保护儿童和隐私不是零和游戏

Safia Kazi
Author: Safia Kazi, CSX-F, CIPT
Date Published: 26 July 2023

此前,美国蒙大拿州成为第一个禁止流行社交媒体应用TikTok的州,1 许多家长都在评估孩子上网的风险. 欧洲和美国最近的举措旨在遏制其中的一些危害, 但这是以牺牲隐私为代价的. 尽管孩子上网也有危险, 不能为了保护未成年人而牺牲个人隐私.

The Dangers of Social Media

社交媒体可以让人们找到澳门赌场官方下载, make new friends, 表达自己,与远方的朋友和家人保持联系. 但未成年人上网也可能带来许多危险. Of note, 许多关于社交媒体影响的研究都集中在未成年人身上, 但同样值得考虑的是,这些危害对成年人的影响.

其中一个危险是与隐私相关的风险. 许多社交媒体应用程序(app)收集了大量的个人信息. 这些个人信息可能会与第三方共享或出售给第三方. Figure 1 显示了Instagram应用程序可能收集的信息. 收集这么多信息是极端的, as many of these categories of data, especially health information, search history, browsing data and location, 可能包含敏感信息,并且不需要应用程序的基本功能.

图1 - Instagram App收集的数据
Source: Apple App Store

In addition, 未成年人的照片和未成年人发布的照片可以用来训练人脸识别数据库,2 许多在网上发布照片的人都没有意识到他们的照片被这样使用. 一些数据经纪人获取并出售发布在社交媒体网站上的信息, often without data subject consent.3 This information, 当与其他来源的数据相结合时, 可用于诈骗或侵犯未成年人隐私.

社交媒体也可能让未成年人过度分享信息. 过度分享会带来隐私问题. For example, 未成年人可能有一个公开的Instagram账户,上面有朋友穿着学校t恤的照片. 这些信息可以很容易地确定未成年人去哪里上学以及他们在上课时间的位置.

Social media can also be addictive. 通知和与新帖子和信息相关的新鲜感会导致大脑释放多巴胺, which feels enjoyable.4 Individuals from Generation Z, those between the ages of 18-26, 花大量的时间上网——大约16%的人花在社交媒体上的时间超过5小时,近31%的人花在社交媒体上的时间为3-5小时.5 但花这么多时间上网也有严重的问题. 一项研究发现,每天在社交媒体上花费超过3小时的大学生患抑郁症的几率更高, substance abuse, stress and suicide.6 上网时间的长短与网络欺凌行为有关.7

与社交媒体使用相关的最严重问题之一是它可能对用户的自尊和心理健康产生影响. 美国卫生局局长维韦克·穆尔蒂医学博士宣布,社交媒体对青少年的健康有害.8 一项研究发现,与没有减少社交媒体时间的青少年相比,将社交媒体上的时间减少50%的青少年对自己的外表和体重的感觉有所改善.9

与社交媒体使用相关的最严重问题之一是它可能对用户的自尊和心理健康产生影响.

考虑到社交媒体使用带来的过多风险, 对未成年人使用社交媒体的担忧是可以理解的. 但是,最近一些旨在保护儿童和青少年上网的立法相关举措已经取得了进展, perhaps inadvertently, harmed privacy for minors and adults.

Utah’s Social Media Regulation Act

美国犹他州最近通过了《澳门赌场官方下载》(以下简称《澳门赌场官方软件》), which is comprised of two bills.10 它要求未成年人在注册社交媒体网站之前获得父母的同意,并允许父母访问这些账户. 它还禁止未成年人在晚上10点30分至早上6点30分之间使用社交媒体,并禁止收集未成年人的数据和针对未成年人的广告.11 其中一项法案要求社交媒体澳门赌场官方下载确保他们没有建立令人上瘾的平台, 如果认为未成年人对社交媒体网站上瘾或受到伤害,该法案允许起诉社交媒体澳门赌场官方下载.12

At first glance, 《澳门赌场官方下载》似乎是个好主意:父母的同意和对未成年人在社交媒体上的监控可以抵消一些相关的风险. 但在进一步研究之后,人们对隐私和该法案的效力感到担忧.

