Регулирование / Статьи
информбезопасность соцсети
31.8.2022

Мал или не мал для соцсетей

Общество требует внедрять прозрачные механизмы проверки возраста пользователей платформ

Аналитики выявили дифференцированный подход социальных сетей к идентификации несовершеннолетних в разных странах. Из-за отсутствия четких процедур регистрации на интернет-ресурсах регуляторы и родители предъявляют площадкам претензии в судах. Собеседники RSpectr видят проблему не в наличии механизмов, а в легкости их обхода. Эксперты отмечают, что в РФ обсуждают тему возраста пользователей Сети, а также проводят эксперимент с использованием государственных информационных систем.

ИСКИ К ПЛАТФОРМАМ

Глобальные онлайн-площадки декларируют, что ограничивают доступ к небезопасному контенту в том числе путем проверки возраста при идентификации лиц. Так, TikTok заявляет, что не разрешает регистрацию подростков младше 13 лет. Ранее компания сообщала, что более трети из 49 млн ее ежедневных пользователей были 14 лет или моложе.

Родители несовершеннолетних детей из США утверждают, что платформы намеренно не проверяют подлинность учетных записей. Свои претензии взрослые изложили в поданном в августе судебном иске.

Instagram*, Snapchat и TikTok обвиняют в том, что они специально стараются привлечь юных пользователей вредным контентом, зная о последствиях его влияния на психику подростков

Автор книги «Дети Интернета», руководитель сайта «На распутье.ру» Андрей Афанасьев в разговоре с RSpectr обратил внимание на тот факт, что каждый из продуктов ответчиков разработан таким образом, чтобы препятствовать родителям осуществлять свое право на защиту и надзор за здоровьем и благополучием ребенка.

Похожий иск был подан в КНР против WeChat, дочерней компании Tencent. В китайском мессенджере должным образом не функционировал так называемый «молодежный режим» – WeChat Youth Mode.

Как рассказал RSpectr первый заместитель председателя Комиссии по развитию информационного сообщества, СМИ и массовых коммуникаций Общественной палаты РФ (ОП РФ) Александр Малькевич, проблема не столько в наличии проверочных механизмов учетных записей, сколько в легкости их обхода.

Александр Малькевич, Общественная палата РФ:

– Взять, к примеру, популярный сервис YouTube Kids, где ребенок может спокойно представиться в глазах площадки взрослым, поставив другой год рождения. А оригинальный YouTube и вовсе не проводит таких проверок, смотреть контент на площадке можно без регистрации.

По мнению эксперта, нужно сделать так, чтобы на любой интернет-площадке, где присутствует контент 18+, необходимо было пройти процедуру авторизации.

ДИСКУССИИ В РОССИИ

В РФ не существует законодательных запретов по возрасту регистрации на интернет-сервисах, сообщила в беседе с RSpectr адвокат коллегии «Курбалов, Габдулин, Богуславский и Партнеры» Алина Жданова.

В отечественной правовой системе нет и ясно сформулированных требований, которые бы устанавливали механизмы получения согласия законных представителей на использование несовершеннолетними онлайн-сервисов и проверки такого согласия, отметила в беседе с RSpectr начальник отдела мониторинга и анализа Центра правовой помощи гражданам в цифровой среде ФГУП «Главный радиочастотный центр» (ГРЧЦ) Жанна Николаева.

С 1 февраля 2021 года владельцы социальных сетей обязаны мониторить противоправную информацию, напомнили RSpectr в пресс-службе Уполномоченного при президенте РФ по правам ребенка. Однако площадки не проверяют возраст российского пользователя, констатировали там.

Алина Жданова рассказала, что новые технологии идентификации пользователей пока только обсуждаются и разрабатываются. В частности, идею изменить порядок регистрации в соцсетях рассматривают в Следственном комитете.

Жанна Николаева упомянула о проводимом в настоящее время эксперименте с использованием Единой системы идентификации и аутентификации (ЕСИА) для пользователей ВК.

