Сейчас через Конгресс проходит законопроект, который может изменить то, как все — не только дети — пользуются интернетом. 29 июня Палата представителей приняла Закон о детском интернете и цифровой безопасности (KIDS Act), официально известный как H.R. 7757. Законопроект включает в себя положения Закона о безопасности детей в интернете (KOSA) — отдельного законодательного акта, который обсуждался в Вашингтоне на протяжении нескольких лет и теперь объединён с новыми правилами цифровой безопасности, направленными на защиту несовершеннолетних в сети.

Хотя законопроект сформулирован вокруг защиты детей, его действие распространяется далеко за пределы детских аккаунтов. Любое законодательство, которое меняет то, как платформы обрабатывают пользовательские данные, проверяют возраст или проектируют свои сервисы, затрагивает всю пользовательскую базу сайта или приложения, а не только несовершеннолетних, которых оно призвано защищать. Именно поэтому защитники конфиденциальности, родители и обычные интернет-пользователи внимательно следят за продвижением этого законопроекта через Конгресс.

Что делает закон KIDS Act

H.R. 7757 представляет собой попытку объединить меры цифровой безопасности для детей под одной законодательной крышей. Включая структуру KOSA, законопроект обязывает платформы встраивать механизмы защиты, разработанные специально с учётом несовершеннолетних. Детали реализации, включая то, как платформы будут определять, кто является несовершеннолетним, а кто нет, остаются центральным вопросом по мере продвижения законопроекта через законодательный процесс. Именно в части проверки обычно всплывают проблемы конфиденциальности, поскольку подтверждение возраста пользователя часто требует сбора большего объёма личной информации, чем платформы запрашивают сейчас.

Это знакомая напряжённость в интернет-политике: правила, призванные защитить одну группу пользователей, могут в итоге потребовать сбора большего объёма данных от всех. Когда платформам поручают идентифицировать несовершеннолетних и обращаться с ними иначе, им обычно нужен способ определить, кто эти несовершеннолетние, и этот процесс определения может включать сбор удостоверений личности, биометрических данных или другой чувствительной информации от всех пользователей, а не только от молодых людей, которых закон пытается защитить.

Как KOSA вписывается в общую картину

KOSA прошёл несколько раундов обсуждений на Капитолийском холме, и его включение в KIDS Act сигнализирует о том, что законодатели считают его рабочей структурой для решения проблемы онлайн-вреда несовершеннолетним. Основная идея KOSA давно заключалась в том, чтобы повысить ответственность платформ за то, как их дизайнерские решения влияют на более молодых пользователей — от рекомендательных алгоритмов до настроек конфиденциальности по умолчанию.

Поскольку голосование в Палате представителей объединяет подход KOSA в более широкий законопроект, практический эффект заключается в том, что любой итоговый закон, появившийся в результате этого процесса, вероятно, объединит требования безопасности, связанные с возрастом, с новыми обязательствами относительно того, как платформы работают в целом. Для читателей, которые следили за историями о конфиденциальности данных, связанными с ненадлежащим обращением компаний с пользовательской информацией, это поднимает важный вопрос, выходящий за рамки только безопасности детей: как платформы будут защищать дополнительные персональные данные, которые им, возможно, придётся собирать для соблюдения требований? Инцидент с утечкой данных Trump Mobile — полезное напоминание о том, что даже благонамеренные усилия по сбору данных могут пойти не так, если базовые системы не защищены должным образом, и этот риск не исчезает только потому, что сбор данных предписан законом.

Последствия для конфиденциальности и безопасности обычных пользователей

Для родителей KIDS Act со временем может означать новые настройки по умолчанию, ограничения контента или шаги проверки, встроенные в приложения и сайты, которыми уже пользуются их дети. Для взрослых без детей принятие законопроекта также важно, потому что любая новая инфраструктура проверки возраста, которую платформы создадут для соблюдения этих правил, может применяться ко всем аккаунтам, а не только к аккаунтам несовершеннолетних. Как только компания создаёт систему проверки возраста, она часто становится частью стандартного процесса создания аккаунта для каждого пользователя.

Именно здесь разговор о безопасности детей в интернете напрямую пересекается с более широкой цифровой конфиденциальностью. Законодательство, увеличивающее требования к сбору данных, даже с благими намерениями, меняет расчёт конфиденциальности для всей интернет-публики. Читателям, которые заботятся о минимизации личных данных, передаваемых платформам, стоит внимательно следить за тем, как конкретные требования реализации законопроекта становятся более ясными.

Что это значит для вас

KIDS Act прошёл Палату представителей, но ему ещё предстоит пройти через Сенат и быть согласованным в итоговый закон, прежде чем он станет законом. Это означает, что конкретные правила, включая то, как проверка возраста будет работать на практике, всё ещё формируются. Пока что принятие H.R. 7757 — это сигнал о том, куда движется Конгресс в вопросе безопасности детей в интернете, а не готовый свод правил.

Если вы родитель, сейчас хорошее время пересмотреть настройки конфиденциальности и безопасности, уже доступные на платформах, которыми пользуются ваши дети, а не ждать вступления в силу новых федеральных требований. Если вы просто пользователь интернета, заботящийся о конфиденциальности, стоит быть в курсе того, как требования проверки возраста могут повлиять на ваш собственный процесс создания аккаунта в будущем, даже если у вас нет детей, пользующихся этой платформой.

Основные выводы

  • H.R. 7757, закон KIDS Act, прошёл Палату представителей 29 июня и включает положения KOSA.
  • Законопроекту всё ещё требуется одобрение Сената, прежде чем стать законом, поэтому конкретные требования не окончательны.
  • Системы проверки возраста, созданные для соблюдения новых правил, могут затронуть всех пользователей, а не только несовершеннолетних.
  • Родители могут действовать уже сейчас, пересмотрев существующие настройки безопасности платформ, а не дожидаясь законодательства.
  • Обычным пользователям стоит следить за обновлениями о том, как будут реализованы и защищены новые требования к сбору данных, поскольку плохо защищённые системы могут создать риски раскрытия, подобные прошлым инцидентам с ненадлежащим обращением с данными клиентов.