Given that social media sites are, for the most part, free to use, 它们不太可能以一种不让人上瘾的方式设计和制造.13 社交媒体是无限的,允许无休止的滚动. 到达屏幕底部或在自然环境中休息等提示不利于社交媒体网站保持用户粘性的目标.14 社交媒体澳门赌场官方下载也需要为犹他州的未成年人设计特殊的界面?

该法案在实践中的具体情况尚未确定. 但年龄验证,而不是简单的自我认同, 社交媒体网站目前的配置方式是什么, comes with numerous privacy concerns. 假设所有年龄段的社交媒体用户都需要提供一些年龄证明是合理的. 很有可能是某种官方文件(例如.g.(如驾照)将是核实年龄的必要条件. 但这类文件还包含其他敏感信息, including home address, height, weight and organ donor status. 目前尚不清楚社交媒体提供商是否需要存储这些信息,以及需要存储多长时间, 可以理解的是,成年用户会担心将其提供给社交媒体澳门赌场官方下载.

在寻求改善未成年人隐私的过程中, 这个法案剥夺了未成年人从父母那里得到的隐私. 为青少年的网络账户提供隐私保护,可以帮助他们了解网络行为的责任和后果.15 同样重要的是要考虑到并不是所有的父母都给他们的孩子提供一个安全的环境. For example, 如果父母可以看到未成年人的私人信息,未成年人跟朋友谈论父母的虐待行为可能会面临严重的危险.

除了法案对隐私的影响, 它也不太可能有效地限制社交媒体造成的一些危害. 该法案假定未成年人对父母完全诚实和直率. 2012年的一项调查发现,70%的青少年对父母隐瞒自己的上网行为.16 (More recent data are not available.)未成年人也可能有多个社交媒体档案,只允许家人知道一个档案, keeping a separate, private profile for friends. 一项研究发现,近三分之二的8 - 11岁儿童拥有多个社交媒体账户或个人资料, 最常见的原因是有一个单独的个人资料,只是为了家庭.17 除非社交媒体网站改变他们的年龄验证和全球界面, 对于犹他州的未成年人来说,推翻社交媒体网站的控制并不难. 在犹他州,有许多免费且易于使用的虚拟专用网络(VPN)服务,未成年人可以使用这些服务来让自己看起来没有访问社交媒体.

Undermining Encryption

社交媒体只是儿童面临的威胁之一, 这并不是立法者第一次以保护未成年人的名义损害隐私.

儿童性虐待材料(CSAM)是一个严重的问题. 2020年,互联网上发现了6500万张性虐待儿童的图片和视频.18 知道这些材料的存在可能会使那些在网上被分享虐待的人再次受害.

为了阻止CSAM的传播,一些人主张限制加密. 欧盟提出的立法可能要求消息服务扫描CSAM消息的内容.19 泄露的文件显示,一些西班牙领导人支持完全禁止欧盟服务提供商的端到端加密.20

与许多消息传递应用程序一样,这也是一个安全和隐私问题, such as WhatsApp and Signal, 使用端到端加密,因为它禁止提供者查看消息内容. 人们想要并且需要能够私下安全地交流, 端到端加密允许这一切发生. 必须停止CSAM的分发, 但解决方案不会破坏加密,因为这将严重影响成年人和未成年人的隐私. 重要的是要记住,可能过滤CSAM的东西也可以访问其他信息, 例如不包含CSAM的私人谈话和照片. 不可能只对CSAM选择性地限制端到端加密.

Takeaways for Privacy Practitioners

在处理未成年人数据的澳门赌场官方下载工作的隐私专业人员必须采取行动,确保未成年人受到保护. At a minimum, 这意味着要遵守有关收集和处理未成年人数据的任何与年龄相关的监管要求. In the United States, 儿童在线隐私保护规则(COPPA)对处理儿童数据有要求, 欧盟《澳门赌场官方下载》(GDPR)、《澳门赌场官方下载》(PIPL)等法律法规对未成年人数据的处理和收集都有具体要求.

数据主体包括未成年人的澳门赌场官方下载, especially social media sites, 是否应该确保有适当的流程来鼓励所有用户检查他们的隐私设置. 默认设置应该是保护隐私的.g.(社交媒体上的帖子不应该默认设置为公开)对所有用户开放,而不仅仅是未成年人. 如果需要年龄证明才能使用某项服务(例如.g.(出生证明的复印件),保护这些信息是至关重要的. 隐私专业人员应该探索他们的澳门赌场官方下载业务模式如何与隐私相关.g., 如果澳门赌场官方下载依赖于向第三方出售数据),并确保隐私目标与其他澳门赌场官方下载目标不冲突.