Жанна Николаева, Центр правовой помощи гражданам в цифровой среде ФГУП «ГРЧЦ»:

– Суть проекта правительства РФ сводится к тому, что при регистрации профиля «ВКонтакте» для подтверждения личности пользователя оператор персональных данных (ПД) может получать сведения из ЕСИА. В частности, номер телефона, дату рождения и адрес электронной почты. В будущем такие методы идентификации пользователей могут получить распространение, в том числе для предоставления им доступа к тому или иному контенту.

Андрей Афанасьев обратил внимание, что «ВКонтакте» часто не только игнорирует соблюдение возрастных ограничений, но и говорит об этом публично.

Андрей Афанасьев, «На распутье.ру»:

– На проводившемся в 2021 году общероссийском родительском онлайн-собрании директор по стратегическим проектам VK Зера Черешнева на вопрос ведущей о возрасте детей в соцсети сказала, что в компании хорошо знают, что и 10-летние дети «сидят» в ВК, но если формально указано, что им 14, то «все нормально».

В пресс-службе Уполномоченного при президенте РФ по правам ребенка отметили, что существующий механизм блокировки и удаления информации, в том числе внесудебной, требует совершенствования. Но одной из проблем, существенно влияющих на внедрение систем фильтрации трафика, являются сложности в определении возраста абонента.

ВО ФРАНЦУЗСКОЙ СТОРОНЕ

В конце июля Национальная комиссия по информатике и свободам Франции (CNIL) опубликовала рекомендации по разработке систем проверки возраста пользователей сайтов.Регулятор предлагает подтверждать его с помощью системы доверенной третьей стороны, выступающей анонимно.

Предлагаемая мера согласуется с международными правовыми актами и национальным законодательством, считает Жанна Николаева. Эксперт уточнила, что иногда технологические решения, администрируемые третьими лицами, основаны на биометрической идентификации детей.

Александр Малькевич считает, что инициатива CNIL отвечает современным вызовам цифровой среды. Руководитель сайта «На распутье.ру» также одобрил эту идею и предложил ее обсуждать. Эксперт считает, что

категорически нельзя доверять вопросы соблюдения возрастных ограничений владельцам самих площадок, полагаясь на их честность

Андрей Афанасьев, «На распутье.ру»:

– Должен быть независимый и, что самое важное, некоммерческий регулятор, разрешающий или не дающий доступ несовершеннолетним пользователям на определенные ресурсы.

Предложение о контроле на веб-сайтах и в социальных сетях неким регулятором, третьей стороной вызывает ряд вопросов как правового, юридического, так и технического, и этического характера, отметили в пресс-службе Уполномоченного при президенте РФ по правам ребенка. В частности:

  • Кто будет осуществлять обработку персональных данных (ПД), в каких объемах?
  • Эта задача будет возложена на государственные органы или частные компании?
  • Где и как будут храниться эти ПД?
  • Как эти данные будут защищены от неправомерного доступа к системам хранения и обработки, а также от их распространения?

Алина Жданова также назвала предложение CNIL неоднозначным, поскольку неочевиден уровень безопасности и надежности системы, чтобы избегать краж данных.

Алина Жданова, «Курбалов, Габдулин, Богуславский и Партнеры»:

– Прежде чем внедрять подобный проект в России, необходимо провести огромный пласт работы, гарантирующий отсутствие утечек ПД из-за технических проблем или некомпетентных действий сотрудников операторов.

В прошлом году TikTok нелегально собирала огромный объем личной информации о миллионах подростков и передавала его третьим лицам для получения прибыли, за что на платформу подавали в суд.

В пресс-службе Уполномоченного по правам ребенка резюмировали, что

никакие протоколы ограничения доступа несовершеннолетних к Сети не могут быть абсолютно эффективными, если изначально отсутствуют принципы работы операторов, обязывающие их жестко регулировать возрастной контроль, вводя определенные регламенты

Необходимо, чтобы государство и общество, родительское и профессиональное сообщество пришли к единому мнению в этом вопросе, а законодатели и специалисты смогли обеспечить работоспособность алгоритмов ограничения доступа при соблюдении гарантий конфиденциальности, подчеркнули в пресс-службе Уполномоченного при президенте РФ по правам ребенка.

