Нью-Йорк утвердил окончательные правила для Закона «SAFE for Kids», и вводимая им система подтверждения возраста — одна из самых детализированных среди предложенных регуляторами штатов США. Губернатор Кэти Хочул и генеральный прокурор Летиша Джеймс объявили о завершении работы над правилами, призванными ограничить алгоритмические ленты контента и ночные уведомления для несовершеннолетних, если родители не дали согласие. Правила вступают в силу 25 января 2027 года, что даёт платформам около года на подготовку соответствующих систем проверки возраста.

Это нормотворчество примечательно не только установленным сроком. Важна его внутренняя структура: многоуровневая система, которая предоставляет платформам несколько способов определения возраста пользователя, каждый из которых сопряжён с различными компромиссами в области конфиденциальности и требованиями к доказательствам.

Три уровня подтверждения возраста

Окончательные правила разделяют подтверждение возраста на три отдельные категории: оценка возраста, определение возраста по косвенным признакам и верификация возраста. Оценка возраста обычно опирается на такие сигналы, как анализ лица или поведенческие данные, чтобы приблизительно определить возрастной диапазон пользователя без сбора государственного удостоверения личности. Определение возраста по косвенным признакам использует существующие данные учётной записи, например то, как пользователь взаимодействует с платформой с течением времени, для вынесения обоснованного заключения. Верификация возраста — самый строгий уровень, обычно требующий документального подтверждения, такого как удостоверение личности или иной верифицируемый документ.

Платформам, работающим в Нью-Йорке, нужно будет выбрать метод, соответствующий их профилю риска и пользовательской базе, а не применять по умолчанию наиболее инвазивный вариант для всех. Такой многоуровневый подход отражает более широкий сдвиг, происходящий в американском законодательстве о проверке возраста: регуляторы всё чаще признают, что не каждой платформе нужно собирать удостоверения личности для выполнения требований закона о проверке возраста, но при этом им всё же требуется нечто более строгое, чем просто поле для ввода даты рождения без какой-либо проверки.

Эта ситуация повторяет тенденцию, наблюдаемую в других местах. В Техасе утверждённое судом мировое соглашение недавно вынудило Discord внедрить проверку возраста в британском стиле в сжатые 90-дневные сроки, показав, как быстро платформы можно заставить соблюдать требования, как только устанавливается юридический дедлайн. Подход Нью-Йорка отличается тем, что он был сформирован в ходе формального нормотворческого процесса с участием общественности, а не через судебное разбирательство, однако давление на платформы с требованием внедрить реальную проверку возраста остаётся прежним.

Почему защитники конфиденциальности пристально следят за этим

Системы подтверждения возраста по своей сути предполагают компромисс между безопасностью детей и конфиденциальностью пользователей. Любой метод оценки или верификации возраста, будь то биометрический анализ, поведенческий вывод или проверка документов, требует от платформ обработки определённого объёма персональных данных о пользователях, включая несовершеннолетних. Утверждённые правила Нью-Йорка включают требования к сертификации и конкретные технические стандарты, направленные на ограничение того, как эти данные хранятся и используются, хотя конкретные механизмы соблюдения требований чрезвычайно важны для того, насколько эффективной будет защита конфиденциальности на практике.

Для взрослых пользователей требования к подтверждению возраста вызывают ещё одну проблему: платформы, внедряющие системы верификации для несовершеннолетних, часто в итоге нуждаются в способе подтверждения того, что взрослые пользователи действительно являются взрослыми. Это может означать более широкие проверки личности для всей пользовательской базы платформы, даже для тех, кто не заинтересован в функциях, ограничиваемых для несовершеннолетних.

Механизмы родительского согласия — ещё один элемент системы. Согласно утверждённым правилам, платформы должны создать процесс, позволяющий родителям дать разрешение, прежде чем несовершеннолетний сможет получить доступ к алгоритмически персонализированным лентам или получать уведомления в ограниченные ночные часы. То, как платформы реализуют этот поток получения согласия и как они проверят, что лицо, дающее согласие, действительно является родителем, станет одной из наиболее пристально отслеживаемых деталей соблюдения в ближайшие месяцы.

Что это значит для вас

Если вы родитель несовершеннолетнего, пользующегося социальными сетями, практический эффект этих правил будет проявляться постепенно в период до января 2027 года. Ожидайте, что платформы, обслуживающие пользователей из Нью-Йорка, начнут внедрять запросы на проверку возраста, панели родительского согласия и скорректированные настройки уведомлений для подростковых аккаунтов задолго до установленной даты. Если вы взрослый пользователь, вы также можете чаще сталкиваться с запросами на подтверждение возраста, поскольку платформы строят системы, которым необходимо отличать несовершеннолетних от взрослых во всей своей пользовательской базе, а не только для аккаунтов, помеченных как принадлежащие подросткам.

Стоит обращать внимание на то, как платформа реализует выбранный ею метод подтверждения возраста. Методы оценки и вывода по косвенным признакам обычно требуют меньше конфиденциальных данных, чем полная верификация по документам, но прозрачность в отношении того, какие данные собираются и как долго они хранятся, должна быть базовым ожиданием, независимо от того, какой уровень использует платформа.

Ключевые выводы

Утверждённые правила Закона Нью-Йорка «SAFE for Kids» устанавливают детализированный, многоуровневый стандарт подтверждения возраста, на который другие штаты, вероятно, будут ссылаться при разработке собственных законов. У платформ есть время до 25 января 2027 года для соблюдения требований, а трехуровневая система оценки, вывода по косвенным признакам и верификации даёт им гибкость в том, как выполнить это обязательство. Для семей наступающий год — хорошее время, чтобы проверить настройки конфиденциальности на платформах, которыми пользуются ваши дети, и понять, какие возможности родительского согласия станут доступны. Для всех пользователей это напоминание о необходимости читать написанное мелким шрифтом, когда платформа запрашивает проверку возраста, поскольку выбранный метод определяет, какой объём персональных данных на самом деле оказывается передан.