Nový austrálsky zákon o sociálnych sieťach

V novembri 2024 austrálsky parlament schválil zákon nazvaný Online Safety Amendment (Social Media Minimum Age) Bill 2024, ktorý mení Online Safety Act 2021. Zákon zakazuje (resp. obmedzuje) používanie sociálnych sietí deťmi mladšími ako 16 rokov. Platnosť tohto pravidla začne 10. decembra 2025.

Stanovuje, že „platformy sociálnych médií, ktoré sú vekovo obmedzené (age-restricted social media platforms)“, musia prijať primerané kroky na to, aby zakázali vytváranie alebo udržiavanie účtov užívateľov mladších ako 16 rokov.

Čo zákon vyžaduje od platforiem

• Identifikovať existujúce účty užívateľov < 16 rokov a deaktivovať alebo odstrániť tieto účty.
• Zabrániť novým účtom, ktoré sú zakladané deťmi mladšími ako 16 rokov. 
• Vytvoriť procesy na opravné hlásenia (napr. ak bol účet odstránený omylom). eSafety Commissioner
• Zabrániť možnosti obchádzať zákon — napr. používanie VPN, nepravdivé uvádzanie veku, falošné dátumy narodenia. 
• Týka sa to platforiem: Facebook, Instagram, Snapchat, TikTok, YouTube.

Výzvy, kritika a problémy

• Presnosť a technická realizácia – nie je možné, aby platformy overovali vek každého nového užívateľa so 100 % istotou. Existujú metódy ako analýza jazyka, obrazov, hlasu, správania, ale majú limity.
• Súkromie – problémy s tým, aké údaje budú zbierané, ako dlho budú uchovávané, kto k nim bude mať prístup. Zákon priamo zakazuje platformám nútiť ľudí používať vládne ID; musia existovať alternatívy.
• Účinnosť – skeptici tvrdia, že deti budú stále nachádzať spôsoby, ako zákon obísť (napr. používanie účtov rodičov, starších súrodencov, falošné dátumy narodenia). 
• Právne výzvy – existuje možnosť, že zákon bude spochybnený na základe ústavy Austrálie; napr. otázky slobody prejavu, práva na informácie, práv detí. 

Argumenty za

• Ochrana duševného zdravia mladých – menšia expozícia kyberšikaně, škodlivému obsahu, algoritmom, ktoré podporujú závislé používanie.
• Zníženie rizika manipulácie, dezinformácií, sexuálneho zneužitia online. 
• Pomoc rodičom – zákon má pomôcť rodičom lepšie riadiť, kedy ich deti začnú používať sociálne siete.

Rodičovské práva a osobná zodpovednosť

• Mnohí rodičia tvrdia, že rozhodnutie o používaní sociálnych sietí má byť na rodine, nie na štáte.
• Zákon by mohol podkopávať dôveru medzi rodičmi a deťmi — ak budú deti používať sociálne siete potajomky, mimo kontroly rodičov.
• Niektorí odborníci na výchovu tvrdia, že je lepšie učiť deti zodpovedne používať internet, než ho úplne zakazovať.

Znie to možno jednoducho, ale má to háčik. A nie len jeden. Austrália je známa tým, že je slabá v cyber security, a preto poskytovať svoje ID sociálnym sieťam je trochu prehnaný nápad.

Prečo nie je bezpečné poskytovať sociálnym sieťam ID

1. Únik osobných údajov (data breach)
   • Ak by sa dostali do rúk hackerov, tvoje meno, dátum narodenia, číslo dokladu, adresa alebo fotka z ID by sa mohli zneužiť na krádež identity alebo phishing.
   • Stačí jediný únik – a tvoje údaje môžu kolovať na darknete celé roky.
2. Sociálne siete nie sú inštitúcie s dôverou ako banky
   • Platformy ako Meta (Facebook, Instagram) či TikTok už v minulosti čelili únikom dát miliónov používateľov.
   • Ich primárny biznis je reklama – zhromažďujú údaje, aby lepšie cielenie fungovalo, čo znamená, že spracúvajú obrovské množstvo citlivých informácií.
3. Nedostatočné garancie súkromia
   • Aj keď firmy tvrdia, že ID iba „overia a neuložia“, technicky to musia aspoň na chvíľu spracovať, čo už je bezpečnostné riziko.
   • Pri cezhraničných platformách (napr. sídlo v USA alebo Číne) je otázne, kam údaje putujú a kto k nim má prístup.