ОПЫТ И ДИСКРИМИНАЦИЯ

Регуляторы других стран также озабочены проблемами идентификации молодых людей в Сети. Комиссия по защите личной информации Южной Кореи (PIPC) в июле 2022 года предложила расширить действующий закон в части повышения установленного возраста пользователей, а также улучшить требования в отношении родительского согласия.

В Национальной комиссии по защите прав ребенка (NCPCR) в Индии в августе заявили, что платформы должны предоставлять взрослым право доступа к учетным записям детей в социальных сетях.

Эксперт ГРЧЦ отметила, что интересен опыт Китая, где введена безальтернативная обязанность операторов регистрировать и авторизовывать пользователей на основании данных SIM-карт с помощью Единой системы идентификации, которую администрирует Министерство общественной безопасности КНР.

Жанна Николаева, Центр правовой помощи гражданам в цифровой среде ФГУП «ГРЧЦ»:

– Действенность такой меры высоко оценили в международной консалтинговой компании Pillar Legal. Так, в течение 2017–2020 годов уровень соответствия игровых сервисов положениям Закона о защите личной информации (PIPL) вырос с 40 до почти 100 процентов.

Жанна Николаева пояснила, что текущее регулирование вопроса в странах Запада от китайского отличается тем, что операторы могут сами выбирать методы проверки возраста цифрового согласия пользователей. Но это создает неопределенность, так как становится непонятно, как получать родительское согласие: запрашивать по мобильному телефону и электронной почте или ограничиться минимальной мерой – декларированием возраста самим пользователем, обратила внимание она.

При этом соцсети могут вести себя по-разному в тех или иных юрисдикциях, выяснили в некоммерческой организации Fairplay. В опубликованном летом 2022 года исследовании говорится о том, что

в ряде государств существует дискриминация регистрирующихся в соцсетях по критерию возраста

Аналитики уточнили, что платформы TikTok, WhatsApp* и Instagram* не обеспечивают одинаковый уровень конфиденциальности для детей на 14 рынках, где они работают. Площадки предлагают несовершеннолетним разные условия и настройки по умолчанию. Дополнительную защиту подросткам дают лишь в ряде стран.

Эксперты Fairplay объясняют разное отношение платформ уже работающими правовыми нормами. Так, в Великобритании с 2020 года действует Кодекс соблюдения онлайн-сервисами прав детей. Этот документ в том числе предъявляет особые требования к возрасту пользователей соцсетей. Подобный нормативный акт одобрен Сенатом в американском штате Калифорния 29 августа.

По итогам исследования Fairplay 39 организаций по защите детей из 11 стран подписали письмо гендиректору TikTok, призывая его устранить ключевые различия в подходах и повысить прозрачность в отношении требований к минимальному возрасту.

*Facebook, Instagram и WhatsApp входят в Meta Platforms Inc., деятельность которой запрещена на территории РФ.

Автор: Наталия Черкасова

Изображение: RSpectr, Freepik.com

Еще по теме

Минцифры рассылает во все военкоматы правительственные телеграммы о порядке действий в отношении IT-специалистов

Реален ли баланс между требованиями по обработке персональных данных и интересами бизнеса

Как оператору связи соблюдать требования по установке технических средств противодействия угрозам

Как внедрение стандартов ИИ и Big Data помогут защите персональных данных

Кто ответит за усиление киберзащиты в российских организациях

Когда утвердят операторов рекламных данных и в каком виде передавать информацию в госреестр

Какое наказание нужно противопоставить преступлениям с персональными данными

Законопроект о принудительном лицензировании контента попал под критику

Почему назрел вопрос регулирования персональных генетических данных

Эксперимент по мониторингу здоровья поможет расширить рынок устройств для наблюдения за пациентами

Как Центробанк собирается бороться с хищениями средств с банковских карт

Как регуляторы разных стран добиваются прозрачности алгоритмов интернет-площадок

Отрасль и регулятор предлагают меры по противодействию хищениям средств со счетов граждан

Роскомнадзор озвучил новые подходы к защите личной информации

Разработан порядок перевода объектов критической инфраструктуры на российское ПО и железо