Європейська комісія просунула вперед запропонований EU Kids Act — законодавчий акт, який запровадив би обов'язкову перевірку віку для платформ соціальних мереж, обмежив так звані залежні елементи дизайну та поклав нові зобов'язання щодо безпеки на технологічні компанії, що працюють у блоці. Згідно з пропозиціями, будь-хто віком до 15 років зіткнеться з обмеженнями щодо володіння обліковим записом у соціальних мережах, що є однією з найзначніших на сьогодні спроб великого регуляторного органу змінити те, як молоді люди отримують доступ до онлайн-платформ.

Хоча мета EU Kids Act — захистити неповнолітніх від шкідливого контенту, залежного дизайну застосунків і небажаних контактів, механізм його забезпечення — перевірка віку — породжує власний набір питань щодо приватності. Перевірка віку користувача в масштабі зазвичай означає збір певної форми ідентифікаційної інформації, і це створює нові міркування щодо того, як платформи обробляють, зберігають і потенційно передають ці дані.

Що насправді пропонує EU Kids Act

Згідно з повідомленнями про пропозицію, EU Kids Act вимагатиме від платформ перевіряти вік своїх користувачів перед наданням доступу до стандартних облікових записів у соціальних мережах. Користувачі віком до 15 років зіткнуться з обмеженнями, а законодавство також спрямоване на елементи дизайну, які вважаються залежними, як-от нескінченне прокручування, автовідтворення та системи сповіщень, орієнтовані на залучення. Платформи також підпадатимуть під нові вимоги щодо безпеки, спрямовані на зменшення впливу шкідливого контенту та небажаних взаємодій.

Це не перший раз, коли деталі плану стали відомі. Раніше злиті документи дали громадськості попередній погляд на міркування Комісії, і наше попереднє висвітлення витоку EU Kids Act окреслює, як пропозиція еволюціонувала від внутрішнього проєкту до формального законодавчого поштовху. Той витік вказував на те, що Комісія вже зважувала вікові пороги та зобов'язання платформ задовго до того, як поточна пропозиція була оприлюднена.

Компроміси щодо приватності при обов'язковій перевірці віку

Перевірка віку звучить просто в принципі: підтвердити, що користувач достатньо дорослий для використання платформи, а потім надати або обмежити доступ відповідно. На практиці це вимагає від платформ збору певної форми підтвердження — чи то державне посвідчення особи, біометричні дані, чи сторонній верифікаційний обліковий запис. Кожен із цих варіантів має власні наслідки для обробки даних.

Основна напруга полягає в наступному: чим суворіший метод перевірки, тим більше персональних даних переходить з рук у руки, принаймні теоретично. Система, яка перевіряє посвідчення особи безпосередньо на серверах платформи, створює інший профіль ризику, ніж та, що покладається на незалежний рівень перевірки, який зберігає приватність і лише підтверджує результат «так» чи «ні» щодо віку без передачі самого документа. Те, як EU Kids Act зрештою впровадить перевірку та яким суб'єктам буде довірено її виконання, визначить, чи закон справді захищає неповнолітніх, не розширюючи обсяг чутливих даних, які платформи чи треті сторони зберігають як про дітей, так і про їхніх батьків.

Сім'ї, які зважують ці компроміси, повинні уважно стежити за тим, як побудована будь-яка система перевірки, а не лише за тим, чи вона існує. Закон, який вимагає перевірки віку без чітких гарантій мінімізації даних, може зрештою обміняти один ризик (доступ без нагляду) на інший (надмірний збір даних).

Чи можуть VPN обійти нові перевірки віку, і чи варто це робити?

Як і щодо інших регіональних обмежень, деякі користувачі можуть розглядати VPN як спосіб обійти вимоги EU Kids Act щодо перевірки віку, створивши видимість доступу до платформ із юрисдикції без подібних правил. Технічно VPN може маскувати місцезнаходження користувача, і це одна з причин, чому його часто обговорюють поряд із геообмеженим контентом або послугами, заблокованими за регіоном.

Однак використання VPN для обходу перевірки віку, призначеної для захисту неповнолітніх, — це інша справа, ніж використання його для загальної приватності чи доступу. Більшість платформ прив'язують перевірку віку до перевірок на рівні облікового запису, а не суто до геолокації за IP, тож лише VPN навряд чи буде надійним або повним обхідним шляхом. Що важливіше, мета EU Kids Act — безпека дітей, і обхід цього наміру підриває захист, який закон намагається встановити. Батькам і опікунам краще зрозуміти фактичні вимоги до перевірки, які запроваджує платформа, аніж ставитися до VPN як до лазівки.

Як це порівнюється із законами інших країн про перевірку віку

ЄС не єдиний, хто впроваджує таке законодавство. Нова Зеландія представила власний законопроєкт, який заборонив би будь-кому віком до 16 років мати обліковий запис у соціальних мережах, також підкріплений суворими вимогами щодо перевірки віку та штрафами для платформ. Наше висвітлення законопроєкту Нової Зеландії про соціальні мережі для осіб до 16 років детально описує, як подібні занепокоєння щодо забезпечення, приватності та методів перевірки вже виникли там. Порівняння цих двох зусиль показує ширшу глобальну тенденцію: регулятори сходяться на перевірці віку як основному інструменті обмеження доступу неповнолітніх, навіть коли питання впровадження та захисту даних залишаються здебільшого невирішеними в кожній юрисдикції.

Що це означає для вас

Якщо ви батько, опікун або молодий користувач у ЄС, пропозиція EU Kids Act щодо перевірки віку все ще проходить законодавчий процес, а отже, деталі можуть змінитися, перш ніж щось набуде чинності. Варто стежити за тим, як визначається метод перевірки, оскільки ця деталь визначить, скільки персональної інформації платформи фактично збирають. Наразі сім'ям слід бути поінформованими про те, які платформи зачеплені та як будь-яка система перевірки обробляє дані, а не припускати, що один технічний обхідний шлях, як-от VPN, вирішить проблеми відповідності.

Ключові висновки

  • EU Kids Act пропонує обов'язкову перевірку віку та обмеження щодо залежних елементів дизайну для платформ соціальних мереж, з конкретними обмеженнями, спрямованими на облікові записи осіб до 15 років.
  • Метод перевірки важливіший за саму вимогу. Підходи, що зберігають приватність, обмежують вплив на дані, тоді як системи на основі посвідчень особи можуть його збільшити.
  • VPN не є надійним або рекомендованим способом обходу перевірки віку, пов'язаної із заходами безпеки дітей.
  • Подібні закони з'являються в усьому світі, зокрема в Новій Зеландії, що свідчить про те, що перевірка віку стане більш поширеною рисою онлайн-платформ, а не ізольованою політикою ЄС.
  • Читачам слід стежити за розвитком EU Kids Act, особливо за технічними деталями його системи перевірки, перш ніж робити висновки про його вплив на приватність.