В соглашении Meta на 18 млрд долларов скрыто освобождение от ответственности за данные детей
В рамках урегулирования с генеральными прокурорами 29 штатов США Meta получила гарантию, что власти не будут подавать иски из-за использования данных детей для разработки модели определения возраста. Юристы предупреждают, что контролировать это ограничение будет сложно.
Meta достигла соглашения с генеральными прокурорами 29 штатов США, которое предусматривает выплаты на сумму до 18 миллиардов долларов и новые меры по защите детей. Однако в документе содержится менее заметное положение: штаты обязуются не подавать иски против Meta по действующим законам о защите детей за сбор и использование данных несовершеннолетних, если это связано с обучением и тестированием модели определения возраста.
Согласно условиям соглашения, в течение года с момента его вступления в силу Meta должна разработать и начать тестировать модель, способную выявлять пользователей младше 13 лет на своих платформах. Документ не требует, чтобы модель обязательно основывалась на искусственном интеллекте, хотя нынешние инструменты Meta по определению возраста уже используют ИИ.
Исключение из закона COPPA
Американский закон о защите конфиденциальности детей в интернете (COPPA) обычно ограничивает сбор и хранение персональных данных детей. В соглашении говорится, что Meta не должна нарушать COPPA для создания и работы системы определения возраста, но при этом генеральные прокуроры штатов обязуются никогда не выдвигать претензии по COPPA или аналогичным законам штатов в связи именно с этим использованием данных. При этом прямо запрещено использовать данные пользователей младше 13 лет для таргетинга рекламы, маркетинга или оптимизации алгоритмов.
Юристы отмечают, что подобные условия не редкость в соглашениях о конфиденциальности, поскольку меры по минимизации данных — обычная практика. Однако они подчёркивают, что COPPA в первую очередь контролируется Федеральной торговой комиссией США, а не штатами, и неясно, согласилась ли комиссия, не являющаяся стороной этого соглашения, на аналогичный компромисс. Технически и организационно изолировать конкретный массив данных от остальных систем компании также крайне сложно на практике.
За соблюдением условий соглашения будет следить независимый аудитор, что обеспечивает некоторый внешний контроль. Тем не менее в документе не уточняется, сколько поведенческих данных Meta сможет сохранять для обучения модели, как долго они будут храниться и как модель может измениться со временем. Юристы предупреждают, что отказ от права подавать иски по этому узкому вопросу может затруднить будущие попытки оспорить действия Meta с данными детей — хотя если компания выйдет за рамки согласованных условий, освобождение от ответственности перестанет действовать.
