KOSA снова в Сенате: Иллинойс вводит проверку возраста на уровне устройств

Три отдельных события произошли с разницей в несколько дней, и вместе они обрисовывают, куда движется проверка возраста в интернете в США и за их пределами. Закон о безопасности детей в интернете (KOSA) снова дошёл до Сената, суд в Нью-Мексико обязал Meta выплатить ещё 567 миллионов долларов за вред, причинённый несовершеннолетним пользователям, а Иллинойс начал продвигать проверку возраста на уровне устройства, а не оставлять её отдельным приложениям и сайтам. За рубежом британский регулятор Ofcom изучает, насколько TikTok полагается на основанное на данных «предположение о возрасте», а не на прямую проверку, — это предвестие той проверки, с которой вскоре могут столкнуться и платформы в США.

По отдельности каждая новость — это обновление политики. Вместе они показывают закономерность: законодатели, регуляторы и суды сходятся на том, что платформы обязаны знать, сколько лет их пользователям, и всё чаще — что эта информация должна находиться где-то ближе к самому оборудованию. Этот сдвиг имеет реальные последствия для всех, кто ценит конфиденциальность, а не только для несовершеннолетних, которых призваны защищать законы.

Три фронта одной борьбы

Возвращение KOSA в Сенат — не первый его проход через законодательный процесс. Законопроект уже ранее продвигался комитетом Сената на фоне постоянных предупреждений организаций по защите гражданских свобод о последствиях для свободы слова и конфиденциальности, а также прошёл комитет Сената по торговле вместе с тремя другими законопроектами при двухпартийной поддержке. Его повторное появление сигнализирует о том, что законодатели по-прежнему решительно настроены принять какую-либо версию закона о безопасности детей, даже несмотря на то, что базовые вопросы проверки возраста остаются нерешёнными.

Тем временем суд в Нью-Мексико обязал Meta выплатить 567 миллионов долларов — это последнее в череде наказаний, связанных с обращением компании с несовершеннолетними пользователями Instagram и Facebook. Штрафы такого размера посылают чёткий сигнал всем крупным платформам: регуляторы и суды готовы применять серьёзные финансовые последствия, когда компании признают, что не смогли защитить несовершеннолетних пользователей, и это давление подталкивает платформы к более агрессивным собственным мерам проверки возраста.

Затем есть Иллинойс, который применяет структурно иной подход. Вместо того чтобы требовать от каждого приложения или сайта самостоятельно проверять возраст пользователя, штат переносит проверку на уровень устройства. Теоретически это означает, что сам телефон, планшет или компьютер будет хранить некую форму возрастного удостоверения, которую приложения смогут проверять, а не каждая платформа будет собирать собственное подтверждение возраста.

Компромисс с конфиденциальностью, о котором никто не говорит

Проверка на уровне устройства на бумаге выглядит эффективной. Вместо загрузки удостоверения личности в десяток разных приложений устройство обрабатывает его один раз. Но у эффективности есть подвох: она централизует чувствительные данные — ваш возраст и, возможно, документы, удостоверяющие личность, использованные для его подтверждения — таким образом, что сами устройства могут стать привлекательной целью для сбора данных, слежки или утечек. Это также поднимает вопрос о том, кто контролирует это удостоверение, как долго оно хранится и может ли оно быть использовано для отслеживания поведения за пределами простого подтверждения возраста.

Это и есть главное противоречие в основе движения за проверку возраста. Защитники безопасности детей утверждают, что платформам нужны реальные доказательства возраста, чтобы оградить несовершеннолетних от вредоносного контента. Защитники конфиденциальности возражают, что системы проверки, какими бы благими намерениями они ни руководствовались, как правило, нормализуют сбор идентификационных данных и отслеживание поведения далеко за пределами их первоначальной цели. Как только инфраструктура проверки появляется — на уровне приложения или устройства, — соблазн использовать её для рекламы, профилирования или других вторичных целей сам по себе не исчезает.

TikTok и Великобритания: превью того, что нас ждёт

Расследование Ofcom в отношении TikTok позволяет увидеть, как эти споры разворачиваются, когда системы проверки уже внедрены. В соответствии с британским Законом о безопасности в интернете Ofcom раскритиковал подход TikTok с «предположением о возрасте», который пытается оценить, является ли пользователь ребёнком, на основе поведенческих данных и сигналов аккаунта, а не требует прямого доказательства возраста. Беспокойство регулятора очевидно: предположение — это не проверка, и если система не способна надёжно выявлять несовершеннолетних пользователей, она не выполняет свою основную задачу — защищать детей от вредоносного контента.

Но само предположение о возрасте зависит от сбора и анализа поведения пользователей в больших масштабах, что является своей собственной формой сбора данных. Независимо от того, полагаются ли платформы на предположение или на жёсткую проверку, лежащая в основе тенденция одна и та же: во имя безопасности собирается больше данных о пользователях, и эти данные должны где-то храниться, сохраняться в течение какого-то времени и быть защищены от злоупотреблений.

Что это значит для вас

Если вы родитель, эти события означают, что всё больше платформ вскоре будут запрашивать более веские доказательства возраста — будь то загрузка документов, биометрическая оценка или удостоверения на уровне устройства. Если вы просто интернет-пользователь, заботящийся о конфиденциальности, стоит обращать внимание на то, как эти системы обращаются с вашими данными после их сбора, как долго они хранятся и передаются ли они за пределы непосредственной цели подтверждения возраста.

Такие инструменты, как VPN и шифрованные браузеры, не освободят никого от требований проверки возраста, встроенных в приложения или операционные системы, но они по-прежнему важны для ограничения ненужного раскрытия данных в других местах, особенно в том, что касается истории посещений, отслеживания местоположения и сторонних брокеров данных, которые действуют независимо от этих новых систем возрастного доступа.

Практические выводы

Следите за тем, какие приложения и сервисы, которыми вы пользуетесь, внедряют проверку возраста, и читайте политики конфиденциальности, сопровождающие эти изменения, поскольку условия хранения и передачи данных часто меняются вместе с новыми требованиями проверки. Если проверка на уровне устройства появится на вашем телефоне или компьютере, проверьте, какие настройки управляют этим удостоверением и можно ли ограничить его конкретными приложениями, а не предоставлять его широко. И продолжайте следить за тем, как KOSA продвигается в Сенате. Окончательная формулировка законопроекта, вероятно, определит общенациональные стандарты проверки возраста, что делает его одним из наиболее значимых споров о конфиденциальности года для всех, кто пользуется социальными сетями, — будь то родитель, подросток или просто обычный гражданин.