Робоча група Інституту інженерів з електротехніки та електроніки (IEEE) розробляє нову структуру для перевірки батьківської згоди онлайн, згідно зі звітом Biometric Update. Ці зусилля відображають ширший зсув, що відбувається в технологічному та регуляторному світі: правила, які регулювали дані дітей онлайн протягом майже трьох десятиліть, значною мірою побудовані навколо Закону про захист конфіденційності дітей в Інтернеті (COPPA), переглядаються для зовсім іншого інтернету, ніж той, для якого вони були написані.

Чому COPPA потребує сучасного стандарту батьківської згоди

COPPA був написаний, щоб вимагати від компаній отримувати підтверджувану батьківську згоду перед збором особистих даних від дітей. Але закон передує смартфонам, соціальним мережам, магазинам застосунків і величезній екосистемі платформ, які тепер просять користувачів будь-якого віку підтвердити, хто вони і скільки їм років. Правозастосування часто покладалося на просту згоду через позначку прапорця або самостійно вказану дату народження — методи, які дають мало реальних гарантій того, що на іншому кінці транзакції перебуває саме батько, а не дитина.

Ця прогалина стала помітнішою, оскільки уряди запроваджують нові закони про підтвердження віку, які виходять за межі початкової сфери дії COPPA. Вимоги щодо перевірки віку тепер поширюються на різні штати та країни, часто без належної координації того, що вважається достатнім доказом віку чи згоди. Як ми висвітлювали в нашому огляді глобальної мозаїки ризиків для конфіденційності при перевірці віку, відсутність спільного технічного стандарту змушує компанії створювати власні неузгоджені системи, деякі з яких збирають більше особистих даних, ніж вимагає закон, лише щоб довести відповідність.

Галузевий стандарт батьківської згоди міг би допомогти закрити цю прогалину, надавши компаніям, регуляторам і платформам спільну точку відліку для того, як насправді виглядає «підтверджена» згода, а не залишаючи кожній юрисдикції та кожній компанії право визначати це незалежно.

Що намагається створити робоча група IEEE

Згідно зі звітом, мета робочої групи — створити структуру, зосереджену саме на перевірці того, що батько або опікун справді авторизував використання онлайн-сервісу дитиною, на відміну від ширшого питання перевірки власного віку користувача. Це важлива відмінність. Перевірка віку запитує: «Скільки років цій людині?» Перевірка батьківської згоди ставить інше питання: «Чи належить цей обліковий запис неповнолітній особі, чиї батьки справді погодилися з умовами?»

Створення стандарту навколо цього другого питання у певному сенсі складніше, оскільки вимагає встановлення підтвердженого зв'язку між двома людьми, а не лише підтвердження віку однієї особи. Це також означає, що стандарт має враховувати різні рівні гарантії. Легке підтвердження електронною поштою пропонує слабший доказ, ніж перевірка, прив'язана до посвідчення особи, виданого державою, і різним сервісам можуть знадобитися різні рівні залежно від чутливості даних, що збираються.

Вплив на конфіденційність перевірки батьківської згоди

Будь-яка система, створена для перевірки того, ким є людина або з ким вона пов'язана, неминуче порушує питання конфіденційності. Структура батьківської згоди, яка покладається на сильніше підтвердження особи, наприклад завантаження документів або біометричні перевірки, може означати, що батьків проситимуть надати більше особистих даних, ніж коли-небуді вимагала проста позначка прапорця. Цей компроміс — більше гарантій в обмін на більший збір даних — є центральною напругою майже в кожній дискусії про перевірку віку сьогодні.

Це перегукується з занепокоєннями, висловленими в Нью-Йорку, де Закон SAFE for Kids Act встановлює вимірювані вимоги до точності технологій перевірки віку, змушуючи компанії демонструвати, що їхні системи справді працюють, а не просто заявляти про відповідність. Добре розроблений стандарт IEEE міг би підштовхнути галузь до подібної підзвітності для інструментів батьківської згоди, визначаючи не лише те, що згода збирається, але й наскільки надійно та з мінімальним обсягом даних.

Наслідки помилки тут реальні. Досвід Австралії з обмеженнями для соціальних мереж для осіб до 16 років показав, що прогалини у правозастосуванні можуть повністю підірвати намір закону, коли кількість облікових записів падала, навіть якщо перевірки залишалися значною мірою непротестованими. Стандарт батьківської згоди, що є надто слабким, ризикує призвести до того самого результату: правила на папері, які не працюють на практиці. Той, що є надто інвазивним, ризикує перетворити зусилля із захисту дітей на нове джерело витоку сімейних даних.

Що це означає для вас

Якщо ви батько, очікуйте, що більше сервісів проситимуть вас підтвердити вашу особу, а не лише особу вашої дитини, перед наданням доступу до облікового запису. Це може включати перевірку документів, верифікацію кредитної картки або інші кроки підтвердження особи, які виходять за межі поточної моделі «натисніть, щоб підтвердити, що ви дорослий». Розуміння того, чому сервіс ставить таке питання та які дані він зберігає після цього, стане важливішим у міру впровадження цих систем.

Якщо ви просто користувач платформ, на які поширюються правила перевірки віку, варто звертати увагу на те, скільки особистої інформації насправді вимагає будь-який крок верифікації. Стандарт батьківської згоди, реалізований належним чином, має зменшити непотрібний збір даних, надаючи компаніям чітку мінімальну планку, якої слід досягти, а не заохочуючи їх до надмірного збору з юридичної обережності.

Ключові висновки

Робота IEEE над стандартом батьківської згоди все ще перебуває на стадії розробки, і його остаточна форма визначить, чи покращить він захист конфіденційності, чи просто формалізує новий збір даних. Оскільки правила епохи COPPA поступаються місцем суворішим режимам перевірки віку, сім'ї та платформи однаково виграють від чітких, узгоджених стандартів, а не від мозаїки конкуруючих підходів до відповідності. Читачам варто стежити за тим, як будь-який результуючий стандарт балансує між силою перевірки та мінімізацією даних, а також слід почуватися вправі безпосередньо запитувати платформи про те, які дані батьківської згоди вони збирають і як довго їх зберігають.