保护儿童和隐私不是零和游戏

萨菲亚Kazi
作者: 萨菲亚Kazi, CSX-F, CIPT
发表日期: 2023年7月26日

On the heels of the US State of Montana becoming the first state to ban the popular social media app TikTok,1 许多家长都在评估孩子上网的风险. 欧洲和美国最近的举措旨在遏制其中的一些危害, 但这是以牺牲隐私为代价的. 尽管孩子上网也有危险, 不能为了保护未成年人而牺牲个人隐私.

社交媒体的危险

社交媒体可以让人们找到澳门赌场官方下载, 结交新朋友, 表达自己,与远方的朋友和家人保持联系. 但未成年人上网也可能带来许多危险. 值得注意的, 许多关于社交媒体影响的研究都集中在未成年人身上, 但同样值得考虑的是,这些危害对成年人的影响.

其中一个危险是与隐私相关的风险. 许多社交媒体应用程序(app)收集了大量的个人信息. 这些个人信息可能会与第三方共享或出售给第三方. 图1 显示了Instagram应用程序可能收集的信息. 收集这么多信息是极端的, 很多这类数据, 尤其是健康信息, 搜索历史记录, 浏览数据和位置, 可能包含敏感信息,并且不需要应用程序的基本功能.

图1 - Instagram App收集的数据
来源:苹果应用商店

除了, 未成年人的照片和未成年人发布的照片可以用来训练人脸识别数据库,2 许多在网上发布照片的人都没有意识到他们的照片被这样使用. 一些数据经纪人获取并出售发布在社交媒体网站上的信息, 通常未经数据主体同意.3 这个信息, 当与其他来源的数据相结合时, 可用于诈骗或侵犯未成年人隐私.

社交媒体也可能让未成年人过度分享信息. 过度分享会带来隐私问题. 例如, 未成年人可能有一个公开的Instagram账户,上面有朋友穿着学校t恤的照片. 这个信息 makes it easy to determine where that minor goes to school and their location during school hours.

社交媒体也会让人上瘾. Notifications and the novelty associated with new posts and information can cause the brain to release dopamine, 感觉很愉快.4 来自Z世代的个体, 年龄在18-26岁之间的人, spend a great deal of time online—approximately 16% spend more than 5 hours on social media and almost 31% spend 3-5 hours on social media.5 但花这么多时间上网也有严重的问题. A study found university students who spent more than 3 hours on social media daily had higher rates of depression, 药物滥用, 压力与自杀.6 上网时间的长短与网络欺凌行为有关.7

One of the most serious concerns associated with social media use is the effect it can have on users’ self-esteem and mental health. 美国卫生局局长维韦克·穆尔蒂医学博士宣布,社交媒体对青少年的健康有害.8 A study found that teens who reduced their time on social media by 50% experienced an improvement in how they felt about their appearance and weight compared to those who did not reduce their time on social media.9

One of the most serious concerns associated with social media use is the effect it can have on users’ self-esteem and mental health.

考虑到社交媒体使用带来的过多风险, 对未成年人使用社交媒体的担忧是可以理解的. 但是,最近一些旨在保护儿童和青少年上网的立法相关举措已经取得了进展, 也许不经意间, 侵犯了未成年人和成人的隐私.

犹他州的社交媒体监管法案

美国犹他州最近通过了《澳门赌场官方下载》(以下简称《澳门赌场官方下载》), 哪个是由两个账单组成的.10 It requires minors to have parental consent before signing up for a social media site and gives parents access to these accounts. It also prevents minors from using social media between 10:30 pm and 6:30 am and prohibits data collection on and ads targeted to minors.11 其中一项法案要求社交媒体澳门赌场官方下载确保他们没有建立令人上瘾的平台, and it allows social media enterprises to be sued if it is believed minors are addicted to or harmed by their social media sites.12

乍一看, the Social Media Regulation Act may seem like a good idea: parental consent and monitoring of minors on social media could counteract some of the related risk. 但在进一步研究之后,人们对隐私和该法案的效力感到担忧.

