Европейская комиссия продвинула предложенный Закон ЕС о детях — законодательный акт, который ввёл бы обязательную проверку возраста для платформ социальных сетей, ограничил так называемые вызывающие зависимость элементы дизайна и возложил новые обязательства по безопасности на технологические компании, работающие в блоке. Согласно предложениям, любой человек младше 15 лет столкнётся с ограничениями на владение аккаунтом в социальных сетях, что знаменует одну из самых значительных на сегодняшний день попыток крупного регулирующего органа изменить то, как молодые люди получают доступ к онлайн-платформам.

Хотя цель Закона ЕС о детях — защитить несовершеннолетних от вредоносного контента, вызывающего зависимость дизайна приложений и нежелательных контактов, механизм его обеспечения — проверка возраста — поднимает собственный набор вопросов о конфиденциальности. Проверка возраста пользователя в масштабе обычно означает сбор той или иной формы идентифицирующей информации, и это создаёт новые соображения относительно того, как платформы обрабатывают, хранят и потенциально передают эти данные.

Что на самом деле предлагает Закон ЕС о детях

Согласно публикациям о предложении, Закон ЕС о детях потребует от платформ проверять возраст своих пользователей перед предоставлением доступа к стандартным аккаунтам в социальных сетях. Пользователи младше 15 лет столкнутся с ограничениями, а законодательство также нацелено на элементы дизайна, считающиеся вызывающими зависимость, такие как бесконечная прокрутка, автовоспроизведение и системы уведомлений, ориентированные на вовлечённость. Платформы также будут подпадать под новые требования безопасности, направленные на снижение подверженности вредоносному контенту и нежелательным взаимодействиям.

Это не первый раз, когда детали плана становятся известны. Более ранние утечки документов дали общественности предварительное представление о замыслах Комиссии, и наш более ранний материал об утечке Закона ЕС о детях описывает, как предложение эволюционировало от внутреннего черновика до формального законодательного продвижения. Та утечка указывала на то, что Комиссия уже взвешивала возрастные пороги и обязательства платформ задолго до того, как текущее предложение было обнародовано.

Компромиссы конфиденциальности при обязательной проверке возраста

Проверка возраста в принципе звучит просто: подтвердить, что пользователь достаточно взрослый для использования платформы, затем соответственно предоставить или ограничить доступ. На практике это требует от платформ собирать ту или иную форму подтверждения — будь то государственное удостоверение личности, биометрические данные или сторонний верификационный мандат. Каждый из этих вариантов несёт собственные последствия для обработки данных.

Основное напряжение заключается в следующем: чем строже метод проверки, тем больше персональных данных переходит из рук в руки, по крайней мере в теории. Система, которая проверяет удостоверения личности напрямую на серверах платформы, создаёт иной профиль риска, чем та, что полагается на независимый, сохраняющий конфиденциальность верификационный слой, который лишь подтверждает результат «да или нет» о возрасте, не передавая сам документ. То, как Закон ЕС о детях в конечном итоге реализует проверку и каким субъектам будет доверено её выполнение, определит, будет ли закон реально защищать несовершеннолетних, не расширяя объём конфиденциальных данных, которые платформы или третьи стороны хранят как о детях, так и об их родителях.

Семьям, взвешивающим эти компромиссы, следует внимательно следить за тем, как построена любая система проверки, а не только за тем, существует ли она. Закон, который предписывает проверку возраста без чётких гарантий минимизации данных, может в итоге обменять один риск (безнадзорный доступ) на другой (чрезмерный сбор данных).

Могут ли VPN обойти новые проверки возраста, и стоит ли это делать?

Как и в случае с другими региональными ограничениями, некоторые пользователи могут рассматривать VPN как способ обойти требования Закона ЕС о детях по проверке возраста, создавая видимость доступа к платформам из юрисдикции без аналогичных правил. Технически VPN может маскировать местоположение пользователя — одна из причин, по которой его часто обсуждают наряду с геоограниченным контентом или сервисами с региональной блокировкой.

Однако использование VPN для обхода проверки возраста, предназначенной для защиты несовершеннолетних, — это иное дело, чем использование его для общих целей конфиденциальности или доступа. Большинство платформ привязывают проверку возраста к проверкам на уровне аккаунта, а не к чисто IP-геолокации, а значит, одного VPN вряд ли будет достаточно как надёжного или полного обходного пути. Что важнее, цель Закона ЕС о детях — безопасность детей, и обход этого замысла подрывает защиты, которые закон пытается установить. Родителям и опекунам лучше понимать фактические требования проверки, которые устанавливает платформа, чем рассматривать VPN как лазейку.

Как это соотносится с законами о проверке возраста в других странах

ЕС не одинок в pursuit такого рода законодательства. Новая Зеландия представила собственный законопроект, который запретил бы лицам младше 16 лет владеть аккаунтом в социальных сетях, также подкреплённый строгими требованиями проверки возраста и санкциями для платформ. Наш материал о новозеландском законопроекте о социальных сетях для лиц младше 16 лет подробно описывает, как аналогичные опасения по поводу правоприменения, конфиденциальности и методов проверки уже возникли там. Сравнение этих двух усилий показывает более широкую глобальную закономерность: регуляторы сходятся на проверке возраста как основном инструменте ограничения доступа несовершеннолетних, даже когда вопросы реализации и защиты данных остаются в значительной степени нерешёнными в каждой юрисдикции.

Что это значит для вас

Если вы родитель, опекун или молодой пользователь в ЕС, предложение о проверке возраста в рамках Закона ЕС о детях всё ещё проходит через законодательный процесс, а значит, детали могут измениться до того, как что-либо вступит в силу. Стоит следить за тем, как определяется метод проверки, поскольку эта деталь определит, сколько персональной информации платформы фактически собирают. Пока что семьям следует оставаться информированными о том, какие платформы затронуты и как любая система проверки обрабатывает данные, вместо того чтобы предполагать, что одно техническое обходное решение, такое как VPN, снимет вопросы соответствия.

Ключевые выводы

  • Закон ЕС о детях предлагает обязательную проверку возраста и ограничения на вызывающие зависимость элементы дизайна для платформ социальных сетей, со специфическими ограничениями, нацеленными на аккаунты лиц младше 15 лет.
  • Метод проверки важнее самого требования. Подходы, сохраняющие конфиденциальность, ограничивают раскрытие данных, тогда как системы на основе удостоверений личности могут его увеличить.
  • VPN — не надёжный и не рекомендуемый способ обхода проверки возраста, привязанной к мерам безопасности детей.
  • Аналогичные законы появляются по всему миру, включая Новую Зеландию, что говорит о том, что проверка возраста станет более распространённой чертой онлайн-платформ, а не изолированной политикой ЕС.
  • Читателям следует следить за развитием Закона ЕС о детях, особенно за техническими деталями его системы проверки, прежде чем делать выводы о его влиянии на конфиденциальность.