Комитет Сената продвигает законопроекты KOSA о возрастной верификации

Комитет Сената по торговле продвигает возрастную верификацию

Комитет Сената по торговле провел на этой неделе разметку, продвинув Закон о безопасности детей в интернете (KOSA) вместе с двумя другими законопроектами, направленными на защиту молодежи в сети. Законодательство, как описано в Startup News Digest издания Engine, потребует от платформ проверять возраст всех пользователей, а не только тех, кого законодатели пытаются защитить, чтобы ограничить доступ несовершеннолетних к определенным функциям и типам контента.

Эта деталь значит больше, чем может показаться на первый взгляд. Возрастная верификация звучит как узкое требование, направленное на безопасность детей, но механика ее реального внедрения затрагивает каждого человека, пользующегося затронутой платформой, независимо от возраста. Чтобы узнать, кто является несовершеннолетним, сервис сначала должен определить, кто таковым не является, что обычно означает сбор какой-либо идентифицирующей информации и у взрослых.

Компромисс с конфиденциальностью за возрастной верификацией

Это то самое противоречие, на которое неоднократно указывали защитники приватности, стартапы и правозащитные группы, пока KOSA и подобные законопроекты продвигались через Конгресс в последние несколько лет. Проверка возраста в масштабе, как правило, требует одного из нескольких подходов: загрузки государственного удостоверения личности, прохождения лицевой оценки возраста или использования сторонних дата-брокеров, которые выводят возраст из истории просмотров и покупок. Каждый из этих методов создает новый пул чувствительных персональных данных, которые должны где-то собираться, храниться и защищаться.

Для стартапов и небольших платформ в особенности это порождает практические вопросы. Создание или лицензирование инфраструктуры верификации не бесплатно, а каждый дополнительный массив идентификационных данных — это потенциальная ответственность, если он когда-либо будет взломан, запрошен повесткой или использован не по назначению. Крупные платформы, возможно, смогут поглотить эти расходы, но небольшие компании, включая те, для которых пишется новостная рассылка Engine, могут столкнуться с непропорциональным бременем только ради соблюдения правила, призванного воздействовать на узкий сегмент вредного контента, направленного на несовершеннолетних.

Сторонники KOSA и сопутствующих законопроектов утверждают, что риски, с которыми несовершеннолетние сталкиваются в сети — от таргетированной рекламы до рекомендаций вредного контента, — оправдывают эти компромиссы. Критики возражают, что обязательная верификация фактически прекращает анонимное или псевдонимное использование интернета для всех, и это изменение имеет последствия, выходящие далеко за рамки дебатов о безопасности молодежи, на решение которых направлены законопроекты.

Более широкая тенденция обязательного сбора данных

Сенатская разметка — часть более широкой тенденции, когда правительства по всему миру ужесточают правила сбора и обработки персональных данных в интернете. Регуляторы всё чаще требуют от платформ собирать больше идентифицирующей информации как условие ведения бизнеса, даже если заявленная цель является защитной, а не коммерческой. Например, регулирующий орган Зимбабве в сфере телекоммуникаций недавно объявил, что начнет активно обеспечивать соблюдение закона о защите данных с сентября 2026 года, что служит напоминанием: обязательства по сбору данных и обязательства по их защите всё чаще идут рука об руку в разных регуляторных системах, а не только в США.

За этим сочетанием стоит наблюдать. Любой закон, расширяющий объем персональных данных, которые платформы должны собирать — будь то для возрастной верификации или для других целей, — снижает риск для пользователей только в том случае, если он сопровождается столь же строгими правилами хранения, защиты и последующего удаления этих данных. Требования возрастной верификации, не содержащие четких ограничений по минимизации и срокам хранения данных, рискуют создать именно те крупные централизованные базы идентификационных данных, которые являются привлекательной целью для злоумышленников.

Что это значит для вас

Если KOSA или аналогичные требования возрастной верификации станут законом, ожидайте, что всё больше платформ начнут запрашивать ту или иную форму подтверждения личности, прежде чем вы сможете получить доступ к определенному контенту или функциям, даже если вы далеко преодолели возраст, который эти правила призваны защищать. Это может означать загрузку удостоверения личности, сканирование селфи или перекрестную проверку вашей учетной записи через сторонние источники данных.

Прежде чем это произойдет, стоит уже сейчас задуматься о том, каким объемом идентифицирующей информации вы готовы делиться с любой конкретной платформой и опубликовала ли эта платформа четкую политику относительно того, как долго она хранит данные верификации и с кем ими делится. Читайте политику конфиденциальности любого сервиса, запрашивающего возрастную верификацию, и относитесь скептически к приложениям или сайтам, которые запрашивают больше информации, чем кажется необходимым для заявленной цели.

Ключевые выводы

• Комитет Сената по торговле продвинул KOSA и два связанных законопроекта на этой неделе, которые потребуют широкомасштабной возрастной верификации на затронутых платформах.
• Проверка возраста несовершеннолетних на практике означает проверку возраста каждого, что поднимает вопросы конфиденциальности и для взрослых пользователей.
• Небольшие платформы и стартапы могут столкнуться с реальными расходами на соблюдение требований, поэтому такие группы, как Engine, внимательно отслеживают законопроект.
• Обратите внимание на то, как итоговый закон урегулирует хранение и безопасность данных, поскольку это определит, действительно ли возрастная верификация снижает риски или просто создает новые.

Этот законопроект всё еще движется через Конгресс, и его окончательная форма, включая то, как именно будет реализована верификация, остается неопределенной. Читателям, которым важны как безопасность детей, так и личная приватность в интернете, стоит следить за развитием законопроекта до того, как он выйдет на полное голосование в Сенате.