Нова пропозиція ЄС зі старими проблемами приватності
Європейська комісія представила проєкт закону, спрямованого на обмеження доступу молоді до інтернету, і захисники приватності вже б'ють на сполох. Пропозиція, відома як закон EU Kids Act, була представлена минулого тижня із заявленою метою захисту неповнолітніх в інтернеті. Але, на думку критиків, ціна такого захисту може бути високою: обов'язкові системи перевірки віку, які застосовуються до всіх, а не лише до дітей.
У своїй основі проєкт закону робить доступ до інтернету залежним від віку. Теоретично це звучить просто, але на практиці це означає, що платформи та сервіси повинні мати надійний спосіб визначити вік кожного користувача, перш ніж надати доступ. Ця вимога не обмежується неповнолітніми. Вона неминуче охоплює і дорослих, оскільки неможливо перевірити вік дитини, не перевіривши вік усіх інших.
Чому перевірка віку є компромісом щодо приватності
Системи перевірки віку зазвичай вимагають від користувачів надання певної форми ідентифікації, будь то державний документ, що посвідчує особу, кредитна картка, біометричні дані, як-от сканування обличчя, або послуга сторонньої перевірки. Кожен із цих методів створює новий запис, який пов'язує реальну особу з онлайн-активністю. Це суттєва зміна порівняно з тим, як більшість людей наразі користуються інтернетом, часто з розумним ступенем анонімності.
EU Kids Act розширив би використання цих інтрузивних інструментів перевірки на значно ширший спектр онлайн-сервісів, ніж вимагається зараз. Критики стверджують, що це підриває приватність усіх користувачів інтернету, а не лише молоді, яку закон покликаний захищати. Як тільки інфраструктура перевірки віку стане стандартом, вона створить постійний рівень перевірок особи, якого раніше не існувало, і цю інфраструктуру буде важко демонтувати, коли вона вже вбудована в роботу платформ.
Це не перший випадок, коли пропозиція щодо перевірки віку привертає увагу через те, що сягає далі, ніж передбачалося. Пов'язаний проєкт у межах тієї ж рамки EU Kids Act може змусити перевіряти вік у грі Steam, поширюючи вимоги перевірки на однокористувацькі ігрові досвіди, на які, за очікуваннями багатьох, не повинно впливати законодавство про безпеку дітей. Цей приклад ілюструє, як мандати щодо перевірки віку, як правило, розширюються далеко за межі їхньої початкової сфери, торкаючись сервісів і випадків використання, які мають мало спільного із захистом неповнолітніх від онлайн-шкоди.
Як інші регіони вирішували подібні дискусії
ЄС не єдиний, хто намагається збалансувати безпеку дітей та онлайн-приватність. У Великій Британії посадовці нещодавно розглянули пов'язане питання в межах закону про онлайн-безпеку: чи обмежувати використання VPN як спосіб перешкодити неповнолітнім обходити перевірки віку. Велика Британія зрештою відхилила обмеження VPN відповідно до закону про онлайн-безпеку — рішення, яке визнало, що VPN слугують законним цілям приватності та безпеки для мільйонів користувачів, і що повне блокування було б непропорційною відповіддю.
Цей результат дає корисну точку порівняння для поточної пропозиції ЄС. Він показує, що законодавці можуть обирати вужчі, більш цілеспрямовані підходи до безпеки дітей, не накладаючи масштабні перевірки особи на всю базу користувачів. Чи піде Єврокомісія подібним шляхом у міру просування закону про дітей через подальші переговори, ще належить побачити.
Що це означає для вас
Якщо EU Kids Act просуватиметься в поточній формі, користувачі по всьому ЄС, а потенційно й за його межами, можуть зіткнутися з новими перевірками особи просто для доступу до вебсайтів, застосунків чи ігор, якими вони вже користуються. Це може означати подання документів, що посвідчують особу, проходження сканування обличчя або використання послуг сторонньої перевірки віку лише для того, щоб довести, що ви достатньо дорослі для звичайного перегляду.
Навіть якщо ви не неповнолітній, це все одно може вас торкнутися. Вікові бар'єри зазвичай не розрізняють користувачів до перевірки, а це означає, що дорослим доведеться проходити ту саму процедуру, що й усім іншим. Це порушує законні питання щодо збору даних, їх зберігання та ризику неналежного поводження з цією чутливою інформацією про особу або її розкриття в майбутньому.
Залишатися поінформованими та підготовленими
EU Kids Act усе ще є проєктом, і його остаточна форма, ймовірно, зміниться в міру проходження законодавчого процесу. Це робить момент важливим для користувачів інтернету, щоб звернути увагу, а не припускати, що поточна версія є остаточною.
Кілька практичних кроків, які варто розглянути: слідкуйте за тим, як розвивається законодавство, переглядайте політики конфіденційності будь-якого сервісу, який запроваджує нові вимоги перевірки віку, і будьте обережні щодо того, які документи, що посвідчують особу, або біометричні дані ви готові надати стороннім постачальникам перевірки. Підтримка організацій, які відстежують ці події, також може допомогти гарантувати, що цілі безпеки дітей не досягаються за рахунок приватності всіх інших. Дебати щодо EU Kids Act далекі від завершення, і те, як їх буде вирішено, визначатиме баланс між безпекою та приватністю онлайн на багато років уперед.
