Дебати щодо конфіденційності та обов'язку обачності KOSA розгорілися знову після голосування в комітеті

Закон про безпеку дітей в Інтернеті зробив значний крок уперед 5 серпня, коли Комітет Сенату з питань торгівлі одноголосно проголосував за просування законопроєкту з положенням про обов'язок обачності в повному обсязі. Одноголосне голосування свідчить про рідкісну двопартійну згоду щодо необхідності відповідальності технологічних компаній, але водночас воно закладає основу для більшої боротьби попереду: двопалатного зіткнення щодо того, чи мають платформи нести цивільну відповідальність, коли неповнолітні зазнають шкоди через їхні продукти. Тим часом супутній захід, SCREEN Act, який запровадив би федеральні вимоги щодо верифікації віку, провалився через відсутність кворуму того ж дня, що залишило його майбутнє невизначеним.

Для читачів, які стежили за звивистим шляхом цього законопроєкту через Конгрес, такий результат не є цілком несподіваним. KOSA вже проходив голосування в комітетах, але потім застрягав у законодавчому процесі. Однак цього разу формулювання обов'язку обачності — частина законопроєкту, яка викликала найбільше уваги з боку захисників приватності, — збереглася без пом'якшень. Ця деталь важлива, оскільки саме це положення, ймовірно, змінить те, як платформи відстежують і потенційно здійснюють нагляд за юними користувачами.

Що насправді вимагає положення про обов'язок обачності

За своєю суттю стандарт обов'язку обачності вимагатиме від охоплених платформ проявляти розумну обачність при розробці та функціонуванні функцій, які можуть завдати шкоди неповнолітнім, включаючи доступ до контенту, пов'язаного із самоушкодженням, моделі дизайну, що викликають залежність, та інші визначені ризики. Прихильники подають це як зобов'язання здорового глузду, подібне до того, як виробники фізичних продуктів повинні розробляти їх безпечно.

Критики бачать це інакше. Оскільки стандарт є широким і в основному не визначений на практиці, платформи можуть реагувати, значно перехиляючись у бік обережності, що часто означає розширення збору даних і моніторингу для демонстрації відповідності. Щоб довести, що вони виконують обов'язок обачності, компанії можуть відчувати тиск щодо більш агресивної верифікації віку, більш ретельного відстеження поведінки користувачів і зберігання більшої кількості даних, ніж зараз. Це протиріччя між дотриманням вимог і приватністю є саме тією причиною, чому це положення було настільки спірним протягом законодавчої історії KOSA, момент, детально розглянутий у попередній статті з аргументами проти правила обов'язку обачності KOSA.

Чому провал SCREEN Act не завершує дебати про верифікацію віку

Невдача SCREEN Act просунутися через проблему з кворумом може виглядати як перемога для захисників приватності, які били тривогу щодо обов'язкової верифікації віку. Але реальність складніша. Відсутність кворуму — це процедурна невдача, а не політична поразка. Законопроєкт можна знову винести на голосування, коли буде достатньо членів комітету, а його основні вимоги щодо верифікації віку залишаються дуже актуальними в ширшій законодавчій дискусії.

Це не перший випадок, коли ці два законопроєкти розглядаються разом у комітеті. Як висвітлювалося в попередньому репортажі про просування KOSA комітетом Сенату на тлі побоювань стеження через верифікацію віку, законодавці неодноразово намагалися просувати положення KOSA та SCREEN Act у тандемі, але один захід мав успіх, тоді як інший стикався з перешкодами. Ця закономірність свідчить про те, що верифікація віку залишається пріоритетом для деяких сенаторів, навіть коли сам SCREEN Act має процедурні труднощі, а це означає, що подібні вимоги можуть знову з'явитися як додатки до іншого законодавства.

Як вимоги щодо моніторингу платформ можуть вплинути на використання VPN та інструментів приватності

Для звичайних користувачів, особливо для сімей з підлітками, практичне питання полягає в тому, як платформи реагуватимуть, якщо формулювання обов'язку обачності KOSA стане законом. Якщо компанії дійдуть висновку, що демонстрація відповідності вимагає більш суворої перевірки особи або поведінкового моніторингу, це може збільшити тиск на інструменти приватності, такі як VPN, які часто використовуються саме для обмеження відстеження та збереження анонімності.