Systémy, ktoré dokážu odhadnúť vek podľa tváre, jazyka či správania, môžu byť zneužité na iné účely, napr. na reklamu, cielenie alebo dohľad. Ak sa takéto technológie zavedú plošne, hrozí normalizácia online monitorovania – a teda strata anonymity na internete. Kritici varujú, že sa tým otvára cesta k digitálnemu dozoru nad všetkými používateľmi, nielen deťmi. Niektorí právnici upozorňujú, že by to mohlo byť v rozpore s austrálskou ústavou, ktorá chráni slobodu politickej a spoločenskej komunikácie.

Austrálska vláda si tieto riziká uvedomuje, preto v zákone o sociálnych sieťach (Online Safety Amendment Bill 2024) výslovne uvádza:

„Overovanie veku nesmie vyžadovať, aby používateľ poskytol vládne vydaný doklad totožnosti sociálnej platforme.“

Namiesto ID sa zvažujú iné formy overenia:

• Biometrická analýza tváre (napr. systém zistí, či má používateľ viac alebo menej ako 16 rokov, bez uloženia tváre).
• Overenie cez dôveryhodného sprostredkovateľa – tretia strana overí vek, ale sociálna sieť nikdy neuvidí tvoj doklad.
• Analýza správania – algoritmus odhaduje vek podľa spôsobu používania platformy (jazyk, čas aktivity, typ obsahu).

Ale – všetky tieto metódy stále prinášajú riziko súkromia, pretože ide o nové a málo regulované technológie.

Meta toto odporúčanie ignoruje a zabráni vám používanie sociálnych sietí, kým neposkytnete vaše ID, alebo niečo, kde máte meno, dátum narodenia a vašu fotku. Platformy ako TikTok či Meta už priznali, že neexistuje 100 % spoľahlivý spôsob, ako vek overiť bez zásahu do súkromia. Meta ani neposkytuje takú podporu, že bys ste sa na nich mohli s niečim takýmto obrátiť. Buď poskytnete ID, alebo nie a účet vám bude zablokovaný. Mnohí odborníci tvrdia, že zákon bude mať nízku reálnu účinnosť, ale vysoké riziko vedľajších efektov.

Kroky, ako minimalizovať riziko

1. Skontroluj alternatívy
   • Najprv sa pýtaj: existuje iný spôsob overenia veku (napr. rodičovské potvrdenie, kreditná karta, overovací tretí subjekt)? Požiadaj o alternatívu, ktorá nevyžaduje posielanie dokladu totožnosti. Lenže v tomto s vami nikto z podpory diskutovať nebude. Lebo tam skoro žiadna podpora nie je.
2. Prečítaj si zásady ochrany osobných údajov
   • Zistite, aké údaje platforma získa, na aký účel, ako dlho ich bude držať a či sú zdieľané s tretími stranami.
3. Požiadaj o minimálne údaje / redakciu
   • Ak musia vidieť tvoj doklad, požiadaj, či je možné zaslať len dátum narodenia a meno (alebo len foto s dátumom), alebo či môžeš zakryť citlivé políčka (číslo dokladu, adresa) — niektoré služby to akceptujú.
4. Zváž použitie dôveryhodného sprostredkovateľa
   • Spýtaj sa, či môžu využiť externú overovaciu službu, ktorá overí vek bez toho, aby platforma získala kópiu tvojho ID (t.j. platforma uvidí len potvrdenie „overené: >16“).

