Генеральний прокурор Флориди Джеймс Утмаєр запропонував Закон про безпечні екрани, і підхід до перевірки віку згідно із Законом про безпечні екрани Флориди відрізняється від багатьох попередніх ініціатив штатів. Замість того, щоб вимагати від кожного застосунку чи вебсайту перевіряти вік користувача, він переніс би цей крок на операційну систему. Згідно з джерелом, кожен користувач смартфона мав би зареєструвати дату народження в операційній системі Apple або Google.
Пропозиція стосується магазинів застосунків, операційних систем пристроїв і ШІ-чатботів. У звіті зазначається, що наразі до неї не прикріплено жодного законодавчого інструменту Флориди, тож це пропозиція, а не законопроєкт, що проходить через законодавчі збори штату. Ось що ми знаємо, що залишається нез'ясованим і як за цим стежити.
Що вимагав би Закон про безпечні екрани
Виходячи з вихідної статті та опублікованого опису генерального прокурора, Закон про безпечні екрани вимагав би визначення віку та батьківської згоди, перш ніж неповнолітні зможуть отримати доступ до певних цифрових послуг. У ньому названо три категорії охоплених технологій:
- Магазини застосунків, вітрини, де люди завантажують програмне забезпечення.
- Операційні системи пристроїв, базове програмне забезпечення на телефонах, що для більшості користувачів означає системи Apple або Google.
- ШІ-чатботи, які пропозиція розглядає як охоплену послугу.
Ключова деталь — це сфера застосування. У звіті йдеться, що вимога поширювалася б на кожного користувача смартфона, а не лише на дітей. Саме так працює система на рівні ОС: платформа не може знати, хто є неповнолітнім, якщо не запитає в усіх.
Чим перевірка віку на рівні ОС відрізняється від верифікації в магазині застосунків
Більшість правил перевірки віку досі зосереджувалися на окремих сервісах. Вебсайт, що розміщує матеріали для дорослих, або платформа соціальних мереж перевіряє, чи відвідувач достатньо дорослий. Флорида була активною в цьому напрямі, і наш матеріал про позов Флориди проти Discord щодо перевірки ID показує, як правозастосування може покладатися на практики верифікації окремої платформи.
Підхід на рівні ОС змінює модель у кількох аспектах:
- Одна перевірка замість багатьох. Користувач реєстрував би дату народження один раз в операційній системі, а не доводив би вік повторно різним застосункам.
- Тягар несуть контролери доступу. Apple і Google опинилися б у центрі системи, а не тисячі розробників застосунків.
- Дані зберігаються на рівні пристрою. Інформація про вік була б прив'язана до самого телефона, що робить її доступною для всього, чому система вирішить її передати.
Прихильники такого дизайну зазвичай стверджують, що він простіший для сімей і позбавляє користувачів необхідності передавати документи, що посвідчують особу, багатьом окремим компаніям. Критики схильні висловлювати протилежне занепокоєння: концентрація даних про вік у системах двох компаній створює єдину точку збору високої цінності. У вихідній статті не деталізується, як Закон про безпечні екрани вирішував би цю напругу, тож читачам слід розглядати ці компроміси як відкриті питання.
Хто зберігає вашу дату народження і хто міг би її отримати
Це та частина пропозиції, яка найбільше важлива для приватності. Якщо операційна система зберігає вашу дату народження, виникає кілька питань:
- Що саме збирається? Самостійно вказана дата народження дуже відрізняється від сканованого державного посвідчення особи чи оцінки обличчя. Джерело не уточнює метод.
- Що отримують застосунки та чатботи? Застосунку могли б повідомити лише, що користувач старший або молодший за поріг, або ж він міг би отримати повну дату народження. Це дуже різні результати для приватності.
- Як довго це зберігається і хто має доступ? Обмеження щодо зберігання, відповідальність за витік і доступ правоохоронних органів не описані в матеріалах, які ми маємо.
- Що відбувається з дорослими? Оскільки вимога охоплювала б усіх користувачів смартфонів, дорослих залучали б до системи, розробленої для неповнолітніх.
Дані, зібрані для однієї мети, мають властивість ставати корисними для іншої, і саме тому деталі, як-от обмеження щодо зберігання та обміну, мають значення. Наш пояснювач щодо закону Вермонта про приватність даних показує, як інший штат підійшов до захисту споживчих даних, і це корисний контраст, коли ви читаєте дрібний шрифт будь-якого правила перевірки віку.
Що це означає для вас
Сьогодні на вашому телефоні нічого не змінюється. Оскільки до пропозиції у Флориді не прикріплено жодного законодавчого інструменту, жодних вимог, на які слід реагувати, поки немає. Але напрям варто розуміти, адже правило на рівні ОС впливало б на жителів Флориди незалежно від того, якими застосунками вони користуються.
Якби воно просунулося в поточній формі, вас могли б попросити зареєструвати дату народження в операційній системі вашого телефона. Батьки могли б бачити запити на згоду для дитячих акаунтів. Дорослі могли б виявити, що ШІ-чатботи та завантаження застосунків залежать від цієї збереженої інформації про вік.
Практичне питання приватності полягає не в тому, чи перевіряється вік, а в тому, як саме. Система, яка передає лише сигнал «так чи ні» щодо віку, набагато менш інвазивна, ніж та, що передає дати народження чи документи.
Як відстежувати пропозицію і висловити свою думку
- Стежте за номером законопроєкту. Доки законодавці не подадуть законопроєкт, пропозиція не має формального шляху. Законодавчий вебсайт Флориди публікує нові подання та розклади комітетів.
- Прочитайте оголошення генерального прокурора. Офіс генерального прокурора Флориди опублікував пресреліз, що описує Закон про безпечні екрани його власними словами.
- Зверніться до своїх законодавців штату. Коли законопроєкт існуватиме, слухання в комітетах — це місце, де громадський коментар має найбільшу вагу.
- Порівнюйте підходи. Подивіться, як інші штати регулюють перевірку віку та захист даних, щоб ви могли судити, які запобіжні заходи є розумними.
Ключові висновки
Пропозиція щодо перевірки віку згідно із Законом про безпечні екрани Флориди перенесла б перевірку віку з окремих застосунків на операційну систему, охоплюючи магазини застосунків, програмне забезпечення пристроїв і ШІ-чатботів. Це все ще лише пропозиція, і ключові деталі щодо збору, обміну та зберігання даних ще не оприлюднені.
Стежте за її просуванням, запитуйте, які дані передавалися б застосункам і чатботам, і зважуйте зручність єдиної перевірки проти ризику централізації чутливої інформації. Для більшого контексту про те, як Флорида підходить до цих правил, читайте наші матеріали про позов щодо перевірки віку в Discord та пояснювач щодо закону про приватність Вермонта.
