Нова Зеландія офіційно внесла до парламенту законопроєкт, який заборонить особам до 16 років мати акаунти в соціальних мережах, що підкріплено суворими вимогами щодо перевірки віку та штрафами, прив'язаними до доходу платформи. Законопроєкт про соціальні мережі (для користувачів з віковими обмеженнями) на папері має реальні механізми примусу, але чи переживе він законодавчий процес до листопадових виборів у країні — далеко не факт. Що зрозуміліше, але менш обговорюване, — це те, чого такий закон вимагає від усіх інших, хто користується соцмережами, а не лише від підлітків.
Що насправді вимагає законопроєкт про соцмережі для осіб до 16 років
По суті, законопроєкт зобов'яже платформи соціальних мереж впровадити системи перевірки віку, здатні надійно відрізняти користувачів до 16 років від дорослих, і не дозволяти цим неповнолітнім створювати або зберігати акаунти. Платформи, які не виконають вимог, можуть зіткнутися зі штрафами, прив'язаними до їхнього доходу, — така структура покликана зробити недотримання вимог фінансово болючим навіть для найбільших глобальних компаній. Законопроєкт просувається як депутатський у коаліційному уряді Нової Зеландії, а це означає, що його доля значною мірою залежить від парламентської арифметики та часу. З огляду на загальні вибори, заплановані на листопад, реальним є питання, чи зможуть законодавці провести законопроєкт через комітетські етапи, публічні слухання та фінальні голосування, перш ніж політична увага повністю перемкнеться на передвиборчу кампанію.
Амбіція законопроєкту проста: тримати молодих підлітків подалі від платформ, які законодавці вважають шкідливими для їхнього благополуччя. Однак механізм досягнення цього — саме там, де все ускладнюється, оскільки підтвердження того, що людині 16 років або більше, зазвичай вимагає підтвердження того, ким вона є взагалі.
Як системи перевірки віку збирають і зберігають персональні дані
Це та частина розмови, яка часто губиться, коли законопроєкт подається виключно як «захист дітей». Щоб надійно блокувати осіб до 16 років, платформі зазвичай потрібна певна комбінація перевірок документів, виданих державою, біометричного оцінювання (наприклад, сканування обличчя для оцінки віку) або сторонніх сервісів верифікації, які підтверджують вік користувача за офіційними записами. Жоден із цих методів не працює так, щоб перевіряти лише тих, кого мають обмежити. Дорослий користувач, якому далеко за 16, усе одно має довести, що він не неповнолітній, а це зазвичай означає надання документів, що посвідчують особу, біометричних даних або того й іншого.
Це створює набагато більший масив даних, ніж передбачає заявлена мета законопроєкту. Замість системи, яка торкається лише підлітків, інфраструктура перевірки віку в результаті збирає чутливу інформацію про особу від усього дорослого користувацького складу платформи — інформацію, яку потім має зберігати, захищати та керувати нею або сама платформа, або сторонній постачальник верифікаційних послуг. Кожна додаткова сторона, яка обробляє ці дані, — це ще одна потенційна точка відмови, а історія показує, що централізовані сховища документів, що посвідчують особу, та біометричних даних є привабливими цілями. Власне Міністерство внутрішніх справ Нової Зеландії вже вказувало на ці ризики стеження ще до внесення цього законопроєкту, зазначаючи, що регуляторна основа для перевірки віку створювалася напередодні законодавства, яке мало її уповноважити.
Порівняння підходу Нової Зеландії з Великою Британією та ЄС
Нова Зеландія не вигадує цю модель з нуля. Закон Великої Британії про онлайн-безпеку вже вимагає від платформ, які розміщують дорослий контент або інші матеріали з віковими обмеженнями, впроваджувати «надійну» перевірку віку, а Закон ЄС про цифрові послуги підштовхує держави-члени до подібних зобов'язань для платформ, доступних неповнолітнім. Обидві правові рамки зіткнулися з тією самою ключовою критикою: перевірка віку, покликана захистити дітей, неминуче вимагає перевірки особи й дорослих, і ні Велика Британія, ні ЄС повністю не вирішили, як зробити це без розширення збору даних і залежності від третіх сторін. Законопроєкт Нової Зеландії повторює цю ж схему, але додає виразно агресивний механізм примусу, прив'язуючи штрафи безпосередньо до доходу платформи, а не до фіксованих штрафів, що може зробити витрати на дотримання вимог значно вищими для великих соціальних медіа-компаній, які працюють там.
Чому VPN та інструменти конфіденційності входять у розмову
Оскільки вимоги до перевірки віку поширюються різними юрисдикціями, користувачі, які дбають про конфіденційність, — не лише неповнолітні, які намагаються обійти обмеження, — все частіше звертаються до таких інструментів, як VPN, щоб обмежити обсяг ідентифікаційних даних, які вони передають платформам і стороннім сервісам верифікації. VPN може маскувати місцезнаходження користувача та ідентифікатори на мережевому рівні, що важливо, коли системи перевірки віку іноді частково покладаються на географічні або IP-сигнали разом із перевіркою документів. Варто чітко розуміти: VPN не усуває необхідності надавати посвідчення особи платформі, яка цього вимагає, але вона додає рівень відокремлення між діяльністю людини в інтернеті та її реальною особистістю — саме той тип захисту, якого люди починають шукати, щойно усвідомлюють, скільки персональних даних можуть накопичувати такі системи.
Що це означає для вас
Якщо ви мешканець Нової Зеландії або користувач будь-якої платформи, яка, ймовірно, запровадить подібні перевірки віку, оскільки ця тенденція поширюється глобально, варто звертати увагу на те, чого насправді вимагає перевірка даних, а не лише на те, на кого вона спрямована. Будь-який закон про перевірку віку, включно з цим, функціонує як закон про перевірку особи для всіх, щойно його впроваджують у масштабі платформи. Розуміння того, які дані збирає сервіс, як довго він їх зберігає та чи залучений сторонній постачальник, має впливати на ваші рішення про те, якими платформами користуватися і як захищати власну інформацію.
Практичні поради
Слідкуйте за проходженням законопроєкту через парламент, оскільки поправки під час комітетських етапів можуть суттєво змінити вимоги до перевірки. Читайте політику конфіденційності платформи перед тим, як надавати посвідчення особи або біометричні дані для будь-якої перевірки віку, і звертайте особливу увагу на те, як довго ці дані зберігаються та чи передаються вони третім сторонам. Розглядайте інструменти конфіденційності, як-от VPN, як частину ширшої стратегії для обмеження непотрібного розкриття даних, а не як спосіб обійти легітимні вікові обмеження. А для глибшого ознайомлення з питаннями стеження, які підняла правова основа Нової Зеландії ще до появи цього законопроєкту, попередній матеріал про систему перевірки віку МВС буде корисним місцем для початку.
