I legislatori australiani si scontrano sulle leggi di garanzia dell'età

Se c'è una cosa su cui ogni piattaforma può essere d'accordo quando si parla di garanzia dell'età, è che le misure di verifica biometrica dell'età sono una buona idea, ma probabilmente non per loro.

Le ultime a suggerire che forse non sono soggette alla legge sono TikTok e Snapchat. Secondo quanto riferito, le società hanno presentato al commissario australiano per la sicurezza elettronica una serie di potenziali soluzioni legali alla legge in vigore in Australia. regolamenti sui social media, che vieterà agli utenti di età inferiore ai 16 anni di avere un account.

Un rapporto dal MLex dice Il Commissario Julie Inman-Grant e il Ministro delle Comunicazioni Anika Wells hanno ascoltato le aziende durante un'audizione parlamentare, affermando che “potrebbero essere in grado di offrire un'esperienza agli utenti di età inferiore ai 16 anni senza rientrare nel divieto”.”

Ma Inman-Grant riconosce anche che “tutte le piattaforme che rientrano nel divieto di utilizzo dei social media vorrebbero essere citate nell'esenzione” e afferma che TikTok e Snapchat dovranno fornire “dettagli più esaurienti” se vogliono essere prese in considerazione.

YouTube ha già realizzato molto rumore sulla revoca dell'esenzione dalla legge, ma nulla di tutto ciò ha spinto Inman-Grant a rivedere la sua decisione. Google sostiene che YouTube è “una piattaforma di video-streaming che gli australiani utilizzano come biblioteca di contenuti e risorsa di apprendimento”, piuttosto che un sito di social media. Afferma che la legge sulla verifica dell'età sarà “estremamente difficile” da applicare per l'Australia, e che c'è un'altra possibilità. speculazione che Google potrebbe fare pressioni sull'amministrazione Trump affinché intervenga a favore di YouTube.

Elenco dinamico per monitorare le piattaforme in fase di adattamento

Gli avversari politici di Inman-Grant sottolineano anche come lo sforzo normativo potrebbe finire come una partita a Whac-a-Mole. Ma il commissario ha tenuto conto di un paesaggio dinamico nel suo piano. È in procinto di rilasciare ulteriori informazioni su una cosiddetta “lista dinamica” di piattaforme che saranno valutate per determinare se sono soggette alla legge. verifica dell'età legge.

L'elenco non è dinamico solo per quanto riguarda l'aggiunta di piattaforme: Inman-Grant afferma che aziende come Roblox, WhatsApp, Kick e Pinterest cambiano continuamente le loro caratteristiche, rendendo necessaria una costante valutazione normativa. L'autrice fa notare che l'ultima versione di Sora di OpenAI è dotato di funzionalità per i social media generate dall'intelligenza artificiale.

“Non mi hanno mai accennato che la questione era in agitazione. Ho quindi inviato loro le linee guida normative e il nostro strumento di valutazione”, spiega.

Il commissario per la sicurezza elettronica fa un cenno a Meta Platforms, che a suo dire è “più avanti rispetto alla maggior parte dei colleghi nell'implementazione della tecnologia di garanzia dell'età prima dell'entrata in vigore del divieto”.”

Nel frattempo, Wells si sta preparando a lanciare questa settimana una campagna nazionale di sensibilizzazione. Si chiama “Per il bene di” e significa "per il bene dei nostri figli", ha dichiarato Wells in un comunicato stampa. trascrizione di uno scambio con il deputato di Menzies Gabriel Ng.

“Stiamo facendo queste cose, in definitiva, per il bene dei giovani in Australia. Si tratterà di programmi televisivi, radiofonici e digitali. Ci saranno cartelloni pubblicitari vicino alle scuole di tutto il Paese. Lo vedranno in TV. Lo vedranno online. Lo vedranno, ironia della sorte, sui social media, perché fino al 10 dicembre è legale per i ragazzi stare sui social media. E se è lì che si trovano, è lì che dobbiamo parlare loro di cosa significa e perché lo stiamo facendo”.”

È l'eccessiva conservazione, Shoebridge: Corby affronta il problema dei dati

Il parlamento australiano è stato uno dei principali palcoscenici per i dibattiti garanzia di età e come tale non è estraneo a Iain Corby, direttore esecutivo dell'Age Verification Providers Association (AVPA), che ha presentato una testimonianza alla Commissione Riferimenti del Senato per l'Ambiente e le Comunicazioni in un recente udienza.

