Новое предложение ЕС со старыми проблемами конфиденциальности
Европейская комиссия представила проект закона, направленного на ограничение доступа молодёжи к интернету, и защитники конфиденциальности уже бьют тревогу. Предложение, известное как EU Kids Act, было представлено на прошлой неделе с заявленной целью защиты несовершеннолетних в интернете. Но, по мнению критиков, цена такой защиты может оказаться высокой: обязательные системы проверки возраста, применяемые ко всем, а не только к детям.
В своей основе проект закона ставит доступ к интернету в зависимость от возраста. В теории это звучит просто, но на практике это означает, что платформам и сервисам потребуется надёжный способ определять возраст каждого пользователя перед предоставлением доступа. Это требование не ограничивается несовершеннолетними. Оно неизбежно затрагивает и взрослых, поскольку невозможно проверить возраст ребёнка, не проверив заодно возраст всех остальных.
Почему проверка возраста — это компромисс с конфиденциальностью
Системы проверки возраста обычно требуют от пользователей предоставить ту или иную форму идентификации: государственное удостоверение личности, кредитную карту, биометрические данные, такие как сканирование лица, или услугу сторонней верификации. Каждый из этих методов создаёт новую запись, связывающую реальную личность с онлайн-активностью. Это значительный отход от того, как большинство людей в настоящее время пользуются интернетом, зачастую с разумной степенью анонимности.
EU Kids Act расширит использование этих интрузивных инструментов проверки на гораздо более широкий спектр онлайн-сервисов, чем требуется сейчас. Критики утверждают, что это подрывает конфиденциальность всех интернет-пользователей, а не только молодых людей, которых закон призван защитить. Как только инфраструктура проверки возраста станет стандартом, она создаст постоянный слой проверок личности, которого раньше не существовало, и эту инфраструктуру будет трудно демонтировать после того, как она встроится в работу платформ.
Это не первый случай, когда предложение о проверке возраста привлекло внимание из-за того, что выходит за первоначальные рамки. Связанный проект в рамках того же EU Kids Act может принудить к проверке возраста в играх Steam, распространяя требования верификации на одиночные игровые проекты, которые, как многие не ожидали, могут быть затронуты законодательством о безопасности детей. Этот пример иллюстрирует, как мандаты проверки возраста, как правило, расширяются далеко за пределы первоначального охвата, затрагивая сервисы и сценарии использования, имеющие мало общего с защитой несовершеннолетних от онлайн-вреда.
Как другие регионы решали подобные споры
ЕС не одинок в попытках найти баланс между безопасностью детей и конфиденциальностью в интернете. В Великобритании чиновники недавно рассмотрели связанный вопрос в рамках Закона о безопасности в интернете: стоит ли ограничивать использование VPN как способа preventing несовершеннолетних от обхода проверок возраста. В конечном итоге Великобритания отклонила ограничения VPN в рамках Закона о безопасности в интернете — решение, признающее, что VPN служат законным целям конфиденциальности и безопасности для миллионов пользователей, и что их полная блокировка была бы несоразмерной мерой.
Этот результат даёт полезную точку сравнения для текущего предложения ЕС. Он показывает, что законодатели могут выбирать более узкие, целенаправленные подходы к безопасности детей, не навязывая тотальные проверки личности всей пользовательской базе. Пока неясно, пойдёт ли Еврокомиссия по аналогичному пути по мере прохождения Kids Act через дальнейшие переговоры.
Что это значит для вас
Если EU Kids Act будет продвигаться в текущей форме, пользователи по всему ЕС, а возможно, и за его пределами, могут столкнуться с новыми проверками личности просто для доступа к сайтам, приложениям или играм, которыми они уже пользуются. Это может означать предоставление удостоверяющих документов, прохождение сканирования лица или обращение к сторонним сервисам проверки возраста только чтобы доказать, что вы достаточно взрослый для обычного просмотра.
Даже если вы не несовершеннолетний, вы всё равно можете быть затронуты. Возрастные фильтры, как правило, не различают пользователей до прохождения верификации, а значит, взрослым придётся проходить ту же процедуру, что и всем остальным. Это поднимает законные вопросы о сборе данных, их хранении и риске того, что эта конфиденциальная информация о личности будет неправильно обработана или раскрыта в будущем.
Оставайтесь информированными и готовыми
EU Kids Act — всё ещё проект, и его окончательная форма, вероятно, изменится по мере прохождения законодательного процесса. Это делает текущий момент важным для интернет-пользователей: стоит обращать внимание, а не предполагать, что текущая версия высечена в камне.
Несколько практических шагов, которые стоит рассмотреть: следите за тем, как развивается законодательство, изучайте политики конфиденциальности любых сервисов, вводящих новые требования проверки возраста, и будьте осторожны с тем, какие удостоверяющие документы или биометрические данные вы готовы передать сторонним провайдерам верификации. Поддержка организаций, отслеживающих эти события, также может помочь гарантировать, что цели безопасности детей не достигаются за счёт конфиденциальности всех остальных. Спор вокруг EU Kids Act далёк от завершения, и то, как он будет разрешён, определит баланс между безопасностью и конфиденциальностью в интернете на годы вперёд.
