Франция приняла масштабный новый закон, запрещающий лицам младше 15 лет создавать аккаунты в социальных сетях. Он подкрепляется национальным требованием проверки возраста, которое в конечном итоге затронет каждого пользователя в стране. Законодательство, охарактеризованное как первое в своем роде в Европейском союзе, предусматривает поэтапное внедрение, которое завершится полным обеспечением соблюдения к 2027 году. Хотя цель состоит в защите молодых людей от хорошо задокументированного вреда бесконтрольного использования социальных сетей, механизм ее достижения — обязательная проверка возраста для всего населения — вызывает серьезные вопросы о конфиденциальности, безопасности данных и о том, сколько личной информации платформам и правительствам должно быть разрешено собирать только для того, чтобы доказать, что человек достаточно взрослый, чтобы листать ленту.

Как будет работать закон о проверке возраста

Согласно новому французскому закону, платформы социальных сетей будут обязаны блокировать новые аккаунты для пользователей младше 15 лет, начиная с этого года, а более широкая дата обеспечения соблюдения установлена на январь 2027 года. Важно, что закон не останавливается на несовершеннолетних. Поскольку платформам нужен надежный способ подтвердить, что пользователь не является несовершеннолетним, всем во Франции, включая взрослых, в конечном итоге потребуется подтвердить свой возраст, чтобы продолжать пользоваться социальными сетями. Чиновники представили это как временное, но всеобщее неудобство: в течение переходного периода всех пользователей могут попросить доказать свой возраст, прежде чем получить доступ к своим аккаунтам или сохранить их. Если будет подтверждено, что пользователь младше 15 лет, аккаунт будет закрыт.

Точные методы проверки еще окончательно не утверждены, но аналогичные системы в других странах обычно опираются на комбинацию проверок государственного удостоверения личности, оценку возраста по лицу или услуги сторонних сервисов проверки. Каждый из этих подходов предполагает передачу конфиденциальных персональных данных, будь то фотография вашего лица, скан водительских прав или биометрические оценки вашего возраста, платформе или поставщику услуг проверки. Эти данные должны где-то храниться, и где бы они ни хранились, это становится мишенью.

Компромисс с конфиденциальностью, стоящий за законами о безопасности детей

Именно здесь амбиции закона сталкиваются с более суровой реальностью. Проверка возраста звучит просто в теории, но на практике она означает создание масштабной инфраструктуры идентификации, которой ранее не существовало для повседневного использования социальных сетей. Франция уже видела, что может пойти не так, когда государственные системы идентификации оказываются скомпрометированы. Утечка в ANTS, французском агентстве, ответственном за обработку паспортов и водительских удостоверений, раскрыла 12 миллионов аккаунтов, связанных с чувствительными удостоверениями личности. Этот инцидент служит полезным напоминанием о том, что централизация идентификационных данных, даже для законных государственных целей, создает единую точку отказа, которую злоумышленники будут стремиться использовать.

Платформы социальных сетей не являются государственными учреждениями, но если теперь их обяжут проверять возраст всей национальной пользовательской базы, им придется собирать, обрабатывать и хранить данные, связанные с идентификацией, в масштабе, с которым большинство из них никогда ранее не сталкивалось. Каждая дополнительная база данных удостоверений, сканов лиц или записей проверок — это еще одна потенциальная утечка, ожидающая своего часа. Французский закон также не существует изолированно. Австралия уже предприняла шаги по ограничению доступа несовершеннолетних к социальным сетям, а Великобритания разрабатывает собственные правила подтверждения возраста для онлайн-платформ. Регуляторы в этих регионах сходятся во мнении, что платформы несут ответственность за то, кто на них находится, но ни одна из них пока не продемонстрировала модель проверки, которая полностью избегает компромиссов с конфиденциальностью.

Что это значит для вас

Если вы живете во Франции или являетесь родителем молодого человека там, ожидайте, что запросы на проверку начнут появляться в аккаунтах социальных сетей задолго до крайнего срока в 2027 году. Взрослых не должно удивлять, если их попросят подтвердить свой возраст, даже если закон напрямую нацелен на лиц младше 15 лет, поскольку платформам нужен способ отсеивать несовершеннолетних пользователей, не полагаясь просто на чье-либо слово. Родителям подростков, близких к возрастному порогу, следует ожидать ограничений или закрытия аккаунтов, если системы проверки пометят аккаунт как принадлежащий лицу младше 15 лет.

Всем, кого просят подтвердить свой возраст, стоит задаться вопросом, какие данные собираются, как долго они будут храниться и обрабатываются ли они непосредственно платформой или сторонним сервисом проверки. Разумная минимизация данных, такая как методы оценки возраста, не требующие предоставления полного государственного удостоверения личности или сохранения постоянной копии вашего лица, как правило, предпочтительнее систем, создающих долговременные записи идентификации, привязанные к вашему использованию социальных сетей.

Ключевые выводы

Запрет социальных сетей для лиц младше 15 лет во Франции — это значительный политический сдвиг, и лежащий в его основе закон о проверке возраста затронет гораздо больше людей, чем тех подростков, для защиты которых он разработан. Всем, кто пользуется социальными сетями во Франции, следует ожидать, что проверка личности станет частью процесса входа в систему в ближайшие месяцы. Внимательно читайте уведомления о конфиденциальности платформ, когда появляются запросы на проверку, отдавайте предпочтение методам, ограничивающим объем передаваемых личных данных, и следите за тем, как будет осуществляться правоприменение по мере приближения крайнего срока 2027 года. Успех закона будет зависеть не только от того, чтобы не допустить молодых людей в социальные сети, но и от того, можно ли будет доверять системам проверки, созданным для этого, защиту данных всех остальных на этом пути.