Nel suo intervento introduttivo, Corby sostiene la necessità di controlli di garanzia dell'età indipendenti e rispettosi della privacy. Chiede che i regolamenti impongano la privacy by design e che si perseguano soluzioni che utilizzino architettura in doppio cieco e le prove a conoscenza zero (ZKP), per limitare la condivisione dei dati tra le parti allo stretto necessario. Sostiene che le leggi dovrebbero richiedere la certificazione rispetto agli standard internazionali e sostiene una “tecnica di convalida successiva” basata sul rischio, che inizia con processi a basso attrito quali stima dell'età del viso (FAE) e aumenta i livelli in base alle necessità.

Le domande del pubblico interrogano l'uso dei dati scolastici per verificare l'età di coloro che non hanno un conto bancario, la conservazione dei dati nel contesto della legge australiana sulla privacy e le ripetute e gravi violazioni dei dati, tra cui la più grande violazione della privacy. Violazione di Discordia, che viene imputata al terzo fornitore di assicurazione sull'età.

Corby si affretta a correggere l'errore: secondo le dichiarazioni di Discord, la violazione ha avuto origine con 5CA e il suo software partner Zendesk. Il fornitore di garanzie sull'età, k-ID, ha effettuato i controlli sull'età; 5CA ha gestito i ricorsi. “Discord ha fatto un buon lavoro con i controlli iniziali dell'età”, dice Corby, “ma poi ha fatto girare le informazioni private sull'identità delle persone su un sistema di assistenza clienti casuale, il che è stato un terribile errore”.”

5CA si è difesa in un comunicato. “Sulla base di risultati provvisori, possiamo confermare che l'incidente si è verificato al di fuori dei nostri sistemi e che 5CA non è stata violata”. dice. “Non ci sono prove di un impatto su altri clienti, sistemi o dati di 5CA. Le nostre informazioni preliminari suggeriscono che l'incidente potrebbe essere stato causato da un errore umano, la cui entità è ancora in fase di indagine”.”

Le violazioni della privacy dei dati provengono dall'interno della piattaforma

Nell'interrogazione del senatore David Shoebridge dei Verdi australiani, emerge il desiderio di attribuire la colpa ai fornitori di servizi di verifica dell'età. Egli sostiene che le leggi australiane sulla privacy non sono ancora pronte ad accogliere tale raccolta di dati, in quanto la legge sulla privacy del 1988 non prevede requisiti per la cancellazione dei dati. Chiede di trovare soluzioni, come maschere e VPN.

La risposta di Corby è la richiesta di una maggiore e migliore regolamentazione. Il industria dell'assicurazione dell'età è quel raro settore che cerca la regolamentazione come ancoraggio per la fiducia del pubblico. Per questo motivo, la segnalazione di eventuali lacune nella sua efficacia è un altro potenziale emendamento alla legislazione.

L'eccessiva conservazione dei dati da parte di Zendesk è un problema di implementazione, non di progettazione o di legislazione. Garanzia di età I fornitori di servizi di sicurezza si trovano a dover fare i conti con le loro responsabilità, come è giusto che sia, in quanto aziende che gestiscono informazioni personali sensibili. Ma la catena della fiducia deve estendersi a tutto l'ecosistema e le piattaforme che sono anelli deboli devono essere riconosciute come tali.

Una domanda della senatrice Sarah Hanson Young porta l'udienza sull'orlo della comprensione. “Le piattaforme possono già farlo. Sanno chi, sanno se un bambino è su una piattaforma. Sanno se quel bambino sta accedendo a materiale dannoso o pericoloso e quindi la piattaforma dovrebbe essere ritenuta responsabile per questo. Perché? Perché le piattaforme permettono ai bambini di accedere a materiale pericoloso se sanno che è pericoloso e sono bambini?”.”

Shoebridge, tuttavia, silura l'epifania. “Credo che la maggior parte delle persone sarebbe preoccupata di avere una sorveglianza permanente 24 ore su 24 di tutto ciò che fa, raccolto in un database e utilizzato dalle piattaforme di social media”, afferma Shoebridge, definendo in sostanza il modello di business per la società. social media.