выберут платформы, поскольку это решение определяет, вырастет ли ваш цифровой след незначительно (разовая оценка возраста) или значительно (сохранённый документ или биометрический профиль у стороннего вендора).

Ключевые выводы

  • Законопроект C-34 требует от платформ блокировать пользователей младше 16 лет, что на практике означает проверку возраста каждого пользователя, а не только несовершеннолетних.
  • Методы проверки варьируются от загрузки удостоверений до сканирования лица и проверки сторонних данных, и у каждого свои компромиссы с конфиденциальностью.
  • Хранение данных и обработка записей о проверке третьими сторонами, особенно для несовершеннолетних, остаются открытыми вопросами по мере продвижения законопроекта.
  • Это законодательство вписывается в более широкую канадскую тенденцию расширения требований к идентификации и слежке в интернете, наряду с такими законопроектами, как C-22.

По мере прохождения законопроекта C-34 через законодательный процесс детали того, как будет реализована проверка возраста и как будут храниться эти данные, будут иметь не меньшее значение, чем намерение политики. Информированность по обоим фронтам — лучший способ для канадцев выступать за систему, которая защищает детей, не подвергая риску всех остальных.