Нова Зеландія будує систему стеження до того, як закон існує

Департамент внутрішніх справ Нової Зеландії (DIA) нібито розробляє регуляторну базу для обмеження доступу осіб до 16 років до платформ соціальних мереж, і робить це ще до того, як відповідне законодавство пройшло через парламент. Система вимагатиме вікової верифікації для всіх користувачів, а не лише для неповнолітніх, що викликає нагальні запитання від правозахисників у сфері цифрових прав щодо того, яка саме інфраструктура стеження тихо зводиться на задньому плані.

Це не просто історія про захист дітей в інтернеті. Це історія про те, як уряди спочатку проектують системи моніторингу, а потім шукають демократичного схвалення, і що такий порядок говорить про пріоритети.

Вікова верифікація майже завжди означає масовий збір даних

Ключова проблема будь-якої схеми вікової верифікації є технічною: неможливо підтвердити, що особа старша 16 років, не зібравши та не перевіривши спочатку інформацію про всіх. Це означає, що дорослі, підлітки та діти однаково повинні надавати ідентифікаційні дані для доступу до платформ чи сервісів, якими вони зараз користуються вільно.

Коли державний орган, а не приватна компанія, керує цим рівнем верифікації або наглядає за ним, наслідки суттєво змінюються. Приватні компанії, що збирають дані про вік, підпадають під дію комерційних стимулів, які іноді, хай і недосконало, стримують надмірне втручання. Державний орган, що керує резонансною системою стеження, має інші механізми підзвітності та, що критично важливо, інші повноваження щодо того, що відбувається з цими даними надалі.

Правозахисники у сфері цифрових прав у Новій Зеландії зафіксували саме це занепокоєння. Підхід, про який повідомляється щодо DIA, створить інфраструктуру, здатну фіксувати, хто і коли заходить на які платформи. Навіть якщо задекларована мета є скромною, архітектура, побудована для її досягнення, рідко залишається такою.

Розростання інфраструктури: патерн, що повторюється по всьому світу

Нова Зеландія — не перша країна, що йде цим шляхом. Сполучене Королівство роками дискутувало щодо вікової верифікації для сайтів із вмістом для дорослих, перш ніж від цього підходу відмовились через жорстку критику ризиків для приватності. Австралія запровадила обмеження доступу до соціальних мереж для осіб до 16 років через законодавство, що так само вимагає перевірки віку. У Сполучених Штатах кілька штатів ухвалили або запропонували закони, що зобов'язують платформи верифікувати вік користувачів, після чого швидко з'явились судові позови на підставі порушення громадянських свобод.

Цей повторюваний патерн варто чітко назвати. Уряди пропонують вікову верифікацію як захід захисту дітей, що робить публічну опозицію політично складною. Технічна реалізація вимагає інфраструктури збору даних, що виходить далеко за межі задекларованої мети. Як тільки її побудовано, ця інфраструктура стає доступною для інших цілей, а початкове обґрунтування відходить на другий план.

Ситуація в Новій Зеландії додає процедурне занепокоєння поверх змістовного. Будівництво основи до того, як парламент схвалив законодавство, означає, що на момент завершення демократичних дебатів значні рішення вже будуть ухвалені. Наглядові органи, організації громадянського суспільства та суспільство реагуватимуть на щось частково вже збудоване, а не формуватимуть це з самого початку.

Що це означає для вас

Якщо ви живете в Новій Зеландії або стежите за політикою у сфері приватності у своїй країні, підхід DIA вартий пильної уваги з кількох причин.

По-перше, системи вікової верифікації створюють дані, які можуть бути зламані. Будь-яке централізоване сховище інформації, що пов'язує реальні особи з доступом до платформ, є мішенню. Чим комплексніша система, тим більший ризик витоку.

По-друге, коло тих, кого це торкається, є широким. Захист неповнолітніх — задекларована мета, але кожен дорослий, який хоче користуватися платформою соціальних мереж, також мусить проходити верифікацію. Це суттєвий зсув у тому, як люди отримують доступ до онлайн-просторів.

По-третє, відсутність парламентського схвалення на стадії проектування означає, що публічний контроль над тим, які дані збираються, як довго вони зберігаються, хто може їх отримати і за яких обставин вони можуть бути передані іншим органам або іноземним урядам, був обмеженим.

Для всіх, кого хвилюють ці питання, поінформованість щодо місцевого законодавства є найбезпосереднішою формою залучення. Подання до парламентських комітетів, підтримка організацій із захисту цифрових прав і публічні коментарі під час консультаційних періодів мають реальну вагу у формуванні того, як ці системи зрештою працюють.

Практичні висновки

  • Стежте за просуванням законопроектів щодо регулювання соціальних мереж у вашій країні та надсилайте відгуки під час публічних консультацій.
  • Розумійте, які дані збиратиме будь-яка система вікової верифікації у вашій юрисдикції та хто нею керує.
  • Підтримуйте організації із захисту цифрових прав, що надають технічний аналіз запропонованих систем стеження.
  • Усвідомте, що безпека дітей і захист приватності — не протилежності; добре спроектовані системи можуть досягати обох цілей без побудови інфраструктури масового моніторингу.
  • Якщо ви батьки, використовуйте інструменти на рівні платформ для управління доступом неповнолітніх, а не чекайте на державні системи, що можуть нести власні ризики.

Розмова про захист молоді в інтернеті є легітимною та необхідною. Але проектування систем, побудованих для досягнення цієї мети, має величезне значення. Коли ці системи збираються до отримання демократичного схвалення, суспільство має всі підстави ставити жорсткі запитання про те, що саме будується і для кого.