Počas nahrávania dokumentov / selfie: konkrétne bezpečnostné kroky

1. Odstráň/metadáta a polohu
   • Pred odoslaním fotografie ID alebo selfie odstráň EXIF metadáta (obsahujú polohu, čas a info o zariadení). V telefóne to spravíš cez úpravu/export fotky bez lokácie alebo cez aplikáciu, ktorá metadata odstráni.
2. Zakry nepotrebné polia
   • Ak to systém alebo podmienky povoľujú, prekry (napr. čiernou nálepkou / v editore) číslo dokladu, rodné číslo, adresu — nechávaj viditeľné len meno a dátum narodenia. Urob to pred fotením alebo uprav fotku v editore (to ale FB obvykle rozpozná a automaticky ti to neuzná).
3. Použi bezpečné pripojenie
   • Nahrávaj len cez svoje súkromné, zabezpečené Wi-Fi alebo mobilné dáta. Vyhni sa verejným Wi-Fi hotspotom.
4. Neposielaj viaceré kópie ani skeny obojstranne pokiaľ nie je nutné
   • Ak služba vyžaduje len prednú stranu, neposielaj obojstranný sken. Pýtaj sa presne čo potrebujú.
5. Nefotografuj doklad spolu s inými osobnými dokumentmi
   • Fotografuj len ten dokument, ktorý žiadajú.
6. Ak žiadajú selfie + ID (liveness test)
   • Uisti sa, že aplikácia používa bezpečný (end-to-end) upload, a nie e-mail/otvorený formulár. Ak nemôžeš overiť bezpečnosť, požiadaj o alternatívu.

Po odoslaní: kontrola a práva

1. Zisti si retenčnú dobu a právo na vymazanie
   • Pošli požiadavok: kedy dokument odstránia a aký je postup, ak chceš nechať všetky kópie zmazať.
2. Požiadaj o potvrdenie vymazania
   • Keď sú presvedčení, že už nepotrebujú dokumenty, žiadaj písomné potvrdenie o vymazaní tvojich súborov (alebo aspoň odpoveď, že údaje už nie sú uložené).
3. Zapni dvojfaktorovú autentifikáciu (2FA)
   • Pre všetky účty, najmä e-mail, ktorý používaš na registráciu, zapni 2FA.
4. Monitoruj účty a upozornenia
   • Dávaj pozor na e-maily o neobvyklých prihláseniach, žiadosti o obnovu hesla, alebo pokusy o sociálne inžinierstvo.
5. Zmeň heslá ak máš podozrenie
   • Ak si niekedy poslala ID a zrazu dostaneš podozrivý e-mail alebo notifikáciu, okamžite zmeň heslá a zapni 2FA.

Technické doporučenia — čo použiť / nerobiť

• Použi dočasný e-mail len pre overenie, ak platforma prijíma nové kontakty (ale buď opatrný — nie vždy je to povolené).
• Nikdy neposielaj fotku ID cez nešifrovaný e-mail alebo cez verejné nahrávacie služby (Google Drive bez nastavenia prístupu, nezabezpečený formulár).
• Preferuj natívne overenie v aplikácii (app s HTTPS a známou spoločnosťou), nie externý e-mailový odber.

Čo robiť, ak uniknú údaje

1. Nahlás to platforme hneď (support, security).
2. Zmeň heslá a zapni 2FA (dvojfaktorovú autentifikáciu).
3. Sleduj bankové účty a kreditné správy; zváž notifikácie o zmene kreditného skóre.
4. Nahlás únik miestnemu regulátorovi ochrany údajov (v EÚ: Úrad na ochranu osobných údajov; v Austrálii: OAIC).
5. Uvažuj o upozornení na krádež identity — v niektorých krajinách je možné požiadať o „fraud alert“ na kreditnej správe.