В недавней авторской колонке утверждается, что Конгрессу следует принять Закон о безопасности детей в интернете (KOSA), чтобы привлечь технологические платформы к ответственности за вред, связанный с их услугами, представляя законопроект как способ защитить детей, а не оградить Big Tech от надзора. Эта публикация подливает масла в огонь дебатов, которые тлеют в Вашингтоне уже много лет: могут ли законодатели сделать интернет безопаснее для несовершеннолетних, не ставя под угрозу приватность всех, кто им пользуется?

Основная идея KOSA проста. Сторонники утверждают, что у платформ были годы на саморегулирование, и они не смогли сколько-нибудь существенно снизить вред, связанный с их продуктами, — от вызывающих зависимость дизайнерских решений до доступа к вредоносному контенту. Законопроект создал бы юридическую обязанность заботы, требуя от компаний проектировать свои сервисы с учётом безопасности несовершеннолетних и давая регуляторам и семьям новые инструменты для привлечения платформ к ответственности, когда эта обязанность игнорируется.

Почему проверка возраста стала камнем преткновения

Хотя цель защиты детей в интернете вызывает широкую общественную симпатию, именно механизмы правоприменения вызывают сложности. Чтобы соответствовать стандарту обязанности заботы, платформам, как правило, нужен способ определять, какие пользователи являются несовершеннолетними. Обычно это означает проверку возраста — будь то через загрузку документов, биометрическую оценку или сторонние проверки личности.

Защитники приватности утверждают, что это создаёт новую проблему в процессе решения другой. Системы проверки возраста требуют сбора и хранения конфиденциальных персональных данных, иногда включая сканы государственных удостоверений личности или изображения лиц, потенциально для каждого пользователя платформы, а не только для несовершеннолетних. Эти данные становятся мишенью для утечек, злоупотреблений или расширения целей использования за пределы первоначальных. Недавний обзор исследований, освещённый vpn.social, Repro Uncensored Report Warns KOSA, SCREEN Act Risk Privacy, изучил, как KOSA и связанное с ним предложение — SCREEN Act — могут расширить объём персональных данных, собираемых платформами и поставщиками услуг верификации, даже если их цель — уменьшить вред для несовершеннолетних.

Эта напряжённость не уникальна для KOSA. Любой закон, обусловливающий доступ к онлайн-сервисам подтверждением возраста, сталкивается с одним и тем же базовым компромиссом: верификация требует идентификации, а идентификация требует сбора данных. Вопрос, который критики поднимают снова и снова, заключается в том, оправдывают ли выгоды для безопасности издержки для приватности и существуют ли менее инвазивные способы достижения тех же защитных целей.

Подростки, VPN и пределы контроля на уровне платформ

Одна практическая деталь, которую часто упускают в законодательных дебатах, — это то, насколько легко целеустремлённые пользователи могут полностью обойти системы проверки возраста. Подростки давно используют VPN и другие инструменты, чтобы скрыть своё местоположение или создать видимость доступа к сервисам из другой юрисдикции проверки возраста, особенно в регионах, где уже действуют строгие законы об ограничении доступа по возрасту к определённому контенту.

Это важно, потому что осложняет ключевое допущение, лежащее в основе законодательства об обязанности заботы: что платформы могут надёжно идентифицировать и защищать несовершеннолетних при наличии правильных правовых стимулов. Если верификацию можно обойти с помощью VPN или чужого взрослого удостоверения личности, бремя соблюдения требований непропорционально ложится на добросовестных пользователей, в то время как целеустремлённые несовершеннолетние и злоумышленники находят обходные пути. Это также означает, что конфиденциальные данные, собранные для целей верификации, могут в итоге защищать меньше, чем задумывали законодатели, при этом всё равно расширяя то, что компании знают о своих пользователях.

Для родителей это создаёт параллельную напряжённость. Инструменты, продвигаемые для родительского мониторинга, могут обеспечивать видимость онлайн-активности ребёнка, но они также нормализуют уровень слежки, который, по мнению некоторых защитников приватности, противоречит собственному праву подростка на неприкосновенность частной жизни по мере взросления. Дебаты вокруг KOSA находятся именно на этом пересечении: защитные намерения сталкиваются с практической реальностью того, что слежка и сбор данных редко бывают нейтральными.

Что это значит для вас

Если вы родитель, судьба KOSA может определить, какие инструменты и настройки будут доступны вам по умолчанию на платформах, которыми пользуются ваши дети, потенциально без необходимости предоставлять удостоверяющие документы только для включения базовых средств защиты. Если вы подросток или взрослый пользователь, положения законопроекта о проверке возраста могут означать новые неудобства или новый сбор данных при следующей регистрации на социальной платформе.

В любом случае стоит обратить внимание на то, как именно любая финальная версия KOSA будет регулировать верификацию. Законопроект, который предписывает строгую минимизацию данных, ограничивает срок хранения данных верификации и ограничивает круг лиц, имеющих к ним доступ, на практике выглядит совсем иначе, чем тот, который оставляет эти детали на усмотрение платформ и сторонних поставщиков.

Ключевые выводы

Закон о безопасности детей в интернете отражает подлинную и широко разделяемую обеспокоенность: технологические платформы не сделали достаточно для защиты юных пользователей от documented harms. Но путь к правоприменению, в значительной степени через проверку возраста, поднимает собственные вопросы приватности, которые заслуживают не меньшего внимания.

По мере продвижения этого законодательства через Конгресс читателям следует следить за тем, как законодатели решают вопросы минимизации данных и ограничений на их хранение в любом финальном тексте, оставаться информированными о том, какие методы верификации платформы планируют использовать в случае принятия законопроекта, и осознавать, что такие инструменты, как VPN, часто ассоциирующиеся с защитой приватности, также могут осложнять правоприменение таким образом, что это влияет на то, насколько эффективно любой мандат на проверку возраста будет работать на практике. Цель защиты детей в интернете не вызывает сомнений. Как сделать это, не создавая новых рисков для приватности, — вот дебаты, которые сейчас важнее всего.