Це не гіпотетична проблема. Коли платформи стикаються з юридичною відповідальністю, пов'язаною з тим, як неповнолітні користуються їхніми сервісами, найбезпечнішою стратегією відповідності з корпоративної точки зору часто є збільшення збору даних, а не зменшення. Це може означати більш суворе впровадження проти інструментів, які маскують місцезнаходження або особу, або нові перешкоди для користувачів, які покладаються на VPN з законних причин приватності, не пов'язаних із обходом вікових перевірок. Як детально описано в попередньому висвітленні голосування Сенату щодо KOSA, SCREEN Act та CHATBOT Act, цей законодавчий пакет постійно викликав питання про те, де закінчуються зобов'язання щодо безпеки дітей і починається загальна інфраструктура стеження.

Прецеденти ЄС/Великої Британії: Як виглядає правозастосування обов'язку обачності на практиці

Сполучені Штати не є першою юрисдикцією, яка експериментує зі зобов'язаннями типу обов'язку обачності для онлайн-платформ. Закон про безпеку в Інтернеті Великої Британії та Закон про цифрові послуги Європейського Союзу містять положення, що вимагають від платформ оцінювати та пом'якшувати ризики для неповнолітніх, і обидва призвели до збільшення інфраструктури верифікації віку та модерування контенту на основних платформах, що працюють у цих регіонах.

Досвід цих ринків дає уявлення про те, як може виглядати правозастосування в США, якщо KOSA стане законом із незміненим розділом про обов'язок обачності. Платформи, що працюють на міжнародному рівні, часто застосовували свої найсуворіші заходи відповідності глобально, а не створювали окремі системи для кожної юрисдикції, а це означає, що користувачі в США можуть побачити зміни в дизайні, спричинені регулюваннями, прийнятими за тисячі миль звідси. За цією динамікою варто уважно стежити, оскільки KOSA рухається до голосування в Палаті представників, розвиток, відстежений у попередньому звіті про те, як KOSA отримав схвалення комітету Сенату, тоді як SCREEN Act забуксував.

Що це означає для вас

Якщо ви користуєтеся соціальними мережами, месенджерами або іншими онлайн-платформами, а особливо якщо у вас є діти, які це роблять, практичні наслідки цього законодавства можуть бути не негайними, але за ними варто стежити. Стандарт обов'язку обачності може змінити те, як платформи розробляють функції, модерують контент і перевіряють особи користувачів, навіть до того, як законопроєкт дійде до фінального голосування. Користувачі, які дбають про приватність, включаючи тих, хто покладається на VPN з законних причин, таких як захист підключень до публічного Wi-Fi або захист персональних даних від рекламодавців, повинні звернути увагу на те, як платформи реагують на цей тиск, оскільки стратегії відповідності можуть вплинути на вимоги до верифікації облікового запису або географічні обмеження.

Ключові висновки

  • Положення KOSA про обов'язок обачності, частина, яку найбільше перевіряли захисники приватності, пережило голосування в Комітеті Сенату з питань торгівлі без змін.
  • Провал SCREEN Act через відсутність кворуму є процедурною затримкою, а не остаточною поразкою, і вимоги щодо верифікації віку можуть знову з'явитися в інших законодавчих засобах.
  • Слідкуйте за тим, як платформи реагують на тиск відповідності, оскільки посилений моніторинг або вимоги до верифікації можуть вплинути на те, як VPN та інші інструменти приватності функціонують на цих сервісах.
  • Міжнародні прецеденти з Великої Британії та ЄС свідчать про те, що правила обов'язку обачності часто призводять до ширшої інфраструктури моніторингу, а не до вузькоцільових захистів.
  • Будьте в курсі, оскільки KOSA прямує до голосування в Палаті представників, адже двопалатний процес переговорів все ще може змінити остаточне формулювання законопроєкту до того, як він стане законом.

Оскільки це законодавство продовжує свій шлях через Конгрес, бути поінформованим про конкретні положення, а не про широкі обіцянки, зроблені прихильниками чи критиками, залишається найкращим способом зрозуміти, як вимоги щодо конфіденційності обов'язку обачності KOSA можуть зрештою вплинути на ваш повсякденний досвід в Інтернеті.