На одном из форумов, где я состою, недавно возникла тема о том, что для использования Discourse требуется возраст от 13 лет, как указано, кажется, где-то в Условиях использования. Это не редкость — многие сайты устанавливают подобные ограничения. Но меня интересует…
Действительно ли это решение самой платформы Discourse для владельцев форумов, созданных на её основе [1], или владелец форума может сам решить, разрешать ли доступ пользователям младшего возраста?
Имеется в виду форум, созданный на основе этого программного обеспечения, с самостоятельным хостингом и доменами, заканчивающимися на .discourse.group ↩︎
Discourse не требует соблюдения определённого возраста для использования. Сообщества могут устанавливать такие требования в зависимости от содержания и применимого законодательства.
Возрастное ограничение в 13 лет — это очень американская особенность; многие форумы «старой школы» в других странах указывали в своих условиях использования, что для регистрации необходимо быть старше 13 лет, даже если местное законодательство не требовало этого. Вероятно, это произошло потому, что условия использования изначально были составлены в США, затем переведены и использовались как есть на форумах на других языках. Это привело к тому, что сообщества за пределами США поверили, что ограничение в 13 лет является обязательным независимо от страны…
На тарифных планах с хостингом от CDCK запрещено предоставление или запрос данных, подпадающих под специальные правила обработки данных, включая данные детей младше 13 лет (COPPA). Если вы планируете использовать внешний хостинг и ожидаете, что дети будут посещать ваш сайт, внимательно ознакомьтесь с условиями, на которые вы соглашаетесь при регистрации. Если вы размещаете сайт самостоятельно, вам необходимо знать о любых применимых законах о защите и передаче данных.
Верно. Пожалуйста, ознакомьтесь с нашими условиями хостинга, но соответствующий пункт гласит:
Клиент соглашается не … предоставлять или запрашивать Данные клиента, подпадающие под Специальные нормативные акты, или иным образом совершать действия, которые приводят к обработке CDCKДанных клиента, подпадающих под Специальные нормативные акты
где Специальные нормативные акты включают, например, Закон о защите конфиденциальности детей в интернете (COPPA).
Эта тема имеет множество аспектов. Если докопаться до корня проблемы, то именно родители должны ограничивать своих детей и нести за них ответственность. Родители могут установить меры защиты, создав белый список одобренных сайтов, которые их дети могут посещать или на которые могут регистрироваться.
Проверка возраста? Как это сделать, не жертвуя идеей возможности защиты своей личности? Придется ли использовать государственное удостоверение личности?
Обучать родителей и внедрять меры защиты. Не так уж сложно ограничить доступ к сайтам либо на уровне операционной системы, либо на уровне точки доступа к интернету (например, на работе или в школах часто блокируется доступ к целому ряду сайтов).
Теоретически — да! Однако мы обязаны соблюдать законодательство в регионах, где предоставляем услуги хостинга. Если вы проживаете в зоне, где требуется подтверждение возраста, гораздо эффективнее сообщить об этом в ваше правительство, чем обращаться к нам.
Решение ЕС по проверке возраста использует криптографию с нулевым разглашением (ZKP) для обеспечения гарантий конфиденциальности. ZKP позволяет приложению пользователя убедить доверяющую сторону в одном факте — например, «этот пользователь старше 18 лет» — не раскрывая личность пользователя, дату рождения, присвоенный эмитентом идентификатор или любые другие атрибуты. Ответы приложения разным доверяющим сторонам нельзя связать между собой, поэтому пользователь не может быть отслежен через различные сервисы, а доверяющая сторона не может составить профиль на основе повторяющихся взаимодействий.
Эта тема имеет множество аспектов. Если дойти до сути, то именно родители должны ограничивать своих детей и нести за них ответственность. Родители могут установить средства защиты, создав белый список одобренных сайтов, которые их дети могут посещать или на которых могут регистрироваться.
Проверка возраста? Как это сделать, не отказываясь от идеи защиты анонимности? Приходится ли использовать государственный идентификатор?
Просвещать родителей и устанавливать средства защиты. Не так уж сложно ограничить доступ к сайтам на уровне точки доступа — будь то в операционной системе или в точке доступа к интернету (например, на работе или в школах часто блокируется доступ к множеству сайтов).
Думаю, другого выхода нет: нам остаётся только доверять им и надеяться, что они примут правила
Важно отметить, что независимо от того, используете ли вы наш хостинг или размещаете решение самостоятельно, вы обязаны соблюдать стандарты нормативного соответствия в юрисдикциях, откуда пользователи могут подключаться. Это означает, что если пользователи из ЕС могут подключаться, вы обязаны провести необходимые оценки рисков в соответствии с Законом об онлайн-безопасности (OSA). Это почти наверняка означает, что вам потребуется ограничить доступ детей, даже если вы размещаете решение самостоятельно.
Это не совсем так. В мире лишь несколько стран ограничивают использование детьми социальных сетей. Считаются ли форумы социальными сетями… нет, не сейчас, но такой сценарий возможен. Однако в целом, если форум не является порносайтом, нет необходимости проводить проверку возраста. Но, как обычно, всё зависит от ситуации. На моём форуме есть темы об алкоголе и никотине, поэтому я должен сделать его доступным только для взрослых — потому что в Финляндии существуют соответствующие ограничения. Но это не является прямым требованием регламента ЕС.
Вы правы — я должен был сказать Великобритания, а не ЕС.
В контексте британского закона OSA платформа Discourse как сервис U2U (от пользователя к пользователю) однозначно подпадает под его действие. Следовательно, любой, кто управляет сайтом на базе Discourse, на который могут регистрироваться пользователи из Великобритании, обязан провести оценку рисков.
Аналогичные требования существуют и для DSA в ЕС. Необходимо убедиться, что вы выполняете соответствующий уровень отчетности о прозрачности.
Я хотел добавить, что требование о наличии шлема было введено только из-за того, что недобросовестные родители пренебрегали своими обязанностями.
Более 10 лет назад. Несколько детей катались на хоккейных шайбах зимой в общественном парке. Один ребенок был сбит шайбой и погиб. Один из родителей заметил, что, возможно, в парке стоит ввести правило ношения шлемов. Но простая правда в том, что родители этих детей отпустили их играть без надлежащей экипировки. И что в результате? Теперь парки запрещают создание катков из-за риска ответственности. Раньше это было сообщество, которое само затапливало площадку, чтобы сделать каток.
Необходим правильный баланс. И, конечно, я принадлежу к «глупому» поколению, когда мы не носили шлемы для велосипедов, скейтбордов или спортивной защитной экипировки. Сейчас за отсутствие шлема на велосипеде уже выписывают штрафы. Но они должны привлекать к ответственности именно родителей за халатность.
Всё же лучше, чтобы родители брали на себя ответственность и ограничивали онлайн-активность своих детей с помощью сторонней программы, контролирующей доступные сайты.
О, у меня по этому поводу довольно сильное мнение — но это не очень важно, так как меня это интересует исключительно с технической точки зрения.
[quote] В Нидерландах шлемы носят 5% мужчин-велосипедистов и 3% женщин-велосипедистов. (…) Среди велосипедистов в возрасте от 12 до 18 лет шлемы носят 1%, среди велосипедистов от 18 до 24 лет — 2%, среди 25–50-летних — 4%, а среди тех, кому за 50 — 7%. Среди детей до 12 лет шлемы носят 4%.
Из https://swov.nl/en/fact/bicycle-helmets-2-how-often-are-bicycle-helmets-worn-netherlands
