Нью-Йорк став своєрідним тестовим майданчиком для політики підтвердження віку в Сполучених Штатах, і, за словами Емі Вайнкофф з Інституту Knight-Georgetown, ранній досвід штату вже дає важливі уроки законодавцям в інших регіонах. Як повідомляє Tech Policy Press, підхід Нью-Йорка до перевірки віку користувачів онлайн демонструє як перспективи, так і підводні камені перетворення вимог щодо підтвердження віку з законодавчих текстів на робочі технології.
Для читачів, які піклуються про конфіденційність в інтернеті, це важливо далеко за межами Нью-Йорка. Штати та федеральні законодавці по всій країні поспішають ухвалити власні версії вимог щодо перевірки віку, і те, як правила Нью-Йорка працюватимуть на практиці, сформує наступне покоління цих законів.
Що виявляє впровадження в Нью-Йорку
Закон SAFE for Kids Act у Нью-Йорку був одним із перших законів штату, який прив'язав вимірювані вимоги до точності до технології підтвердження віку, а не просто зобов'язав платформи «перевіряти» вік користувача. Як ми висвітлювали в нашому огляді стандарту точності SAFE for Kids Act у Нью-Йорку, етап правозастосування закону перевіряє, чи можуть інструменти оцінки та підтвердження віку насправді досягти точності, якої очікують законодавці, і чи коштує ця точність користувацької конфіденційності.
Згідно з аналізом Вайнкофф, досвід Нью-Йорка підкреслює повторювану напругу: чим точнішою система перевірки віку себе заявляє, тим більше персональних даних їй зазвичай потрібно збирати. Сканування обличчя, завантаження державних посвідчень і поведінкові дані можуть підвищити точність, але кожен із цих методів також створює більший масив чутливої інформації, яка може бути розкрита, використана неправильно або зберігатися довше, ніж необхідно.
Ціна конфіденційності за правильне підтвердження віку
Це центральна дилема, з якою стикаються політики. Системи підтвердження віку існують для захисту неповнолітніх, але інструменти, що використовуються для їх забезпечення, часто вимагають від дорослих і неповнолітніх надавати документи, що посвідчують особу, або біометричні дані лише для доступу до законного контенту. Цей компроміс не є унікальним для Нью-Йорка. Подібні дебати вже відбувалися в інших штатах, зокрема в Каліфорнії, де законодавці нещодавно переробили пропозиції в межах AB 1856 та AB 1043, щоб перенести частину відповідальності за перевірку віку на рівень операційної системи, а не окремих вебсайтів, частково через занепокоєння щодо збору даних на рівні браузера та застосунків.
На федеральному рівні триває подібне переосмислення. Закон Digital Age Assurance Act, внесений двопартійною групою сенаторів, пропонує здійснювати перевірку віку через операційну систему, а не окремі застосунки чи сайти — підхід, покликаний зменшити кількість компаній, які фактично бачать чутливі ідентифікаційні дані користувача. Чи вирішить ця модель проблему конфіденційності, чи просто перенесе її на виробників пристроїв, залишається відкритим питанням, і досвід Нью-Йорка може допомогти відповісти на нього, оскільки все більше штатів спостерігають за розгортанням правозастосування.
Чому VPN входять у розмову
Оскільки вимоги щодо підтвердження віку поширюються, багато користувачів розглядають віртуальні приватні мережі як спосіб обійти перевірки віку на основі геолокації, оскільки деякі системи підтвердження віку частково покладаються на IP-адресу або регіональні сигнали для визначення застосовних правил. VPN може замаскувати місцезнаходження користувача, що може вплинути на те, чи спрацьовуватимуть певні вимоги перевірки віку взагалі.
Однак це не надійний і не безризиковий обхідний шлях. Багато сучасних інструментів підтвердження віку переходять до перевірки документів, оцінки обличчя або перевірок на рівні облікового запису, які не залежать лише від місцезнаходження, тож сам лише VPN не допоможе їх оминути. Крім того, деякі запропоновані закони, як-от SCREEN Act, що проходить через Комітет Сенату з питань торгівлі, включають широкі вимоги до перевірки, які можуть застосовуватися незалежно від видимого місцезнаходження користувача, а навмисний обхід перевірок віку може мати власні юридичні наслідки або наслідки на рівні платформи залежно від юрисдикції та умов використання. Читачі повинні розглядати VPN як інструмент конфіденційності для маскування активності перегляду та місцезнаходження, а не як гарантований спосіб повністю уникнути зобов'язань щодо підтвердження віку.
Що це означає для вас
Якщо ви проживаєте в Нью-Йорку або в штаті, де розглядається подібне законодавство, очікуйте, що підтвердження віку стане більш звичною частиною використання певних платформ, особливо тих, що розміщують контент, обмежений для неповнолітніх. Перш ніж надсилати посвідчення особи або проходити сканування обличчя, шукайте інформацію про те, як довго зберігаються ці дані, чи обробляються вони стороннім постачальником і що станеться, якщо цей постачальник зазнає витоку даних. Закони про підтвердження віку з вимогами до точності, як у Нью-Йорку, є кроком до підзвітності, але вони не гарантують автоматично надійних практик захисту даних за лаштунками.
Ключові висновки
Раннє впровадження в Нью-Йорку показує, що підтвердження віку та захист конфіденційності не обов'язково йдуть пліч-о-пліч, і самі лише вимоги до точності не вирішать проблеми мінімізації даних. Слідкуйте за тим, як розвиватимуться пропозиції щодо перевірки на рівні операційної системи, оскільки вони можуть змінити місце, куди потрапляють ваші дані, а не усунути їх збір повністю. І якщо ви розглядаєте VPN для зменшення впливу систем перевірки віку, розумійте його реальні обмеження: він може допомогти з конфіденційністю на основі геолокації, але не замінить читання політики зберігання даних платформи чи боротьби за сильніший захист споживачів, оскільки ці закони продовжують розвиватися по всій країні.
