Генеральний прокурор Флориди в четвер запропонував законодавство, спрямоване на захист дітей у соціальних мережах. Згідно з оглядом Law360, план вимагатиме перевірки віку та батьківської згоди для застосунків, заборонить AI-чатботам створювати сексуальний контент або імітувати товариські стосунки, а також запровадить захисні функції на соціальних платформах. Повний текст пропозиції був недоступний у матеріалах, які ми розглянули, тому багато деталей залишаються нез'ясованими. Тим не менш, питання приватності, які порушує закон Флориди про перевірку віку, варто опрацювати вже зараз, перш ніж остаточний текст законопроєкту буде затверджено.

Що вимагатиме пропозиція Флориди

Виходячи з резюме пропозиції, виділяються три ключові напрями:

  • Перевірка віку та батьківська згода для застосунків. Платформи повинні будуть підтверджувати вік користувача та отримувати схвалення батьків для неповнолітніх.
  • Обмеження для AI-чатботів. Чатботам буде заборонено генерувати сексуальний контент і імітувати товариські стосунки, тобто представляти себе другом або партнером для юного користувача.
  • Захисні функції в соціальних мережах. У резюме зазначено, що вони будуть запроваджені, але конкретні деталі були обрізані в доступному тексті.

Це пропозиція, а не ухвалений закон. Їй потрібно буде пройти законодавчий процес, і її остаточна форма може змінитися. Ми не будемо робити припущень щодо штрафів, дат набрання чинності або того, які компанії будуть охоплені, оскільки ці деталі не були надані.

Як перевірка віку могла б працювати на практиці

Пропозиція, як зазначено в резюме, не вказує, як застосунки будуть перевіряти вік. Це важливо, оскільки "перевірка віку" може означати дуже різні речі. Поширені підходи в індустрії включають:

  • Завантаження посвідчення особи, виданого державою
  • Селфі, щоб програмне забезпечення могло оцінити вік
  • Перевірка за кредитною карткою або іншим фінансовим записом
  • Використання стороннього сервісу перевірки

Батьківська згода додає ще один рівень. Щоб схвалити обліковий запис дитини, батькам також може знадобитися довести, що вони є батьком або опікуном, що може означати збір ідентифікаційних даних від двох осіб замість однієї.

Флорида вже має досвід у цій сфері. Результати пошуку щодо попереднього закону штату, який охоплює вебсайти для дорослих, зазначають, що він вимагає "розумного методу перевірки віку", і один звіт вказує, що він вимагає від застосунків і вебсайтів пропонувати опцію анонімної перевірки віку. Чи з'явиться подібна опція в цій новій пропозиції — відкрите питання.

Компроміси приватності при перевірці віку

Захист дітей — це широко підтримувана мета. Напруга полягає в тому, що перевірка віку дитини часто вимагає перевірки віку кожного. Дорослих можуть попросити надати конфіденційні ідентифікаційні дані лише для використання застосунку, яким вони вже користуються.

Це створює кілька проблем, які варто зважити:

  • Збір даних. Посвідчення особи, сканування обличчя та батьківські записи є високоцінною інформацією. Чим більше її існує, тим більше потрібно захищати.
  • Зберігання та термін зберігання. Читачам слід запитувати, хто зберігає дані, як довго і чи видаляються вони після перевірки.
  • Обробка третіми сторонами. Багато платформ передають перевірку на аутсорсинг, що може передати конфіденційні дані в руки компаній, яких користувачі ніколи не обирали.
  • Ризик витоку. Ідентифікаційні дані не можна змінити, як пароль. Після розкриття вони залишаються розкритими.

Останній пункт не є гіпотетичним у загальних рисах. Запропонована угода між Каліфорнією та правонаступником 23andMe, висвітлена в нашому звіті про угоду 23andMe з Каліфорнією на $6 млн щодо витоку даних, є нагадуванням про те, що відбувається, коли конфіденційні персональні дані скомпрометовані. Генетичні дані та державні посвідчення особи — різні речі, але обидва є інформацією, яку люди не можуть легко замінити.

Місце VPN у законах про вікові обмеження

Щоразу, коли з'являються закони про вікові обмеження, VPN стають частиною розмови, оскільки VPN може змінити місцезнаходження, яке бачить вебсайт. Деякі люди використовують їх, щоб обійти регіональні обмеження, і саме тому законодавці та платформи іноді розглядають використання VPN як лазівку.

У резюме пропозиції Флориди VPN не згадуються, тому ми не можемо сказати, чи законопроєкт буде їх стосуватися. Варто чітко розуміти, що VPN робить і чого не робить у цьому контексті. VPN шифрує ваш трафік і приховує вашу IP-адресу від сайтів, які ви відвідуєте. Він сам по собі не змінює того, що платформа вимагає від власника облікового запису. Якщо застосунок вимагає перевірки віку, прив'язаної до вашої особи або пристрою, VPN не є заміною перевірки, і використання його для уникнення законодавчої вимоги може мати власні наслідки залежно від того, як буде написаний остаточний закон.

Для читачів, які дбають про приватність, корисніше формулювання таке: VPN захищає ваш мережевий трафік, але він не захищає дані, які ви добровільно надаєте сервісу перевірки.

Що це означає для вас

Якщо ви живете у Флориді або маєте дітей, які користуються соціальними мережами або AI-чатботами, пропозиція може змінити те, як створюються та керуються облікові записи. Дорослі можуть зіткнутися з новими запитами підтвердити свій вік. Батьків можуть попросити підтвердити свою особу, щоб схвалити обліковий запис дитини.

Положення про чат-ботів також сигналізують про зростаючу увагу до AI-продуктів, якими користуються неповнолітні, особливо тих, що розроблені для імітації дружби або товариських стосунків.

Ніщо з цього ще не набуло чинності, тому є час стежити за дебатами та прочитати фактичний текст законопроєкту, коли він стане доступним.

Практичні висновки

  • Читайте текст законопроєкту, коли його буде опубліковано, звертаючи увагу на те, як здійснюється перевірка та чи існують анонімні опції.
  • Запитуйте, які дані збираються, хто їх зберігає і коли вони видаляються, перш ніж надати посвідчення особи або сканування обличчя.
  • Надавайте перевагу опціям мінімального розкриття, де сервіс їх пропонує.
  • Обмежуйте завантаження конфіденційних даних сервісами, які чітко пояснюють свої практики поводження з даними.
  • Поговоріть з дітьми про чат-ботів і про те, що означає, коли програмне забезпечення поводиться як друг.

Розмова про закон Флориди щодо перевірки віку та приватності щойно починається. Розуміння того, які персональні дані можуть збирати перевірки віку, та зважування ризиків надання конфіденційної ідентифікаційної інформації — найкраща підготовка до будь-яких правил, які з'являться.