В четверг генеральный прокурор Флориды предложил законодательство, направленное на защиту детей в социальных сетях. Согласно сводке Law360, план потребует проверки возраста и родительского согласия для приложений, заблокирует AI-чатботам создание сексуального контента или имитацию дружеских отношений, а также внедрит защитные функции на социальных платформах. Полный текст предложения не был доступен в изученных нами материалах, поэтому многие детали остаются неясными. Тем не менее, вопросы конфиденциальности, которые поднимает закон Флориды о проверке возраста, стоит проработать уже сейчас, до того как текст законопроекта будет окончательно утверждён.

Что потребует предложение Флориды

Основываясь на сводке предложения, выделяются три ключевых положения:

  • Проверка возраста и родительское согласие для приложений. Платформам нужно будет подтверждать возраст пользователя и получать одобрение родителя для несовершеннолетних.
  • Ограничения для AI-чатботов. Чатботам будет запрещено генерировать сексуальный контент и имитировать дружеские отношения, то есть представлять себя другом или партнёром для юного пользователя.
  • Защитные функции в социальных сетях. В сводке говорится, что они будут внедрены, но конкретика была обрезана в доступном тексте.

Это предложение, а не принятый закон. Ему предстоит пройти через законодательный процесс, и его окончательная форма может измениться. Мы не будем строить предположения о штрафах, датах вступления в силу или о том, какие компании будут охвачены, поскольку эти детали не были предоставлены.

Как проверка возраста могла бы работать на практике

В предложении, в том виде, в каком оно изложено в сводке, не говорится, как приложения будут проверять возраст. Это важно, потому что «проверка возраста» может означать совершенно разные вещи. Распространённые подходы в отрасли включают:

  • Загрузку удостоверения личности, выданного государством
  • Селфи, чтобы программное обеспечение могло оценить возраст
  • Проверку через кредитную карту или другую финансовую запись
  • Использование стороннего сервиса верификации

Родительское согласие добавляет ещё один уровень. Чтобы одобрить аккаунт ребёнка, родителю может также потребоваться доказать, что он является родителем или опекуном, что может означать сбор идентификационных данных от двух человек вместо одного.

У Флориды уже есть опыт в этой области. Результаты поиска по более раннему закону штата, касающемуся сайтов для взрослых, отмечают, что он требует «разумного метода проверки возраста», а один отчёт говорит, что он требует, чтобы приложения и сайты предлагали возможность анонимной проверки возраста. Появится ли аналогичная опция в этом новом предложении — открытый вопрос.

Компромиссы конфиденциальности при проверке возраста

Защита детей — широко разделяемая цель. Напряжение заключается в том, что проверка возраста ребёнка часто требует проверки возраста всех. Взрослых могут попросить передать конфиденциальные идентификационные данные просто для использования приложения, которым они уже пользуются.

Это создаёт несколько проблем, которые стоит взвесить:

  • Сбор данных. Удостоверения личности, сканирование лица и родительские записи — это высокоценная информация. Чем больше её существует, тем больше нужно защищать.
  • Хранение и сроки. Читателям следует спрашивать, кто хранит данные, как долго и удаляются ли они после проверки.
  • Обработка третьими сторонами. Многие платформы передают верификацию на аутсорсинг, что может поместить конфиденциальные данные в руки компаний, которые пользователи никогда не выбирали.
  • Риск утечки. Идентификационные данные нельзя изменить, как пароль. Once exposed, it stays exposed.

Последний пункт не является гипотетическим в общих чертах. Предлагаемое урегулирование между Калифорнией и преемником 23andMe, освещённое в нашем отчёте о сделке по утечке данных 23andMe с Калифорнией на $6 млн, напоминает о том, что происходит, когда конфиденциальные персональные данные оказываются скомпрометированы. Генетические данные и государственное удостоверение личности — разные вещи, но и то, и другое — информация, которую люди не могут легко заменить.

Место VPN в законах о возрастных ограничениях

Всякий раз, когда появляются законы о возрастных ограничениях, в разговор вступают VPN, потому что VPN может изменить местоположение, которое видит сайт. Некоторые люди используют их, чтобы обойти региональные ограничения, поэтому законодатели и платформы иногда рассматривают использование VPN как лазейку.

В сводке предложения Флориды VPN не упоминаются, поэтому мы не можем сказать, будет ли законопроект их рассматривать. Стоит чётко понимать, что VPN делает и чего не делает в данном случае. VPN шифрует ваш трафик и маскирует ваш IP-адрес от сайтов, которые вы посещаете. Сам по себе он не меняет того, что платформа требует от владельца аккаунта. Если приложение требует проверки возраста, привязанной к вашей личности или устройству, VPN не заменяет проверку, а использование его для обхода законодательного требования может иметь собственные последствия в зависимости от того, как будет написан любой окончательный закон.

Для читателей, заботящихся о конфиденциальности, более полезная формулировка такова: VPN защищает ваш сетевой трафик, но не защищает данные, которые вы добровольно передаёте сервису верификации.

Что это значит для вас

Если вы живёте во Флориде или у вас есть дети, которые пользуются социальными сетями или AI-чатботами, предложение может изменить то, как создаются и управляются аккаунты. Взрослые могут столкнуться с новыми запросами подтвердить свой возраст. Родителей могут попросить подтвердить свою личность, чтобы одобрить аккаунт ребёнка.

Положения о чатботах также сигнализируют о растущем внимании к AI-продуктам, используемым несовершеннолетними, особенно к тем, которые предназначены для имитации дружбы или партнёрства.

Ничто из этого пока не вступило в силу, так что есть время следить за дебатами и прочитать фактический текст законопроекта, когда он станет доступен.

Практические выводы

  • Читайте текст законопроекта, когда он будет опубликован, обращая внимание на то, как осуществляется верификация и существуют ли анонимные варианты.
  • Спрашивайте, какие данные собираются, кто их хранит и когда они удаляются, прежде чем отправлять удостоверение личности или сканирование лица.
  • Предпочитайте варианты с минимальным раскрытием данных, когда сервис их предлагает.
  • Ограничьте загрузку конфиденциальных данных сервисами, которые чётко объясняют свои практики работы с данными.
  • Поговорите с детьми о чатботах и о том, что значит, когда программное обеспечение ведёт себя как друг.

Разговор о конфиденциальности в связи с законом Флориды о проверке возраста только начинается. Понимание того, какие персональные данные могут собираться при проверке возраста, и взвешивание рисков передачи конфиденциальной идентификационной информации — лучшая подготовка к любым правилам, которые появятся.