Нью-Йорк фіналізував правила для Закону «SAFE for Kids», і система підтвердження віку, яку вони запроваджують, є однією з найдетальніших серед подібних регуляцій на рівні штатів США. Губернаторка Кеті Гокул та генеральна прокурорка Летиція Джеймс оголосили про завершені правила, покликані обмежити алгоритмічно керовані стрічки контенту та нічні сповіщення для неповнолітніх, якщо на це не надано згоди батьків. Правила набувають чинності 25 січня 2027 року, що дає платформам приблизно рік для підготовки відповідних систем верифікації віку.

Примітним це регулювання робить не лише дедлайн. Важливою є структура, що лежить в його основі: багаторівнева система, яка надає платформам кілька шляхів для визначення віку користувача, кожен із яких має різні компроміси щодо приватності та вимоги до доказів.

Три рівні підтвердження віку

Фіналізовані правила поділяють підтвердження віку на три окремі категорії: оцінка віку, визначення віку на основі даних та верифікація віку. Оцінка віку зазвичай спирається на такі сигнали, як аналіз обличчя чи поведінкові дані, щоб приблизно визначити віковий діапазон користувача без збору державного посвідчення особи. Визначення віку на основі даних використовує наявні дані облікового запису, наприклад, як користувач взаємодіє з платформою з часом, щоб зробити обґрунтоване припущення. Верифікація віку є найсуворішим рівнем і зазвичай вимагає документального підтвердження, наприклад, посвідчення особи або іншого верифікованого документа.

Платформам, що працюють у Нью-Йорку, потрібно буде обрати метод, який відповідає їхньому профілю ризику та базі користувачів, замість того щоб за замовчуванням застосовувати найбільш інвазивний варіант для всіх. Такий багатошаровий підхід відображає ширший зсув, що відбувається в законодавстві США про верифікацію віку: регулятори дедалі більше визнають, що не кожна платформа мусить збирати документи, що посвідчують особу, аби задовольнити юридичну перевірку віку, але їм все одно потрібно щось більш надійне, ніж просте поле з датою народження, яке користувач може заповнити без жодної перевірки.

Це віддзеркалює модель, яку можна побачити в інших місцях. У Техасі судова мирова угода нещодавно змусила Discord запровадити верифікацію віку у британському стилі у стислі 90-денні терміни, що демонструє, як швидко платформи можуть бути змушені до відповідності, щойно встановлено юридичний дедлайн. Підхід Нью-Йорка відрізняється тим, що він був розроблений через формальний процес регулювання з публічним обговоренням, а не через судові позови, але основний тиск на платформи щодо впровадження справжніх перевірок віку є однаковим.

Чому захисники приватності уважно стежать

Системи підтвердження віку за своєю суттю передбачають компроміси між безпекою дітей та приватністю користувачів. Будь-який метод, що оцінює або верифікує вік — чи то через біометричний аналіз, висновки на основі поведінки чи перевірку документів — вимагає від платформ обробляти певний обсяг персональних даних про користувачів, включно з неповнолітніми. Фіналізовані правила Нью-Йорка містять вимоги до сертифікації та специфічні технічні стандарти, призначені для обмеження того, як ці дані зберігаються та використовуються, хоча детальні механізми відповідності мають величезне значення для того, скільки захисту приватності буде насправді реалізовано на практиці.

Для дорослих користувачів вимоги щодо підтвердження віку також викликають вторинне занепокоєння: платформи, які впроваджують системи верифікації для неповнолітніх, часто врешті-решт потребують способу підтвердити, що дорослі користувачі справді є дорослими. Це може означати ширші перевірки особи для всієї бази користувачів платформи, навіть для тих людей, які не зацікавлені у функціях, що обмежуються для неповнолітніх.

Механізми батьківської згоди є ще однією складовою цієї системи. Згідно з фіналізованими правилами, платформи мусять створити процес, за допомогою якого батьки можуть надати дозвіл, перш ніж неповнолітній отримає доступ до алгоритмічно персоналізованих стрічок або отримуватиме сповіщення в обмежені нічні години. Те, як платформи реалізують цей процес надання згоди, і як вони перевірятимуть, що особа, яка надає згоду, справді є батьком або матір'ю, буде однією з тих деталей відповідності, за якими найпильніше спостерігатимуть у найближчі місяці.

Що це означає для вас

Якщо ви — батьки неповнолітнього, який користується соціальними мережами, практичний ефект від цих правил проявлятиметься поступово відтепер і до січня 2027 року. Очікуйте, що платформи, які обслуговують користувачів Нью-Йорка, почнуть запроваджувати запити на перевірку віку, панелі батьківської згоди та скориговані налаштування сповіщень для підліткових акаунтів задовго до дедлайну. Якщо ви дорослий користувач, ви також можете стикатися з частішими запитами на підтвердження віку, оскільки платформи створюють системи, які мусять відрізняти неповнолітніх від дорослих у всій своїй базі користувачів, а не лише для акаунтів, позначених як підліткові.

Варто звертати увагу на те, як платформа реалізує обраний нею метод підтвердження віку. Методи оцінки та визначення на основі даних зазвичай потребують менш чутливих даних, ніж повна верифікація за посвідченням особи, але прозорість щодо того, які дані збираються і як довго вони зберігаються, має бути базовим очікуванням незалежно від того, який рівень використовує платформа.

Ключові висновки

Фіналізовані правила Закону Нью-Йорка «SAFE for Kids» встановлюють детальний, багаторівневий стандарт підтвердження віку, на який інші штати, ймовірно, посилатимуться під час розробки власних законів. Платформи мають час до 25 січня 2027 року, щоб привести свою діяльність у відповідність, а трирівнева система — оцінки, визначення на основі даних та верифікації — надає їм гнучкість у тому, як виконати це зобов'язання. Для сімей наступний рік — гарний час переглянути налаштування приватності на платформах, якими користуються ваші діти, та зрозуміти, які опції батьківської згоди стануть доступними. Для всіх користувачів це нагадування читати дрібний шрифт, коли платформа запитує верифікацію віку, оскільки обраний метод визначає, скільки персональних даних насправді передається.