Що насправді пропонує KIDS Act
Європейський Союз представив масштабну нову пропозицію, покликану змінити те, як діти взаємодіють з інтернетом. Відомий як KIDS Act, цей проєкт регламенту заборонив би окремі акаунти в соціальних мережах для всіх, кому менше 13 років, і запровадив би «міні-акаунти» під наглядом батьків для підлітків віком від 13 років. Замість створення окремих правил для кожного типу платформи, Акт розроблено як єдиний звід правил, що застосовується однаково до соціальних мереж, відеохостингів, онлайн-ігор і навіть ШІ-чатботів у всіх державах-членах ЄС.
За словами посадовців ЄС, мета полягає в тому, щоб відповісти на зростаюче занепокоєння щодо аддиктивного дизайну застосунків і впливу алгоритмічно керованого контенту на психічне здоров'я молодих користувачів. Замість того щоб покладатися на саморегулювання платформ, KIDS Act вимагав би систем перевірки віку, суворіших налаштувань приватності за замовчуванням для неповнолітніх і нових зобов'язань щодо того, як компанії проєктують свої сервіси, коли діти, ймовірно, будуть присутні.
Для батьків головна новина прямолінійна: чіткіша межа між дорослим і дитячим онлайн-простором, з більшим наглядом, вбудованим для підлітків, яким дозволено користуватися цими платформами під наглядом. Але практичні механізми того, як підтверджується вік і які дані для цього потрібні, — саме тут усе стає складнішим.
Перевірка віку: компроміс щодо приватності
Будь-який закон, що забороняє доступ за віком, має відповісти на одне незручне питання: як довести, скільки кому років в інтернеті? Перевірка віку зазвичай передбачає один із кількох підходів: завантаження державного посвідчення особи, проходження сканування обличчя для оцінки віку або покладання на сторонні сервіси верифікації, які підтверджують вік користувача, не показуючи платформі відповідний документ.
Кожен із цих методів має власний компроміс щодо приватності. Завантаження документів створює запис, що пов'язує реальну особу з акаунтом. Сканування обличчя, навіть коли воно використовується лише для оцінки віку, а не для ідентифікації конкретної людини, все одно вимагає обробки біометричних даних — категорії інформації, яку регулятори в інших частинах Європи позначили як чутливу. Крок Італії дозволити органам влади зберігати біометричні дані обличчя, зібрані в громадських місцях, описаний у правилі Італії про 7-денне розпізнавання облич, показує, як швидко збір біометрії може вийти за межі своєї початкової вузької мети, щойно інфраструктура існує.
KIDS Act не діє ізольовано. Він з'являється поряд з іншими зусиллями ЄС щодо регулювання онлайн-контенту та безпеки, включно з поточним фреймворком сканування «чат-контролю» блоку. Ця тимчасова система, нещодавно продовжена, вимагає від певних сервісів сканувати приватні комунікації на предмет матеріалів сексуального насильства над дітьми — політика, досліджена в нашому матеріалі про продовження чат-контролю ЄС до 2028 року. Разом ці ініціативи сигналізують про ширшу тенденцію ЄС: розширення зобов'язань щодо верифікації та моніторингу в ім'я безпеки дітей, часто ціною збору більше даних про всіх, а не лише про неповнолітніх.
Ширша тенденція регуляторного тиску
KIDS Act є частиною ширшої тенденції європейських регуляторів до встановлення більшого контролю над цифровими платформами — від модерації контенту до зберігання даних і вікових обмежень. Це віддзеркалює тиск, який спостерігається в інших куточках регуляторного ландшафту ЄС, включно зі спорами щодо мандатів на блокування та витрат на відповідність для постачальників інфраструктури, як видно з боротьби Італії з Cloudflare через систему Piracy Shield. Системи верифікації та блокування, зумовлені вимогами відповідності, з часом зазвичай розширюються, і сім'ям слід очікувати, що вимоги KIDS Act еволюціонуватимуть у міру остаточного визначення деталей впровадження.
Що це означає для вас
Якщо ви батько або мати в ЄС, за KIDS Act варто уважно стежити, але це ще не закон. Це залишається пропозицією, яка пройде через переговори, внесення поправок і формальне ухвалення, перш ніж будь-яка платформа буде зобов'язана її впровадити. Водночас напрямок зрозумілий: платформи, ймовірно, будуть зобов'язані перевіряти вік у тій чи іншій формі, а це означає більше ідентифікаційних або біометричних даних, що проходять через треті сторони, навіть для акаунтів підлітків, які користуються «міні-акаунтами» під наглядом.
Для сімей, що дбають про приватність, це створює справжню напругу. Перевірка віку покликана захищати дітей, але системи, побудовані для її забезпечення, також можуть створювати нові точки збору даних, які переживуть свою початкову мету. Розуміння того, які документи чи біометричні дані запитує платформа і чому, стане дедалі важливішою частиною управління цифровим слідом сім'ї.
Практичні висновки
Батькам і користувачам, які дбають про приватність, варто пам'ятати кілька речей, поки KIDS Act просувається через законодавчий процес ЄС. Перегляньте налаштування приватності на будь-якій платформі, якою ваш підліток користується через акаунт під наглядом, і запитайте, які саме дані вимагає верифікація, перш ніж погоджуватися на неї. Стежте за оновленнями щодо того, який метод перевірки віку оберуть платформи, оскільки системи на основі документів, сканування обличчя та сторонньої верифікації мають різні наслідки для приватності. Будьте поінформовані, коли пропозицію буде остаточно оформлено, оскільки поправки можуть змінити те, як збираються, зберігаються або передаються дані. EU KIDS Act має на меті зробити інтернет безпечнішим для дітей, але досягнення цієї безпеки для сімей залежатиме від того, наскільки ретельно побудовані системи верифікації за ним.
