Лорди вимагають відповідальності за невдачі перевірки віку

Палата лордів Великої Британії розпочала офіційне розслідування щодо Закону про безпеку в Інтернеті, яке стартувало 27 липня, після того, як зростаючі докази свідчать, що вимоги закону щодо перевірки віку завдають реальної шкоди саме тим, кого вони мали захищати. Розслідування вивчатиме, чому постачальники послуг з перевірки віку — сторонні компанії, яким доручено підтверджувати вік користувачів перед наданням доступу до певного онлайн-контенту, — зазнали витоків даних, які розкрили видані урядом документи, що посвідчують особу.

Закон про безпеку в Інтернеті, одна з найамбітніших спроб Великої Британії регулювати онлайн-контент, вимагає, щоб платформи, які розміщують матеріали для дорослих або інший контент з обмеженням за віком, перевіряли, чи користувачі досягли мінімального вікового порогу. На практиці це означало завантаження паспортів, водійських прав або інших офіційних документів до сторонніх сервісів перевірки. Коли ці сервіси зазнають зламу, витік — це не пароль. Це витік державного документа, що посвідчує особу, назавжди пов’язаного з історією переглядів та активністю облікового запису особи.

Коли дотримання вимог створює новий ризик

Сфера розслідування виходить за межі витоків даних. Лорди також з’ясовують, чому Закон не зміг заблокувати доступ до форуму, що пропагує самогубство, — випадок, який піднімає незручні запитання про те, чи механізми правозастосування закону дійсно націлені на шкоду, яку законодавці мали намір усунути. Якщо вікові обмеження можна обійти або вони просто не застосовуються до платформ, що завдають найсерйознішої шкоди, ціну приватності, накладену на всіх інших, стає важче виправдати.

Мабуть, найяскравіша деталь, яка з’явилася, полягає в тому, що постраждалі від насильства, які шукають послуги підтримки, як повідомляється, були змушені надавати документи, що посвідчують особу, перш ніж отримати доступ до допомоги. Для людини, яка звертається до організації підтримки у вразливий момент, прохання передати паспорт або водійські права сторонньому постачальнику послуг з перевірки віку, який може мати або не мати належних практик безпеки, створює бар’єр, який не має нічого спільного з самою підтримкою. Це також створює постійний запис, що пов’язує особу з використанням цієї послуги, запис, який не мав би існувати до того, як вимоги закону щодо дотримання набули чинності.

Це центральна суперечність, з якою бореться розслідування Лордів: закон, розроблений для захисту неповнолітніх в Інтернеті, на практиці змусив дорослих відмовлятися від значної частини приватності, часто без чіткої вигоди для безпеки. Постачальники послуг з перевірки віку зазвичай не підпадають під ті ж стандарти безпеки та підзвітності, що й банки чи державні установи, але тепер вони є зберігачами саме того типу конфіденційних даних про особу, для захисту яких створені ці установи.

Знайома модель за межами Великої Британії

Велика Британія далеко не самотня у боротьбі зі зіткненням між регулюванням контенту та цифровою приватністю. Уряди в усьому світі все частіше звертаються до технічних мандатів — чи то вікові обмеження, фільтри контенту, чи накази про блокування, — які змінюють те, як звичайні користувачі взаємодіють з Інтернетом. В Італії регулятори вдалися до агресивного правозастосування проти компаній, які опираються реєстрації в національній системі блокування Piracy Shield, що викликало спротив з боку інфраструктурних провайдерів, стурбованих перевищенням повноважень. В Індії запропоновані поправки до ІТ-регулювань стривожили прихильників свободи слова та приватності, які вбачають посилення державного контролю, замасковане під рутинне дотримання вимог.

Що об’єднує ці історії, так це модель: добре продумане регулювання, спрямоване на реальні проблеми, такі як безпека дітей або піратство, часто приходить з деталями впровадження, які створюють нові ризики для приватності або непередбачені наслідки для широкого населення. Витоки даних під час перевірки віку у Великій Британії є конкретним, задокументованим прикладом цієї моделі, що розгортається з ризиком для конфіденційних державних документів, що посвідчують особу.

Що це означає для вас

Якщо ви є резидентом Великої Британії та підтверджували свій вік на будь-якій платформі після того, як вимоги Закону про безпеку в Інтернеті набули чинності, варто перевірити, чи повідомляв цей постачальник про витік, і якщо так, то які дані були розкриті. Витоки документів, що посвідчують особу, важче виправити, ніж витік пароля: ви не можете просто скинути номер свого паспорта. Розгляньте можливість моніторингу кредитної історії та особистої інформації на предмет незвичної активності, якщо ви надсилали документи до сервісу перевірки.

У більш широкому сенсі це розслідування є нагадуванням, що закони про перевірку віку та модерацію контенту, якими б добрими не були наміри, несуть реальні компроміси для приватності. Читачам слід звертати увагу, які сервіси дійсно вимагають державні документи, а які використовують менш інвазивні методи перевірки, і бути обережними щодо того, яким платформам вони довіряють цю інформацію.

Ключові висновки

  • Перевірте, чи повідомляв будь-який постачальник послуг з перевірки віку, яким ви користувалися, про витік, і слідкуйте за ознаками неправомірного використання особистих даних.
  • Віддавайте перевагу платформам і сервісам, які використовують методи перевірки віку, що зберігають приватність, а не ті, що вимагають повного завантаження документів.
  • Слідкуйте за ходом розслідування Лордів: його висновки можуть визначити, як перевірка віку буде впроваджуватися у Великій Британії в майбутньому.
  • Усвідомте, що проблеми з перевіркою віку за Законом про безпеку в Інтернеті відображають ширшу глобальну напругу між регулюванням контенту та цифровою приватністю, яка, ймовірно, повториться, коли більше країн прийматимуть подібні закони.

Розслідування Лордів не вирішить цю напругу за одну ніч, але воно піддає реальному контролю систему, яка наразі вимагала багато від звичайних користувачів в обмін на непевний захист.