Комитет Сената по торговле направляет KOSA на рассмотрение всей палаты
Комитет Сената США по торговле, науке и транспорту проголосовал за передачу Закона о безопасности детей в интернете (Kids Online Safety Act, KOSA), а также пакета законопроектов о безопасности детей в сфере ИИ на рассмотрение полного состава Сената. Голосование в комитете стало очередным шагом вперёд для законодательства, которое обсуждалось, пересматривалось и вносилось заново на протяжении нескольких сессий Конгресса, и теперь KOSA как никогда близок к голосованию на заседании палаты за последние годы.
По своей сути, KOSA возлагает на социальные платформы и другие онлайн-сервисы, которые с большой вероятностью используются несовершеннолетними, «обязанность проявлять заботу» (duty of care), требуя от них принятия разумных мер для предотвращения и снижения определённого вреда, включая воздействие контента, связанного с самоповреждениями, расстройствами пищевого поведения и элементами дизайна, вызывающими зависимость. Законопроект также предоставляет родителям новые инструменты для контроля и ограничения настроек аккаунтов детей и обязывает платформы по умолчанию включать для юных пользователей самые строгие настройки приватности и безопасности.
Это действие комитета последовало сразу за более ранним заседанием по разметке, где положение KOSA об обязанности проявлять заботу было единогласно одобрено комитетом вместе с застопорившимся парным законопроектом, что свидетельствует: законодатели из обеих партий видят достаточный консенсус для продолжения работы над инициативой, даже несмотря на то, что вопросы реализации остаются нерешёнными.
Обязанность проявлять заботу и возрастная верификация: вопрос сбора данных
Центральное противоречие в KOSA никогда на самом деле не касалось его целей. Мало кто из законодателей, правозащитных групп или родителей оспаривает то, что дети заслуживают защиты от вредоносного онлайн-контента и манипулятивного дизайна. Разногласия касаются механики: как платформы могут достоверно узнать, кто из пользователей является несовершеннолетним, не собирая больше персональных данных, чем сейчас?
Чтобы соответствовать стандарту обязанности проявлять заботу, платформы могут испытывать давление в пользу более агрессивной верификации возраста — будь то загрузка государственного удостоверения личности, биометрическая оценка или услуги сторонних верификационных сервисов. Каждый из этих подходов требует сбора и хранения чувствительной информации, которая становится мишенью в тот момент, когда оказывается на серверах компании. Критики давно утверждают, что требования возрастной верификации, даже будучи представленными как меры безопасности для детей, обычно расширяют практики сбора данных для всех, а не только для несовершеннолетних, для защиты которых предназначен закон.
То же самое динамика проявилась и при обсуждении связанного с этим закона SCREEN Act, где разметка в Сенате требований возрастной верификации вызвала предупреждения от защитников приватности о более широких последствиях для анонимного доступа в интернет. KOSA напрямую не предписывает конкретный метод верификации, но создаваемое им давление в целях соответствия может подтолкнуть платформы к аналогичным инструментам, особенно если регуляторы истолкуют стандарт обязанности проявлять заботу как требующий большей определённости в отношении возраста пользователя.
Почему защитники приватности остаются настороже
По мере прохождения KOSA через комитет организации по защите приватности высказывали две повторяющиеся обеспокоенности. Первая — расширение охвата: стандарт обязанности проявлять заботу, привязанный к расплывчатым категориям вредоносного контента, может наделить Федеральную торговую комиссию или генеральных прокуроров штатов значительными дискреционными полномочиями в отношении того, что платформы должны фильтровать или ограничивать. Активисты опасаются, что это может применяться неравномерно, потенциально подавляя законную речь или доступ к информации, которую некоторые чиновники сочтут нежелательной, даже если она не представляет реального риска для несовершеннолетних.
Вторая обеспокоенность — техническая. Некоторые группы по защите цифровых прав предупреждают, что более строгие обязанности по мониторингу и сканированию контента могут создать давление на платформы с целью ослабления сквозного шифрования или внедрения возможностей сканирования, подрывающих безопасность для всех пользователей, а не только для аккаунтов несовершеннолетних. Эксперты по шифрованию последовательно утверждают, что невозможно создать бэкдор или механизм сканирования таким образом, чтобы им не могли воспользоваться злоумышленники, поэтому любой законопроект, касающийся модерации контента для несовершеннолетних, вызывает пристальное внимание в отношении его последствий для шифрования.
Сторонники KOSA возражают, что законопроект был сужен в ходе переговоров специально для того, чтобы избежать требования возрастной верификации или мер, взламывающих шифрование, и что стандарт обязанности проявлять заботу нацелен на дизайнерские решения, такие как бесконечная прокрутка или алгоритмическое усиление вредоносного контента, а не на сам контент. Сохранится ли это различие после того, как Федеральная торговая комиссия приступит к правоприменению, вероятно, станет одним из определяющих вопросов, если KOSA станет законом.
Что это значит для вас
Если вы родитель, это голосование в комитете сегодня ничего не меняет в онлайн-опыте вашего ребёнка. KOSA ещё должен пройти полный состав Сената, согласование с версией Палаты представителей и быть подписанным президентом, прежде чем платформы будут обязаны изменить свою работу. Если вы просто пользователь интернета, заботящийся о приватности, независимо от возраста, более важный сигнал здесь в том, что Конгресс продолжает фокусироваться на законодательстве, способном изменить то, как платформы верифицируют личность и управляют пользовательскими данными в целом, а не только для несовершеннолетних.
Практический вывод — следить за тем, как будет развиваться формулировка законопроекта до выхода на голосование на заседании палаты. Поправки на этом этапе часто определяют, будут ли компромиссы в области приватности скромными или существенными.
За чем следить дальше
Поскольку KOSA и сопутствующие законопроекты о безопасности ИИ направляются на рассмотрение полного состава Сената, стоит отслеживать такие детали, как: будет ли добавлена или сужена формулировка о возрастной верификации, как будут определены правоприменительные полномочия Федеральной торговой комиссии и останутся ли явно прописанными гарантии защиты шифрования. Для читателей, которым нужен более широкий законодательный контекст, наши предыдущие материалы о том, как положение KOSA об обязанности проявлять заботу прошло комитет, и о рисках для приватности, связанных с возрастной верификацией в SCREEN Act, показывают, как разворачивались эти споры.
Общее влияние KOSA на онлайн-приватность в конечном счёте будет зависеть от деталей реализации, которые ещё не утверждены. Оставаться информированным по мере продвижения законопроекта через Сенат, а не просто реагировать на заголовки, — лучший способ понять, что действительно меняется и когда это может коснуться вас.