鉴于社交媒体网站, 在很大程度上, 免费使用, 它们不太可能以一种不让人上瘾的方式设计和制造.13 社交媒体是无限的,允许无休止的滚动. Cues such as reaching the bottom of the screen or building in natural places to take a break are not conducive to social media sites’ goal of keeping users engaged.14 社交媒体澳门赌场官方下载也需要为犹他州的未成年人设计特殊的界面?

该法案在实践中的具体情况尚未确定. 但年龄验证,而不是简单的自我认同, 社交媒体网站目前的配置方式是什么, 随之而来的是许多隐私问题. 假设所有年龄段的社交媒体用户都需要提供一些年龄证明是合理的. 很有可能是某种官方文件(例如.g.(如驾照)将是核实年龄的必要条件. 但这类文件还包含其他敏感信息, 包括家庭住址, 高度, 体重和器官捐献状况. 目前尚不清楚社交媒体提供商是否需要存储这些信息,以及需要存储多长时间, 可以理解的是,成年用户会担心将其提供给社交媒体澳门赌场官方下载.

在寻求改善未成年人隐私的过程中, 这个法案剥夺了未成年人从父母那里得到的隐私. Providing teens with privacy for their online accounts can help teach them accountability and the consequences of their online presence.15 同样重要的是要考虑到并不是所有的父母都给他们的孩子提供一个安全的环境. 例如, a minor talking to friends about abusive parents could be in serious danger if those abusive parents can access private messages.

除了法案对隐私的影响, 它也不太可能有效地限制社交媒体造成的一些危害. 该法案假定未成年人对父母完全诚实和直率. 2012年的一项调查发现,70%的青少年对父母隐瞒自己的上网行为.16 (没有更近期的数据.)未成年人也可能有多个社交媒体档案,只允许家人知道一个档案, 保持独立, 朋友的私人档案. 一项研究发现,近三分之二的8 - 11岁儿童拥有多个社交媒体账户或个人资料, 最常见的原因是有一个单独的个人资料,只是为了家庭.17 除非社交媒体网站改变他们的年龄验证和全球界面, 对于犹他州的未成年人来说,推翻社交媒体网站的控制并不难. There are numerous free and easy-to-use virtual private network (VPN) services that minors can use to make it appear that they are not accessing social media in Utah.

破坏加密

社交媒体只是儿童面临的威胁之一, and it is not the first frontier in which legislators have jeopardized privacy in the name of protecting minors.

儿童性虐待材料(CSAM)是一个严重的问题. 2020年,互联网上发现了6500万张性虐待儿童的图片和视频.18 知道这些材料的存在可能会使那些在网上被分享虐待的人再次受害.

为了阻止CSAM的传播,一些人主张限制加密. Legislation proposed in the European Union could require messaging services to scan the contents of messages for CSAM.19 Leaked documents reveal that some Spanish leaders support complete bans on end-to-end encryption by EU-based service providers.20

与许多消息传递应用程序一样,这也是一个安全和隐私问题, 比如WhatsApp和Signal, 使用端到端加密,因为它禁止提供者查看消息内容. 人们想要并且需要能够私下安全地交流, 端到端加密允许这一切发生. 必须停止CSAM的分发, but the solution is not undermining encryption because the privacy implications for adults and minors would be severe. It is important to remember that something that could potentially filter CSAM would also have access to other information, 例如不包含CSAM的私人谈话和照片. 不可能只对CSAM选择性地限制端到端加密.

私隐从业人员的要点

隐私 professionals who work at enterprises that process minors’ data must act to ensure that minors are protected. 至少, this means complying with any age-related regulatory requirements around collecting and processing the data of minors. 在美国, 儿童在线隐私保护规则(COPPA)对处理儿童数据有要求, and many laws and regulations such as the EU General Data Protection Regulation (GDPR) and the People's Republic of 中国。 Personal Information Protection Law (PIPL) have specific requirements about processing and collecting minors’ data.

数据主体包括未成年人的澳门赌场官方下载, 尤其是社交媒体网站, 是否应该确保有适当的流程来鼓励所有用户检查他们的隐私设置. 默认设置应该是保护隐私的.g.(社交媒体上的帖子不应该默认设置为公开)对所有用户开放,而不仅仅是未成年人. 如果需要年龄证明才能使用某项服务(例如.g.(出生证明的复印件),保护这些信息是至关重要的. 隐私专业人员应该探索他们的澳门赌场官方下载业务模式如何与隐私相关.g., if the enterprise relies on selling data to third parties) and ensure that privacy objectives are not at odds with other enterprise objectives.