隐私专家必须扮演大使的角色. 这意味着解释澳门赌场官方下载旨在保护儿童的举措对隐私的影响. 限制成年人隐私的东西很可能也会限制未成年人的隐私. 为政府机构从事隐私工作的人应该提供法律意见, 可能影响隐私的法规和举措. 立法者通常不具备技术上的隐私知识——欧洲那些提议扫描私人信息的人很可能不明白为什么这是有问题的,以及它对隐私和安全的影响是什么.

Children’s online privacy is not just compromised by what they post; it is also from what their families post online about them.

Privacy professionals also should evangelize privacy outside of work; explain to friends and family the dangers of posting pictures of children online and oversharing. Children’s online privacy is not just compromised by what they post; it is also from what their families post online about them. 隐私专家应该鼓励人们检查他们的隐私设置,不要把照片发布给公众.

社交媒体的成瘾性及其使用对心理健康的影响可能超出了隐私专家的工作范围. That said, 让高管们了解这些影响是探索设计如何减少上瘾和损害心理健康的良好开端.

Conclusion

现在上网的未成年人比以往任何时候都多, 组织正在采取措施保护他们, 但他们不应该在保护孩子的过程中牺牲隐私. 隐私专家可以成为隐私的倡导者,鼓励人们更批判性地思考网上发布的内容,这有助于创造一种保护儿童和保护隐私的在线体验.

Endnotes

1 Archie, A.; “蒙大拿州成为第一个禁止抖音的州,国家公共广播电台,2023年5月18日
2 Clearview AI, “Clearview AI Principles
3 Ikeda, S.; “主要数据经纪人泄露了2.35亿社交媒体资料,” CPO Magazine, 28 August 2020
4 Gripenstraw, K.; “Our Social Media Addiction,” Harvard Business Review, November-December 2022
5 Lebow, S.; “How Gen Z Consumes Media in 5 Charts,《澳门赌场官方下载》,2022年12月21日
6 Op cit Gripenstraw
7 Kao, K.; “社交媒体成瘾与网络欺凌有关,” UGA Today, 30 March 2021
8 Porter, J.; “美国外科医生称社交媒体可能对青少年健康有害,” The Verge, 23 May 2023
9 Newton, D.; “减少使用社交媒体的青少年有更高的自尊,” Psychology Today, 13 March 2023
10 Morrison, S.; “犹他州的儿童社交媒体法可能会在你附近的一个州实施,” Vox, 25 March 2023
11 Miller, S.; “犹他州通过了一项针对使用社交媒体的人的年龄验证法,美国国家公共广播电台,2023年3月24日
12 Op cit Morrison
13 60 Minutes, “脸书揭秘者弗朗西丝·豪根:《60分钟采访,” 3 October 2021
14 Price, C.; “陷入困境——社交媒体让人上瘾的秘密方式(以及你能做些什么来反击),” Science Focus, 29 October 2018
15 Drexler, P.; “Why Teens Need Privacy Online,” Psychology Today, 6 December 2013
16 Sutter, J.; “调查:70%的青少年对父母隐瞒上网行为,” CNN, 2 June 2012
17 UK Office of Communications (OfCom), 儿童和父母:媒体使用和态度报告2022, United Kingdom, 30 March 2022
18 European Commission, “打击儿童性虐待:委员会提出保护儿童的新规则,” 11 May 2022
19 Statewatch, “欧盟委员会:“内容就是犯罪”,让我们打破加密,” 24 May 2023
20 Newman, L. H.; M. Meaker; M. Burgess; “泄露的政府文件显示西班牙希望禁止端到端加密,” Wired, 22 May 2023

Safia Kazi, CIPT

ISACA的隐私专业实践负责人是谁®. In this role, Kazi专注于ISACA隐私相关资源的开发, including books, white papers and review manuals. 她在ISACA工作了9年,之前在 ISACA® Journal 并开发屡获殊荣的ISACA播客. 2021年,她获得了AM奖&P Network’s Emerging Leader award, 哪个奖项认可35岁以下的创新协会出版专业人士.