План защиты детей, который может затронуть каждого взрослого

Предлагаемый механизм защиты детей в интернете в Индии выявил неприятный компромисс: чтобы не допустить несовершеннолетних на определённые платформы, системе, возможно, потребуется, чтобы каждый взрослый пользователь доказывал — биометрически — что он не является ребёнком. Этот вопрос оказался в центре внимания круглого стола, прошедшего в Нью-Дели 31 июля, где юристы, психиатры и эксперты по цифровым правам, собравшиеся по инициативе MediaNama, детально разобрали предложенную Индией трёхуровневую систему защиты данных и безопасности детей.

Суть противоречия легко сформулировать, но трудно разрешить. Если платформа хочет надёжно заблокировать детям доступ к определённому контенту или функциям, ей нужен способ подтвердить возраст пользователя. В Индии самой доступной масштабной системой идентификации является Aadhaar — государственная программа биометрической идентификации, уже охватывающая подавляющее большинство населения с помощью отпечатков пальцев, сканирования радужной оболочки и данных лица. Использование Aadhaar для проверки возраста означало бы, что взрослые, а не только несовершеннолетние, должны были бы проходить биометрическую аутентификацию, лишь чтобы доказать, что они не попадают в защищаемую возрастную категорию.

Как должна работать трёхуровневая система

Судя по обсуждению на круглом столе, рассматриваемая система разделяет обязательства по защите детей на три уровня, вероятно, с дифференциацией по возрастным группам или уровням риска платформы, хотя точные пороговые значения не были в центре внимания журналистов. Для сторонников приватности важнее механизм, лежащий в основе: возрастная верификация для социальных сетей будет опираться на инфраструктуру идентификации, изначально созданную для выплаты пособий и государственных услуг, а не для контроля доступа к онлайн-платформам.

Такое перепрофилирование поднимает вопросы, выходящие за рамки данной конкретной политики. Aadhaar разрабатывался для аутентификации личности при получении субсидий, банковских услуг и государственных льгот. Использование его в качестве универсального доказательства совершеннолетия создаёт новую категорию рисков: платформам, посредникам по верификации или самому государству пришлось бы обрабатывать биометрические подтверждения в масштабе, охватывающем практически каждого интернет-пользователя в стране, независимо от того, есть ли у него в семье дети или заинтересован ли он вообще в ограничениях контента для детей.

Почему биометрическая проверка возраста беспокоит защитников приватности

Психиатры и юристы, участвовавшие в круглом столе MediaNama, как сообщается, выразили опасения, выходящие за рамки простого сбора данных. Биометрические идентификаторы, в отличие от паролей или учётных данных, невозможно сбросить в случае компрометации. Отпечаток пальца или скан радужной оболочки, привязанные к транзакции проверки возраста, становятся неизменным маркером, который, будучи раскрытым или использованным не по назначению, нельзя перевыпустить, как это делается с утекающим паролем.

Это не первый случай, когда индийские власти придерживаются расширительного взгляда на то, что должно означать понятие приватности в публичных или квазипубличных цифровых пространствах. В отдельном судебном разбирательстве государственные юристы в деле, рассматриваемом Высоким судом Дели, заявили, что приватность в публичном пространстве — это нечто вроде юридического оксюморона; такая позиция сигнализирует о том, как чиновники могут подходить к балансу между инструментами, близкими к слежке, и индивидуальными правами, когда защита детей или общественный порядок заявляются в качестве обоснования.

Индия также не одинока в попытках разрешить противоречие между верификацией и чрезмерным вмешательством. Регуляторы в других странах предлагали собственные системы обязательной идентификации или лицензирования для цифрового доступа, и отпор был неизменным. Недавний шаг Турции, требующий от VPN-провайдеров получения государственных лицензий, вызвал аналогичную волну критики: оппоненты утверждают, что требования лицензирования рискуют стать инструментами более широкого контроля, а не узконаправленными мерами безопасности. Во всех этих случаях прослеживается закономерность: политика, сформулированная как защита уязвимой группы — будь то несовершеннолетние или широкая публика, — в итоге требует инфраструктуры, которая касается каждого.

Что это означает для вас

Если вы пользователь социальных сетей в Индии, это предложение пока находится в стадии обсуждения, но стоит понимать, что может измениться, если система проверки возраста на основе биометрии будет внедрена. Любое требование привязать биометрию Aadhaar к аккаунтам в соцсетях будет означать, что ваша активность на платформе станет отслеживаемой до записи государственной идентификации, чего в настоящее время нет. Это повлияет на анонимность, на возможность использовать псевдонимные аккаунты и на то, насколько возможным станет объединение данных между сервисами, если провайдеры верификации или платформы будут хранить записи этих проверок.

Даже если у вас нет детей и вы не имеете прямого отношения к политике защиты детей, универсальное требование возрастной верификации всё равно потребует вашего участия, поскольку единственным способом доказать, что вы взрослый в такой системе, будет прохождение той же биометрической проверки, что и все остальные. В этом и заключается парадокс, который высветили участники круглого стола: политика, призванная защитить часть пользователей, в итоге требует аутентификации от всей пользовательской базы.

Оставаться информированным и защищать свои данные

Предложение ещё не утверждено, и публичное обсуждение, такое как круглый стол MediaNama, — это часть процесса, в ходе которого подобные механизмы проверяются до внедрения. Читателям, желающим опережать события, следует ожидать официальных консультационных документов или проектов законодательства от индийских регуляторов, поскольку периоды общественных комментариев часто являются единственным окном для значимого участия до того, как правила вступят в силу.

А пока стоит проверить, какую идентификационную информацию вы уже привязали к своим онлайн-аккаунтам, и с осторожностью давать согласие на любой новый запрос на верификацию, пока не выясните, какие именно данные собираются и как долго они будут храниться. Поскольку возрастная верификация для социальных сетей становится повторяющейся политической дискуссией в Индии и за её пределами, понимание механики этих систем, а не только их заявленных целей, — лучший способ оценить, действительно ли конкретное предложение защищает детей или просто расширяет масштабы цифровой слежки для всех.