隐私专家必须扮演大使的角色. 这意味着解释澳门赌场官方下载旨在保护儿童的举措对隐私的影响. 限制成年人隐私的东西很可能也会限制未成年人的隐私. 为政府机构从事隐私工作的人应该提供法律意见, 可能影响隐私的法规和举措. Legislators often do not have technical privacy knowledge—it is quite possible that those in Europe who have proposed scanning private messages do not understand why this is problematic and what its privacy and security implications would be.

Children’s online privacy is not just compromised by what they post; it is also from what their families post online about them.

隐私 professionals also should evangelize privacy outside of work; explain to friends and family the dangers of posting pictures of children online and oversharing. Children’s online privacy is not just compromised by what they post; it is also from what their families post online about them. 隐私 professionals should encourage people to review their privacy settings and not post photos to public audiences.

The addictive nature of social media and the mental health implications of its use may be beyond the scope of privacy experts’ work. 也就是说, informing executives of these impacts can be a good first step to explore ways in which design can be less addictive and detrimental to mental health.

结论

现在上网的未成年人比以往任何时候都多, 组织正在采取措施保护他们, 但他们不应该在保护孩子的过程中牺牲隐私. 隐私 professionals who can be advocates for privacy and encourage people to think more critically about what is posted online can help create an online experience that protects children and preserves privacy.

尾注

1 阿奇.; “蒙大拿州成为第一个禁止抖音的州,国家公共广播电台,2023年5月18日
2 Clearview AI,”Clearview AI原理
3 池田年代.; “主要数据经纪人泄露了2.35亿社交媒体资料,” CPO杂志2020年8月28日
4 Gripenstraw K.; “我们的社交媒体成瘾,” 《澳门赌场官方下载》2022年11月至12月
5 雷柏,年代.; “Z世代是如何消费媒体的,《澳门赌场官方下载》,2022年12月21日
6 Op cit Gripenstraw
7 花王,K.; “社交媒体成瘾与网络欺凌有关UGA今日,2021年3月30日
8 J·波特.; “美国外科医生称社交媒体可能对青少年健康有害,” 边缘, 2023年5月23日
9 牛顿,维.; “减少使用社交媒体的青少年有更高的自尊,” 今日心理学, 2023年3月13日
10 莫里森,年代.; “犹他州的儿童社交媒体法可能会在你附近的一个州实施,” Vox, 2023年3月25日
11 米勒,年代.; “犹他州通过了一项针对使用社交媒体的人的年龄验证法,美国国家公共广播电台,2023年3月24日
12 Op cit 莫里森
13 《澳门赌场官方下载》脸书揭秘者弗朗西丝·豪根:《60分钟采访, 2021年10月3日
14 价格,C.; “陷入困境——社交媒体让人上瘾的秘密方式(以及你能做些什么来反击),” 科学的焦点2018年10月29日
15 德雷克斯勒,P.; “青少年为何需要网络隐私,” 今日心理学2013年12月6日
16 萨特,J.; “调查:70%的青少年对父母隐瞒上网行为CNN, 2012年6月2日
17 英国通信办公室(OfCom), 儿童和父母:媒体使用和态度报告2022,英国,2022年3月30日
18 欧盟委员会,”打击儿童性虐待:委员会提出保护儿童的新规则, 2022年5月11日
19 Statewatch。”欧盟委员会:“内容就是犯罪”,让我们打破加密2023年5月24日
20 纽曼,L. H.; M. Meaker; M. Burgess; “泄露的政府文件显示西班牙希望禁止端到端加密,” 《连线》杂志, 2023年5月22日

萨菲亚·卡兹,CIPT

ISACA的隐私专业实践负责人是谁®. 在这个角色中, Kazi专注于ISACA隐私相关资源的开发, 包括书籍, 白皮书和审查手册. 她在ISACA工作了9年,之前在 ISACA® 杂志 并开发屡获殊荣的ISACA播客. 2021年,她获得了AM奖&P网络的新兴领袖奖, 哪个奖项认可35岁以下的创新协会出版专业人士.