Новая Зеландия официально внесла в парламент законопроект, который запретит лицам младше 16 лет иметь аккаунты в социальных сетях, подкреплённый строгими требованиями проверки возраста и штрафами, привязанными к выручке платформы. Законопроект о социальных сетях (для пользователей с возрастными ограничениями) на бумаге имеет реальные механизмы принуждения, но переживёт ли он законодательный процесс до ноябрьских выборов в стране — далеко не факт. Что более очевидно и менее обсуждаемо, так это то, что такой закон требует от всех остальных, кто пользуется соцсетями, а не только от подростков.
Что на самом деле требует законопроект о запрете соцсетей до 16 лет
По своей сути законопроект обяжет платформы социальных сетей внедрить системы проверки возраста, способные надёжно отличать пользователей младше 16 лет от взрослых, и не допускать создания или сохранения аккаунтов несовершеннолетними. Платформы, не выполнившие требования, могут столкнуться со штрафами, привязанными к их выручке, — структура, призванная сделать несоблюдение финансово болезненным даже для крупнейших глобальных компаний. Законопроект продвигается как депутатская инициатива в рамках коалиционного правительства Новой Зеландии, а значит, его судьба во многом зависит от парламентской арифметики и сроков. С учётом всеобщих выборов, назначенных на ноябрь, возникает реальный вопрос, успеют ли законодатели провести законопроект через стадии комитетов, общественные слушания и финальные голосования до того, как политическое внимание полностью переключится на предвыборную кампанию.
Амбиция законопроекта проста: не допускать подростков на платформы, которые законодатели считают вредными для их благополучия. Однако механизм достижения этой цели — вот где всё усложняется, потому что проверка того, что пользователю 16 лет или больше, обычно требует проверки того, кто он вообще такой.
Как системы проверки возраста собирают и хранят персональные данные
Именно эта часть обсуждения часто теряется, когда законопроект подаётся исключительно как «защита детей». Чтобы надёжно блокировать пользователей младше 16 лет, платформе обычно требуется комбинация проверок удостоверений, выпущенных государством, биометрической оценки (например, сканирования лица для оценки возраста) или сторонних сервисов верификации, подтверждающих возраст пользователя по официальным записям. Ни один из этих методов не работает так, чтобы проверять только тех, кого нужно ограничить. Взрослому пользователю, которому явно больше 16, всё равно приходится доказывать, что он не несовершеннолетний, а это обычно означает передачу удостоверений личности, биометрических данных или того и другого.
Это создаёт гораздо больший массив данных, чем подразумевает заявленная цель законопроекта. Вместо системы, которая касается только подростков, инфраструктура проверки возраста в итоге собирает чувствительную информацию о личности со всей взрослой базы пользователей платформы — информацию, которую затем придётся хранить, защищать и управлять ей либо самой платформе, либо стороннему поставщику верификации. Каждая дополнительная сторона, обрабатывающая эти данные, — ещё одна потенциальная точка отказа, а история показала, что централизованные хранилища удостоверений и биометрических данных являются привлекательными целями. Само Министерство внутренних дел Новой Зеландии уже отмечало эти риски слежки ещё до внесения этого законопроекта, указывая, что нормативная база для проверок возраста создавалась заранее, до законодательства, которое должно было её санкционировать.
Сравнение подхода Новой Зеландии с Великобританией и ЕС
Новая Зеландия не изобретает эту модель с нуля. Закон Великобритании о безопасности в интернете уже требует от платформ, размещающих взрослый контент или другие материалы с возрастными ограничениями, внедрять «надёжную» проверку возраста, а Закон ЕС о цифровых услугах подталкивает государства-члены к аналогичным обязательствам для платформ, доступных несовершеннолетним. Обе эти правовые рамки столкнулись с одной и той же ключевой критикой: проверка возраста, предназначенная для защиты детей, неизбежно требует проверки личности и взрослых, и ни Великобритания, ни ЕС полностью не решили, как делать это без расширения сбора данных и зависимости от третьих сторон. Законопроект Новой Зеландии следует той же схеме, но добавляет явно агрессивный механизм принуждения, привязывая штрафы напрямую к выручке платформы, а не к фиксированным суммам, что может сделать издержки на соблюдение требований гораздо более высокими для крупных соцсетей, работающих в стране.
Почему VPN и инструменты конфиденциальности входят в обсуждение
По мере того как требования проверки возраста распространяются по юрисдикциям, пользователи, заботящиеся о конфиденциальности, — не только несовершеннолетние, пытающиеся обойти ограничения, — всё чаще обращают внимание на такие инструменты, как VPN, чтобы ограничить объём данных о личности, которые они передают платформам и сторонним сервисам верификации. VPN может скрыть местоположение пользователя и идентификаторы на уровне сети, что важно, когда системы проверки возраста иногда полагаются частично на географические или IP-сигналы в дополнение к проверке документов. Стоит чётко понимать: VPN не устраняет необходимость предоставлять удостоверение платформе, которая этого требует, но она добавляет уровень разделения между активностью пользователя в браузере и его реальной личностью — а это именно та защита, которую люди начинают искать, как только осознают, сколько персональных данных могут накапливать такие системы.
Что это значит для вас
Если вы житель Новой Зеландии или пользователь любой платформы, которая, вероятно, внедрит аналогичные проверки возраста по мере распространения этой тенденции в мире, стоит обращать внимание на то, что на самом деле требует проверка данных, а не только на то, против кого она направлена. Любой закон о проверке возраста, включая этот, фактически становится законом о проверке личности для всех, как только он внедряется в масштабе платформы. Понимание того, какие данные собирает сервис, как долго он их хранит и участвует ли в этом сторонний поставщик, должно учитываться при решении, какими платформами вы пользуетесь и как защищаете свою информацию.
Практические рекомендации
Следите за продвижением законопроекта через парламент, поскольку поправки на стадиях комитетов могут существенно изменить требования к проверке. Читайте политику конфиденциальности платформы перед тем, как предоставлять удостоверение или биометрические данные для любой проверки возраста, и обращайте особое внимание на то, как долго эти данные хранятся и передаются ли они третьим лицам. Рассматривайте инструменты конфиденциальности, такие как VPN, как часть более широкой стратегии по ограничению ненужного раскрытия данных, а не как способ обойти законные возрастные ограничения. А для более глубокого изучения опасений по поводу слежки, которые вызывала нормативная база Новой Зеландии ещё до появления этого законопроекта, более ранний репортаж о системе проверки возраста Министерства внутренних дел — полезная отправная точка.
