Nová pravidla pro AI a děti: COPPA 2.0 a EU AI Act, vysvětleno

COPPA (Spojené státy) — stávající základní linie

Zákon o ochraně soukromí dětí na internetu je v platnosti v USA od roku 1998. Stručně řečeno, vyžaduje, aby online služby získaly ověřitelný souhlas rodičů před shromažďováním osobních údajů od dětí mladších než 13, a omezily, jak mohou být tato data používána. Je to důvod, proč tolik aplikací nastavuje minimální věk na 13 — zůstat nad COPPA hranicí snižuje mnoho právních povinností.

Háček: COPPA se vztahuje pouze na děti do 13 let a byla napsána dávno předtím, než existovaly AI chatboty. Tento nedostatek se snaží vyřešit novější pravidla.

COPPA 2.0 — navrhovaná aktualizace

Dlouho diskutovaná aktualizace, často nazývaná COPPA 2.0, postupuje americkým Kongresem. Hlavní navrhované změny by zahrnovaly:

• Zvýšení věku digitálního souhlasu z 13 na 16 let — významná změna, která by rozšířila ochranu na starší teenagery.
• Zákaz cílené reklamy na nezletilé.
• Umožnit dětem (a rodičům) právo smazat osobní údaje dítěte.

Pokud se to stane zákonem, praktický dopad bude takový, že služby budou muset zacházet s 13–15letými mnohem opatrněji než dnes. K datu psaní to prošlo výbory, ale stále vyžaduje plné hlasování — takže to berte jako pravděpodobný směr, ne jako ustálený zákon.

Pravidla specifická pro chatboty (Spojené státy)

Zákonodárci začali psát pravidla zaměřená přímo na AI chatboty a nezletilé. Dvě návrhy, které stojí za zmínku:

• Zákon o bezpečnosti chatbotů (často označovaný jako zákon SAFEBOTs) by vyžadoval, aby AI chatboty implementovaly specifická bezpečnostní opatření při interakci s dětmi.
• Zákon zaměřený na upozornění (zákon AWARE) by vyžadoval, aby platformy informovaly rodiče, když dítě hledá výrazy související s sebepoškozováním nebo sebevraždou. Tento zákon je diskutován i mezi odborníky na duševní zdraví, protože někteří teenageři se mohou vyhýbat hledání pomoci, pokud vědí, že to spustí upozornění.

Jednotlivé státy USA také začaly přijímat vlastní zákony o bezpečnosti chatbotů, takže požadavky se mohou lišit podle státu.

Zákon EU o AI — rámec Evropy

Zákon EU o AI je první komplexní zákon o AI na světě. Přistupuje k tomu na základě rizika: čím vyšší je potenciál škody, tím přísnější jsou povinnosti. Pro rodiny jsou relevantními tématy transparentnost (lidé by měli vědět, když interagují s AI), ochrana proti manipulativnímu nebo vykořisťovatelskému designu a zvláštní péče o zranitelné skupiny, včetně dětí. Platí pro společnosti nabízející AI služby lidem v EU, bez ohledu na to, kde mají tyto společnosti sídlo.

Zákon o online bezpečnosti ve Velké Británii

Velká Británie se rozhodla zahrnout AI chatboty pod svůj Zákon o online bezpečnosti — stejný režim, který řídí sociální média. V praxi to znamená, že poskytovatelé chatbotů čelí povinnostem v oblasti bezpečnosti dětí, které jsou srovnatelné s jinými online platformami, přičemž regulátor je schopen je vynucovat. Je to součástí stejného širokého vzoru: chatboty již nejsou považovány za zvláštní výjimku.

Švýcarsko a širší kontext

Revidovaný federální zákon o ochraně údajů ve Švýcarsku (revFADP/FADP) stanovuje silné standardy ochrany údajů, které se úzce shodují s evropskými normami, a služby se sídlem ve Švýcarsku, které zpracovávají údaje obyvatel EU, podléhají také pravidlům EU. Kdekoliv jste, trend je stejný.

Co to znamená pro vás jako rodiče

• Ochrana se rozšiřuje na starší teenagery, nejen na malé děti — staré předpoklady "13 a jsi na to sám" se vytrácejí.
• Chatboti jsou drženi k reálným standardům, včetně transparentnosti a povinností týkajících se bezpečnosti dětí.
• Můžete očekávat více práv ohledně údajů vašeho dítěte, včetně možnosti jejich smazání.
• "Navrženo pro dodržování předpisů" se stává skutečným diferenciátorem. Při výběru nástroje je rozumné se ptát, jak společnost zachází s údaji dětí, souhlasem a bezpečností — a dávat přednost těm, které to berou vážně, místo aby to braly jako zaškrtávací políčko.

Hlavní myšlenka

Všechna pravidla směřují stejným směrem: vlády se rozhodly, že AI používaná dětmi potřebuje skutečné ochranné prvky, a že chatboty nemohou být mimo pravidla, která platí pro všechno ostatní. Pro rodiče je užitečné si uvědomit, že "je tato služba skutečně navržena tak, aby chránila data a bezpečnost mého dítěte?" je nyní spravedlivá a důležitá otázka, kterou je třeba položit jakémukoli nástroji, který vaše dospívající dítě používá.