В новом комментарии на TechPolicy.Press задаётся вопрос: является ли Закон о безопасности детей в интернете (KOSA) тем «общественным переосмыслением», которого многие ждали. Автор Каролина Мацкевич утверждает, что настоящее переосмысление означает приоритет безопасности над вовлечённостью — без ущерба для приватности, свободы воли или свободы выражения. Для читателей, которых волнуют шифрование и анонимность, дискуссия о приватности в рамках Закона о безопасности детей в интернете сводится к одному вопросу: могут ли законодатели защитить детей, не создавая инструментов, которые ослабляют защиту приватности для всех?

Этот материал опирается только на резюме и формулировки комментария, а также на публично доступные описания законопроекта. Полный текст комментария был нам недоступен, поэтому мы сосредоточимся на центральном аргументе и вопросах, которые он поднимает.

Что потребует Закон о безопасности детей в интернете

Согласно публичным описаниям KOSA, законопроект направлен на установление руководящих принципов защиты несовершеннолетних от вредоносного материала на платформах социальных сетей через систему «обязанности заботы». Сторонники также указывают на положения, которые обяжут платформы включать самые строгие настройки приватности для детей по умолчанию и предоставят родителям новые возможности контроля. Ещё одно из заявленных требований — позволить пользователям видеть необработанный контент на интернет-платформах.

В основе формулировки Мацкевич лежит смена приоритетов. Вместо того чтобы проектировать продукты для максимизации времени, проведённого на платформе, и вовлечённости, платформы будут подталкивать к тому, чтобы ставить безопасность юных пользователей на первое место. Это вопрос дизайна, а не только контента, и именно в этом направлении движется значительная часть политических дискуссий.

Где безопасность детей сталкивается с слежкой

Это напряжение легко сформулировать и трудно разрешить. Защита детей часто, казалось бы, требует большего объёма информации о пользователях: кто они, сколько им лет, что они видят и с кем общаются. Сбор и анализ этой информации создаёт новые риски для приватности как несовершеннолетних, так и взрослых.

Мысль Мацкевич, как она изложена в резюме, состоит в том, что безопасность не должна достигаться за счёт приватности, свободы воли или свободы выражения. Эти четыре ценности часто рассматриваются как компромисс, но комментарий предполагает, что достоверное переосмысление должно удерживать их все одновременно. Правила, снижающие вредные модели дизайна, например ленты, максимизирующие вовлечённость, могут защитить детей, не требуя большего наблюдения. Правила, основанные на идентификации и мониторинге пользователей, — возможно, нет.

Верификация возраста, шифрование и риски для анонимности

Наиболее чувствительная область для читателей, озабоченных приватностью, — это верификация возраста. Соответствующее законодательство уже привлекло внимание в этом контексте: Фонд электронных рубежей (EFF) утверждал, что положения отдельного Закона о детях в интернете (KIDS Act) подтолкнут онлайн-сервисы к проверке возраста всех пользователей и потребуют модерации под руководством государства. Отметим, что это позиция одной организации, а не установленный факт о самом KOSA.

Общая обеспокоенность вполне понятна:

  • Проверка возраста может положить конец анонимности. Если для доступа к сервису требуется подтвердить возраст, пользователям, возможно, придётся предоставлять удостоверяющие личность документы или биометрические данные.
  • Хранимые данные становятся мишенью. Любая база данных записей верификации — это потенциальный риск утечки.
  • Сканирование контента может конфликтовать с шифрованием. Требования обнаруживать вредоносный материал могут оказывать давление на сервисы с целью проверки сообщений, чему как раз призвано препятствовать сквозное шифрование.
  • Давление в сторону обхода правил следует за этим. Когда правила доступа ужесточаются, внимание часто переключается на инструменты, которые люди используют для защиты своей приватности, включая VPN.

У последнего пункта есть недавний реальный пример. Правительство Великобритании отказалось от плана ограничить использование VPN в рамках своей кампании за безопасность детей в интернете после того, как собственное исследование подорвало обоснование этого плана. Подробности можно прочитать в нашем материале о том, как Великобритания отказалась от плана ограничений VPN после собственного исследования. Это показывает, что доказательства могут изменить направление политики в области безопасности детей.

Как выглядит подход к безопасности детей, уважающий приватность

Формулировка комментария указывает на подходы, которые устраняют вред у источника: дизайн продукта. Несколько идей соответствуют этой логике, не требуя повсеместной проверки личности:

  • Более безопасные настройки по умолчанию для несовершеннолетних, включая строгие настройки приватности из коробки.
  • Ограничения на функции, движимые вовлечённостью, которые заставляют юных пользователей бесконечно листать ленту.
  • Прозрачные средства контроля для родителей, не требующие от платформ чтения личных сообщений.
  • Понятные возможности для пользователей видеть контент, не подвергшийся алгоритмической обработке.

Эти меры нацелены на то, как устроены платформы, а не на то, кто ими пользуется. Будет ли окончательный закон отражать этот баланс, зависит от того, как будут сформулированы и обеспечены его обязанности.

Что это значит для вас

Если вы родитель, правила в духе KOSA могут принести более строгие защиты по умолчанию и новые средства контроля над тем, как ваш ребёнок пользуется платформами. Проверьте, какие настройки уже существуют, и разберитесь, какие данные собирает любой новый инструмент.

Если вы цените анонимность или пользуетесь зашифрованными сервисами, следите за формулировками о верификации возраста, сканировании и мандатах на модерацию. Эти положения определяют, являются ли гарантии приватности в Законе о безопасности детей в интернете реальными или лишь номинальными.

Если вы пользуетесь VPN, помните, что законодатели в других странах рассматривали возможность их ограничения под предлогом безопасности детей. Пример Великобритании показывает, что такие предложения могут быть отменены, но это повод оставаться информированным.

Ключевые выводы

  • Прежде чем судить о любом законопроекте о безопасности детей, изучите, как в нём определяется верификация возраста.
  • Относитесь с осторожностью к запросам удостоверяющих личность документов или биометрических данных и спрашивайте, как они хранятся и удаляются.
  • Отдавайте предпочтение платформам и политикам, которые повышают безопасность через дизайн, а не через тотальную слежку.
  • Следите за тем, как развиваются KOSA и аналогичные законы, и взвешивайте компромиссы в области приватности в каждой версии.

Дискуссия о приватности в рамках Закона о безопасности детей в интернете далека от завершения. Чтобы конкретно увидеть, как доказательства могут изменить такую политику, вернитесь к нашему материалу о решении Великобритании по ограничениям VPN и продолжайте следить за тем, как законодатели балансируют между защитой и правами каждого пользователя.