План захисту дітей, який може торкнутися кожного дорослого

Запропонована в Індії система захисту дітей в інтернеті виявила незручний компроміс: щоб не допустити неповнолітніх на певні платформи, система може вимагати від кожного дорослого користувача біометрично довести, що він не є дитиною. Це питання було в центрі уваги круглого столу, проведеного 31 липня в Нью-Делі за участю юристів, психіатрів та експертів із цифрових прав, організованого MediaNama, щоб проаналізувати запропоновану Індією трирівневу систему захисту даних та безпеки дітей.

Основна суперечність проста для формулювання, але складна для вирішення. Якщо платформа хоче надійно заблокувати дітям доступ до певного контенту чи функцій, їй потрібен спосіб підтвердити вік користувача. В Індії найдоступнішою масштабною системою ідентифікації є Aadhaar — біометрична програма ідентифікації, яка вже охоплює переважну більшість населення через відбитки пальців, сканування райдужної оболонки ока та обличчя. Використання Aadhaar для підтвердження віку означало б, що дорослі, а не лише неповнолітні, повинні будуть біометрично автентифікуватися, просто щоб довести, що вони не належать до захищеної вікової категорії.

Як має працювати трирівнева система

Згідно з обговоренням на круглому столі, розглядувана система розподіляє зобов’язання щодо безпеки дітей на три рівні, імовірно диференціюючи за віковими групами або рівнями ризику платформи, хоча точні пороги не були предметом звітування. Для тих, хто стежить за приватністю, важливим є механізм, що лежить в основі: вікова верифікація для соціальних мереж спиратиметься на ідентифікаційну інфраструктуру, спочатку створену для надання соціальної допомоги та державних послуг, а не для контролю доступу до онлайн-платформ.

Таке перепрофілювання порушує питання, які виходять за межі цієї окремої політики. Aadhaar була розроблена для автентифікації особи при отриманні субсидій, банківських та державних послуг. Використання її як універсального підтвердження повноліття створює нову категорію ризику: платформи, посередники з верифікації або сам уряд повинні будуть обробляти біометричні підтвердження в масштабі, що охоплює майже кожного користувача інтернету в країні, незалежно від того, чи є в домогосподарстві діти, чи цікавить їх обмеження контенту, призначене для дітей.

Чому біометрична перевірка віку турбує захисників приватності

Психіатри та юристи, які взяли участь у круглому столі MediaNama, як повідомляється, висловили занепокоєння, які виходять за межі простого збору даних. Біометричні ідентифікатори, на відміну від паролів або облікових даних, неможливо скинути у разі компрометації. Відбиток пальця або скан райдужки, пов’язаний із транзакцією вікової верифікації, стає постійним маркером, який після витоку або зловживання не можна перевипустити, як це можна зробити з витоком пароля.

Це не перший випадок, коли індійська влада демонструє широкий погляд на те, що має означати приватність у публічних або квазіпублічних цифрових просторах. В окремому провадженні урядові юристи у справі Високого суду Делі стверджували, що приватність у публічному просторі є чимось на кшталт правового оксиморону, — позиція, яка сигналізує про те, як посадовці можуть підходити до балансу між інструментами з ознаками стеження та правами людини, коли виправданням є безпека дітей або громадський порядок.

Індія також не самотня у боротьбі з напругою між верифікацією та надмірним втручанням. Регулятори в інших країнах пропонували власні обов’язкові системи ідентифікації або ліцензування для цифрового доступу, і спротив був послідовним. Нещодавній крок Туреччини щодо вимоги державних ліцензій для VPN-провайдерів викликав подібну хвилю критики: критики стверджували, що вимоги ліцензування ризикують стати інструментами ширшого контролю, а не вузько спрямованими заходами безпеки. Спільною рисою цих випадків є те, що політика, сформульована навколо захисту вразливої групи — чи то неповнолітніх, чи то широкого загалу — зрештою потребує інфраструктури, яка зачіпає всіх.

Що це означає для вас

Якщо ви користуєтеся соціальними мережами в Індії, ця пропозиція все ще перебуває на стадії обговорення, але варто розуміти, що може змінитися, якщо система вікової верифікації на основі біометрії буде реалізована. Будь-яка вимога прив’язати біометрію Aadhaar до акаунтів у соцмережах означатиме, що ваша активність на платформі стане відстежуваною до ідентифікаційного запису, виданого державою, чого наразі немає. Це має наслідки для анонімності, можливості використовувати псевдонімні акаунти та для того, наскільки можливою стане агрегація даних між сервісами, якщо провайдери верифікації або платформи зберігатимуть записи цих перевірок.

Навіть якщо у вас немає дітей і ви не маєте прямого стосунку до політики захисту дітей, загальний мандат на вікову верифікацію все одно вимагатиме вашої участі, оскільки єдиний спосіб довести, що ви дорослий за такої системи, — це пройти ту саму біометричну перевірку, що й усі інші. У цьому й полягає парадокс, на який звернули увагу учасники круглого столу: політика, покликана захистити частину користувачів, у кінцевому підсумку вимагає автентифікації від усієї бази користувачів.

Як залишатися поінформованим і захистити свої дані

Пропозицію ще не затверджено, і публічне обговорення, як-от круглий стіл MediaNama, є частиною процесу, під час якого такі системи перевіряються перед впровадженням. Читачам, які хочуть бути в курсі подій, варто стежити за офіційними документами для консультацій або проєктами законодавства від індійських регуляторів, оскільки періоди громадського обговорення часто є єдиним вікном для змістовного впливу до того, як правила набудуть чинності.

Тим часом варто переглянути, яку ідентифікаційну інформацію ви вже прив’язали до своїх онлайн-акаунтів, і бути обережними щодо надання згоди на будь-який новий запит на верифікацію, доки не зрозумієте, які саме дані він збирає і як довго вони зберігатимуться. Оскільки вікова верифікація для соціальних мереж стає постійною темою політичних дебатів в Індії та за її межами, розуміння механіки цих систем, а не лише їхніх заявлених цілей, є найкращим способом оцінити, чи справді конкретна пропозиція захищає дітей, чи просто розширює масштаби цифрового стеження для всіх.