Франція ухвалила масштабний новий закон, який забороняє особам до 15 років відкривати акаунти в соціальних мережах, із запровадженням національної вимоги верифікації віку, яка зрештою поширюватиметься на кожного користувача в країні. Законодавство, яке називають першим такого роду в Європейському Союзі, передбачає поетапне впровадження, кульмінацією якого стане повне виконання до 2027 року. Хоча мета — захистити молодь від добре задокументованої шкоди неконтрольованого користування соціальними мережами, механізм її досягнення, обов’язкова верифікація віку для всього населення, викликає серйозні питання щодо приватності, безпеки даних і того, скільки особистої інформації платформи та уряди повинні мати право збирати лише для того, щоб довести, що хтось достатньо дорослий, щоб гортати стрічку.
Як працюватиме закон про верифікацію віку
Згідно з новим французьким законом, платформи соціальних мереж будуть зобов’язані блокувати нові акаунти для користувачів молодше 15 років вже цього року, з більш широким терміном примусового виконання, встановленим на січень 2027 року. Важливо, що закон не обмежується неповнолітніми. Оскільки платформам потрібен надійний спосіб підтвердити, що користувач не є неповнолітнім, усім у Франції, включно з дорослими, зрештою доведеться верифікувати свій вік, щоб продовжувати користуватися соціальними мережами. Чиновники представили це як тимчасову, але загальну незручність: протягом перехідного періоду всім користувачам може бути запропоновано довести свій вік перед доступом до акаунтів або їх збереженням. Якщо буде підтверджено, що особі менше 15 років, акаунт буде закрито.
Точні методи верифікації ще не повністю визначені, але подібні системи в інших країнах зазвичай покладаються на комбінацію перевірки державних документів, оцінки віку за обличчям або сторонніх служб верифікації. Кожен із цих підходів передбачає передачу конфіденційних особистих даних — чи то фотографії вашого обличчя, скану водійського посвідчення чи біометричних оцінок вашого віку — платформі або постачальнику послуг верифікації. Ці дані повинні десь зберігатися, і де б вони не зберігалися, це стає мішенню.
Компроміс із приватністю, що стоїть за законами про безпеку дітей
Саме тут амбіції закону наштовхуються на суворішу реальність. Верифікація віку звучить просто в теорії, але на практиці це означає створення масштабної інфраструктури ідентифікації, якої раніше не існувало для звичайного користування соціальними мережами. Франція вже бачила, що може піти не так, коли державні системи ідентифікації скомпрометовано. Витік даних в ANTS, французькому агентстві, відповідальному за обробку паспортів і водійських посвідчень, розкрив 12 мільйонів акаунтів, пов’язаних із конфіденційними документами. Цей інцидент слугує корисним нагадуванням, що централізація ідентифікаційних даних, навіть для законних державних цілей, створює єдину точку відмови, яку зловмисники намагатимуться використати.
Платформи соціальних мереж не є державними установами, але якщо тепер від них вимагатимуть верифікувати вік усієї національної бази користувачів, їм доведеться збирати, обробляти та зберігати дані, пов’язані з ідентифікацією, у масштабах, з якими більшість із них ніколи раніше не стикалися. Кожна додаткова база даних ідентифікаторів, сканів обличчя або записів верифікації — це ще один потенційний витік, який чекає свого часу. Закон Франції також не існує у вакуумі. Австралія вже вжила заходів для обмеження доступу неповнолітніх до соціальних мереж, а Велика Британія розробляє власні правила підтвердження віку для онлайн-платформ. Регулятори в цих регіонах сходяться на думці, що платформи несуть відповідальність за тих, хто на них перебуває, але жодна ще не продемонструвала модель верифікації, яка повністю уникає компромісів із приватністю.
Що це означає для вас
Якщо ви живете у Франції або є батьком чи матір’ю молодої людини там, очікуйте, що запити верифікації з’являться в акаунтах соціальних мереж задовго до крайнього терміну 2027 року. Дорослих не повинно дивувати, якщо їх попросять підтвердити свій вік, хоча закон спеціально націлений на осіб до 15 років, оскільки платформам потрібен спосіб відсіяти неповнолітніх користувачів, не покладаючись на чиєсь слово. Батькам підлітків, близьких до вікового порогу, слід очікувати обмежень або закриття акаунтів, якщо системи верифікації позначать акаунт як такий, що належить особі до 15 років.
Усім, кого просять верифікувати свій вік, варто запитати, які дані збираються, як довго вони зберігатимуться і чи обробляються вони платформою безпосередньо, чи сторонньою службою верифікації. Розумна мінімізація даних, наприклад методи оцінки віку, які не вимагають подання повного державного ідентифікатора або зберігання постійної копії вашого обличчя, як правило, краща за системи, які створюють постійні ідентифікаційні записи, пов’язані з вашим користуванням соціальними мережами.
Ключові висновки
Заборона Франції на соціальні мережі для осіб до 15 років є значним політичним зрушенням, і основний закон про верифікацію віку вплине набагато більше, ніж на підлітків, яких він покликаний захистити. Будь-кому, хто користується соціальними мережами у Франції, слід очікувати, що перевірки особи стануть частиною процесу входу в систему в найближчі місяці. Уважно читайте повідомлення платформ про конфіденційність, коли з’являються запити на верифікацію, надавайте перевагу методам, які обмежують обсяг особистих даних, які ви передаєте, і слідкуйте за тим, як відбувається правозастосування з наближенням крайнього терміну 2027 року. Успіх закону залежатиме не лише від того, чи вдасться утримати молодь поза соціальними мережами, а й від того, чи можна довіряти системам верифікації, побудованим для цього, у захисті даних усіх інших на цьому шляху.
