Комітет Сенату з питань торгівлі передає KOSA на розгляд палати
Комітет Сенату США з питань торгівлі, науки та транспорту проголосував за винесення Закону про безпеку дітей в інтернеті (Kids Online Safety Act, KOSA) разом із пакетом законопроєктів про безпеку дітей у сфері штучного інтелекту на розгляд повного складу Сенату. Це голосування є ще одним кроком уперед для законодавства, яке обговорювали, переглядали та вносили повторно протягом кількох скликань Конгресу, і воно наближає KOSA до голосування в залі більше, ніж будь-коли за останні роки.
По суті, KOSA встановлює «обов’язок дбати» для соціальних мереж та інших онлайн-сервісів, якими, ймовірно, користуються неповнолітні, вимагаючи вживати розумних заходів для запобігання та зменшення певної шкоди, зокрема впливу контенту, пов’язаного із самоушкодженням, розладами харчової поведінки та залежністю від дизайну. Законопроєкт також надає батькам нові інструменти для моніторингу та обмеження налаштувань облікових записів дітей і вимагає від платформ за замовчуванням встановлювати для юних користувачів найсуворіші налаштування приватності та безпеки.
Цей крок комітету відбувся одразу після попереднього засідання з розгляду, де положення про обов’язок дбати в KOSA разом із супутнім законопроєктом, який застопорився, були одноголосно схвалені комітетом, що свідчить про те, що законодавці з обох партій бачать достатній консенсус для подальшого просування закону, навіть якщо питання імплементації залишаються невирішеними.
Обов’язок дбати та верифікація віку: питання збору даних
Головна суперечність у KOSA ніколи насправді не стосувалася його цілей. Мало хто із законодавців, правозахисних груп чи батьків заперечує, що діти заслуговують на захист від шкідливого онлайн-контенту та маніпулятивного дизайну. Розбіжності стосуються механізмів: як платформи повинні знати, які користувачі є неповнолітніми, не збираючи більше персональних даних, ніж вони це роблять зараз?
Щоб дотримуватися стандарту обов’язку дбати, платформи можуть відчути тиск щодо більш агресивної верифікації віку користувачів — через завантаження державних документів, біометричну оцінку або сторонні сервіси перевірки. Кожен із цих підходів вимагає збору та зберігання конфіденційної інформації, яка стає мішенню з моменту потрапляння на сервери компанії. Критики давно стверджують, що мандати на верифікацію віку, навіть коли їх подають як заходи безпеки дітей, зазвичай розширюють обсяги збору даних для всіх, а не лише для неповнолітніх, яких має захищати закон.
Та сама динаміка проявилася в пов’язаному обговоренні Закону SCREEN, де розгляд у Сенаті вимог щодо верифікації віку викликав застереження від прихильників приватності щодо ширших наслідків для анонімного доступу до інтернету. KOSA прямо не вимагає якогось конкретного методу перевірки, але тиск щодо дотримання вимог може підштовхнути платформи до подібних інструментів, особливо якщо регулятори тлумачитимуть стандарт обов’язку дбати як такий, що вимагає більшої визначеності щодо віку користувачів.
Чому прихильники приватності залишаються обережними
Організації із захисту приватності висловлюють два постійні занепокоєння під час просування KOSA через комітет. Перше — це розширення сфери дії: стандарт обов’язку дбати, прив’язаний до розмитих категорій шкідливого контенту, може надати Федеральній торговій комісії або генеральним прокурорам штатів значну дискрецію щодо того, що платформи повинні фільтрувати або обмежувати. Активісти побоюються, що це може застосовуватися нерівномірно, потенційно обмежуючи законне мовлення або доступ до інформації, яку деякі посадовці вважають небажаною, навіть якщо вона не становить реального ризику для неповнолітніх.
Друге занепокоєння — технічне. Деякі групи із захисту цифрових прав попереджають, що жорсткіші зобов’язання щодо моніторингу та сканування контенту можуть чинити тиск на платформи з метою послаблення наскрізного шифрування або вбудовування можливостей сканування, які підривають безпеку для всіх користувачів, а не лише для акаунтів неповнолітніх. Експерти з шифрування послідовно стверджують, що неможливо створити «чорний хід» або механізм сканування, який не зможуть використати зловмисники, тому будь-який законопроєкт, що стосується модерації контенту для неповнолітніх, стає об’єктом пильної уваги через його наслідки для шифрування.
Прихильники KOSA заперечують, що законопроєкт був звужений шляхом переговорів саме для того, щоб уникнути вимог щодо верифікації віку або заходів, які ламають шифрування, і що стандарт обов’язку дбати спрямований на вибір дизайнерських рішень, таких як нескінченне прокручування або алгоритмічне підсилення шкідливого контенту, а не на сам контент. Чи витримає це розмежування, коли FTC розпочне правозастосування, ймовірно, стане одним із ключових питань, якщо KOSA стане законом.
Що це означає для вас
Якщо ви — батьки, це голосування комітету ніяк не змінює онлайн-досвід вашої дитини сьогодні. KOSA ще має пройти повний склад Сенату, узгодити з будь-якою версією Палати представників та отримати підпис президента, перш ніж платформи будуть зобов’язані змінити свою роботу. Якщо ви — користувач інтернету будь-якого віку, що дбає про приватність, важливішим сигналом тут є те, що Конгрес продовжує зосереджуватися на законодавстві, яке може змінити те, як платформи верифікують особу та управляють даними користувачів загалом, а не лише для неповнолітніх.
Практичний висновок — стежити за тим, як змінюватиметься формулювання законопроєкту до виходу на голосування в залі. Поправки на цьому етапі часто визначають, чи будуть компроміси щодо приватності помірними або значними.
За чим слідкувати далі
Коли KOSA та супутні законопроєкти про безпеку ШІ прямуватимуть до розгляду повним складом Сенату, варто відстежувати, чи буде додано або звужено положення про верифікацію віку, як визначатимуться правозастосовчі повноваження FTC і чи залишаться прямо прописаними засоби захисту шифрування. Для читачів, які хочуть ширшого законодавчого контексту, наші попередні матеріали про схвалення комітетом положення про обов’язок дбати в KOSA та ризики для приватності від верифікації віку в Законі SCREEN показують, як розгорталися ці дебати дотепер.
Загальний вплив KOSA на онлайн-приватність зрештою залежатиме від деталей імплементації, які ще не завершені. Залишатися поінформованим під час проходження законопроєкту через Сенат, а не реагувати лише на заголовки, — це найкращий спосіб зрозуміти, що насправді змінюється і коли це може вплинути на вас.
