Телекоммуникационный регулятор Пакистана заявил суду, что не может сделать то, чего от него добиваются некоторые законодатели и активисты. В докладе, представленном Высокому суду Исламабада (IHC), Пакистанское управление телекоммуникаций (PTA) заявило, что является статутным регулятором, обязанным осуществлять только те полномочия, которые предоставлены ему законом. Иными словами, вопрос об обязательной проверке возраста в социальных сетях со стороны PTA может оказаться таким, на который, по словам самого регулятора, у него нет правовых оснований отвечать.

Исходный доклад краток, поэтому в этом материале мы придерживаемся только известных фактов и объясняем, почему эта позиция важна для приватности.

Что PTA сообщило Высокому суду Исламабада

Согласно публикации Dawn, представление PTA в IHC содержит узкий, но значимый тезис: регулятор может действовать только в пределах полномочий, предоставленных ему законом. На этом основании управление заявило, что у него нет полномочий вводить обязательную проверку возраста или ограничивать доступ несовершеннолетних к социальным сетям.

Это заявление о правовых ограничениях, а не о том, важна ли безопасность детей в интернете. Статутный регулятор не может создавать новые обязанности для платформ или пользователей лишь потому, что существует общественное или политическое давление. Если закон не даёт ему такого полномочия, то, по словам регулятора, любой подобный мандат должен исходить откуда-то ещё, скорее всего — через законодательство.

Представление было подано в рамках судебного разбирательства, а значит, судьи теперь будут оценивать позицию регулятора. В источнике не уточняется, как суд отреагировал, поэтому прогнозировать исход было бы преждевременно.

Почему регуляторам трудно обеспечивать обязательную проверку возраста

Проверка возраста звучит просто: не пускать детей на определённые платформы. На практике это порождает несколько проблем, выходящих за пределы Пакистана.

Правовые полномочия. Как показывает доклад PTA, регулятору нужен чёткий правовой мандат. Без него любой приказ, требующий от платформ проверять возраст пользователей, может быть оспорен как превышение полномочий.

Техническое исполнение. Платформы, как правило, управляются компаниями, зарегистрированными за пределами страны. Чтобы обязать их собирать и проверять информацию о возрасте, нужна правовая база, определяющая, кто несёт ответственность, что считается приемлемой проверкой и какие санкции применяются.

Способы обхода. Проверки возраста можно обойти. Пользователи могут указать ложные данные, воспользоваться аккаунтом взрослого или применить инструменты, изменяющие их видимое местоположение. Тогда перед регуляторами встаёт выбор: принять неэффективное исполнение или перейти к более широким и более интрузивным мерам контроля.

Именно на последнем пункте возникает разрыв между политическим запросом и правовой реальностью. Легко призывать к тому, чтобы несовершеннолетних не пускали в социальные сети. Гораздо труднее построить законную, работоспособную систему, которая делала бы это без масштабных последствий для всех остальных.

Риски для приватности при проверке возраста и сравнение с мировой практикой

Основная проблема приватности заключается в том, что невозможно проверить возраст ребёнка, не проверив заодно возраст всех остальных. Мандат обычно означает, что каждый пользователь — взрослый или несовершеннолетний — должен подтвердить свой возраст перед получением доступа.

В зависимости от метода это может включать:

  • Загрузку удостоверения личности, выданного государством, или данных национального удостоверения
  • Отправку сканирования лица или селфи для оценки возраста
  • Привязку аккаунта к номеру телефона или иному подтверждённому идентификатору

Каждый метод создаёт чувствительные данные, которые кто-то должен собирать, хранить или обрабатывать. Это создаёт цель для утечек и потенциальный инструмент для слежки. Это также может положить конец анонимному или псевдонимному использованию интернета, что важно для журналистов, активистов и обычных людей, предпочитающих не связывать свою личность со всем, что они читают и говорят.

Многие правительства по всему миру обсуждают или внедряют ту или иную форму проверки возраста для онлайн-сервисов, и подходы существенно различаются. Общая нить одна и та же: более надёжное подтверждение возраста, как правило, означает больше персональных данных в обороте. Позиция PTA ставит пакистанскую дискуссию на более раннюю, более базовую стадию, задаваясь сначала вопросом, есть ли вообще у какого-либо регулятора законное полномочие требовать это.

Этот вопрос приобретает дополнительный вес в более широком контексте. Amnesty International задокументировала картину цензуры и слежки в стране, о чём мы рассказывали в материале «Цифровой разгром Пакистана: что раскрывает доклад Amnesty». Привязанные к личности средства контроля доступа добавят ещё один слой в среду, где цифровые права уже находятся под давлением.

Что это значит для вас

Для пользователей в Пакистане представление PTA ничего не меняет в одночасье. Регулятор не ввёл режим обязательной проверки возраста, и, по его собственному признанию, у него нет полномочий создать такой режим. Но этот вопрос явно рассматривается в судах, и исход может определить будущие правила.

Несколько практических моментов:

  • Будьте осторожны с документами, удостоверяющими личность. Если платформа или сервис запрашивает удостоверение личности или сканирование лица, выясните, зачем это нужно, как долго хранятся данные и с кем они передаются.
  • Минимизируйте обмен данными. Предоставляйте только строго необходимое и избегайте повторного использования одних и тех же идентификаторов в разных сервисах.
  • У родителей уже есть варианты. Родительский контроль на уровне устройства и открытые разговоры с детьми не зависят от каких-либо государственных мандатов.
  • Следите за юридическим процессом. Любое будущее требование, вероятно, будет введено через законодательство или судебное решение, поэтому детали о сфере действия, обработке данных и надзоре будут иметь значение.

Ключевые выводы

Дискуссия об обязательной проверке возраста в социальных сетях со стороны пакистанского PTA достигла правового перекрёстка. Регулятор заявляет, что у него нет статутных полномочий требовать проверку возраста или ограничивать доступ несовершеннолетних, оставляя этот вопрос судам и законодателям. Что бы ни последовало дальше, цена проверки доступа на основе личности для приватности заслуживает тщательного изучения до того, как будут написаны какие-либо правила.

Чтобы понять более широкую среду, в которой происходит эта дискуссия, прочитайте наш материал о докладе Amnesty об интернет-ограничениях и слежке в Пакистане, и следите за обновлениями о развитии цифровых прав на vpn.social.