17 вересня Європейська комісія представила проєкт EU KIDS Act (EU Keeping Internet Digital Spaces Accountable and Trustworthy) – нового Регламенту ЄС про захист неповнолітніх онлайн. Він має встановити спільні для всього ЄС правила доступу дітей до соціальних мереж та інших цифрових сервісів, а також запровадити принцип safety by design – «безпека за дизайном».
Однією з найбільш помітних новацій є єдина для ЄС вікова модель доступу до соціальних мереж та відеоплатформ із ризиковими функціями. Діти до 13 років не зможуть створювати власні акаунти або користуватися акаунтами, створеними для них чи приписаними їм. Водночас вони не будуть повністю відрізані від відеосервісів: спеціально створені для дітей платформи – на кшталт YouTube Kids – зможуть надавати їм обмежений доступ через акаунт батьків або опікуна. Власний акаунт дитини при цьому не створюється, а доступ та час користування контролює дорослий.
У віці від 13 до 15 років батьки або опікуни зможуть створити для дитини спеціальний обмежений акаунт. Для нього мають постійно діяти інструменти батьківського контролю, можливість обмежити користування максимум однією годиною на день та попередньо схвалювати контакти. Самостійно створювати та вести акаунти у таких сервісах можна буде з 15 років.
Обмеження стосуються саме доступу дитини до соціальної мережі чи відеоплатформи через власний або приписаний їй акаунт. Вони не забороняють батькам, медіа, організаціям чи, наприклад, організаторам конкурсів вести свої акаунти та публікувати в них матеріали за участі дітей. Але при цьому тут буде рамка самих платформ, які забороняють публікувати оголених дітей, навіть якщо це звичайні дитячі пляжні фото.
Водночас KIDS Act не обмежується встановленням мінімального віку. Значна частина пропозиції стосується того, як саме цифрові сервіси мають бути спроєктовані, якщо ними користуються неповнолітні. Правила охоплюватимуть соціальні мережі, відеоплатформи, онлайн-ігри, AI-чатботи та AI-компаньйони, магазини застосунків та інші сервіси, доступні дітям.
Для неповнолітніх пропонується заборонити низку механізмів, спрямованих на утримання уваги користувача: нескінченне прокручування без перерв, автоматичне відтворення контенту, окремі механізми винагород і «серії» щоденного користування, а також push-повідомлення, що заохочують дитину повертатися до сервісу. Рекомендаційні системи мають бути налаштовані насамперед на безпеку, а персоналізація на основі відстеження поведінки неповнолітнього – вимкнена за замовчуванням. Профілі дітей також мають бути приватними за замовчуванням, а доступ до геолокації, камери та мікрофона – вимкненим.
Окремі правила передбачені для AI-чатботів та AI-компаньйонів. Вони не повинні використовувати дизайн, який імітує міжособистісні стосунки таким чином, що може формувати емоційну залежність у дитини. За замовчуванням такі системи також не повинні переносити інформацію з попередніх розмов із неповнолітнім у нові. Якщо чатбот інтегрований у платформу чи гру, він не повинен автоматично активуватися або нав’язуватися дитині.
Ще одним елементом KIDS Act стане обов’язкове підтвердження віку. Самого зазначення дати народження під час реєстрації буде недостатньо. Єврокомісія пропонує використовувати сертифіковані механізми підтвердження віку, зокрема європейський застосунок для age verification та надалі European Digital Identity Wallet. За задумом Комісії, платформа отримуватиме лише підтвердження того, що користувач досяг відповідного віку, без передачі його особи або документів.
Пропозиція залишає відкритим важливе практичне питання – що робити з акаунтами дітей, для яких публічна присутність у соціальних мережах є частиною творчої, спортивної чи іншої діяльності. Йдеться, зокрема, про child influencers, юних акторів, співаків, спортсменів або учасників конкурсів на кшталт Дитячого Євробачення.
KIDS Act забороняє для дітей відповідного віку не лише самостійно створені акаунти, а й акаунти, «створені для них або приписані їм» (created for, or attributed to, that person). Тому незрозуміло, як має кваліфікуватися, наприклад, публічний акаунт 11-річного виконавця, який від його імені створили та повністю ведуть батьки або менеджмент. Окремого винятку чи спеціального режиму для таких випадків проєкт наразі не передбачає.
При цьому заборона, очевидно, не поширюється на саму можливість публікувати інформацію про дитину: медіа, організатор конкурсу, спортивний клуб чи батьки можуть розміщувати відповідний контент у власних акаунтах. Невизначеність виникає саме тоді, коли акаунт формально веде дорослий, але він позиціонується як персональний акаунт дитини.
KIDS Act також змінює підхід до відповідальності дуже великих онлайн-платформ. Для Very Large Online Platforms (VLOPs) пропонується фактично перевернути тягар доведення: не регулятор має доводити, що сервіс становить небезпеку для дітей, а платформа повинна заздалегідь продемонструвати, що її сервіс відповідає вимогам safety by design. Для цього вона має подати Єврокомісії план відповідності, перевірений незалежним аудитором. Механізм нагляду базуватиметься на вже створених структурах Digital Services Act та AI Act.
За порушення нових правил штраф може становити до 6% загального світового річного обороту компанії. Для сервісів, які безпосередньо контролюватиме Єврокомісія, передбачена прискорена процедура: попередні висновки мають бути сформовані протягом 30 днів, а остаточне рішення – орієнтовно протягом 90 днів.
Наразі KIDS Act є законодавчою пропозицією, а не чинним Регламентом. Європейська комісія передала проєкт Європейському парламенту та Раді ЄС, які мають розглянути його в межах законодавчої процедури.
