Ochrana dětí online: registrace, výchozí nastavení a bezpečné uživatelské rozhraní

Evropská komise proto těmto tématům věnovala zvláštní pozornost při přípravě pokynů k ochraně dětí a nezletilých v návaznosti na nařízení o digitálních službách (Digital Services Act - DSA). Níže se dočtete o konkrétních opatřeních, která mají online platformy zavést, aby bylo digitální prostředí pro děti bezpečnější, srozumitelnější a lépe přizpůsobené jejich věku a potřebám.

Registrace jako první krok k bezpečí

Poskytovatelé online služeb musí při registraci nových uživatelů dodržovat jasně stanovené zásady. Pokud registrace není pro využívání služby vyžadována, měl by poskytovatel vycházet z předpokladu, že i neregistrovaný uživatel může být dítě. Platforma proto musí být nastavena tak, aby automaticky zajišťovala maximální úroveň ochrany soukromí, bezpečnosti a prevence rizikových kontaktů pro všechny uživatele.

Je-li registrace umožněna nebo povinná, měly by být dodrženy zejména tyto principy:

• Uživatelům musí být srozumitelně vysvětleny výhody i možná rizika registrace.
• Registrace musí být přístupná a srozumitelná všem dětem, včetně těch se zdravotním znevýhodněním či specifickými potřebami, a to jazykem odpovídajícím jejich věku.
• Součástí procesu mají být nástroje, které dítěti pomohou pochopit, zda splňuje věkový limit služby (informace o věkovém omezení se zobrazují až po ověření věku).
• Děti mladší, než stanovený minimální věk nesmí být k registraci nebo používání služby jakkoli motivovány.
• Musí být umožněno snadné odhlášení a smazání účtu.
• Registrace má sloužit také jako příležitost k ověření věku (je-li to nutné) a k informování o bezpečnostních funkcích, pravidlech chování, rizicích a dostupných podpůrných zdrojích.
• Děti nesmí být během registrace motivovány k poskytování více osobních údajů, než je nezbytné.

Výchozí nastavení: vysoká ochrana od registrace

Výchozí (tzv. defaultní) nastavení účtu hrají zásadní roli, protože většina uživatelů je po registraci již nemění. U dětských účtů proto musí být od počátku nastavena vysoká úroveň ochrany soukromí a bezpečnosti.

Platformy mají při nastavování výchozích parametrů zohledňovat možná rizika, například nevyžádaný kontakt ze strany dospělých osob či falešných účtů.

Mezi doporučená opatření patří zejména:

• Interakce (komentáře, zprávy, označení) umožněny pouze předem schváleným účtům.
• Zákaz stahování, pořizování snímků obrazovky nebo dalšího sdílení obsahu dítěte jinými uživateli.
• Viditelnost profilu a obsahu omezena pouze na schválené kontakty.
• Skrytí aktivity dítěte (např. sledovaný obsah nebo označení „To se mi líbí“).
• Vypnutá geolokace, mikrofon, kamera, synchronizace kontaktů a další nepotřebné sledovací nástroje.
• Vypnuté automatické přehrávání videí, živé přenosy a push notifikace, zejména v době obvyklého spánku.
• Omezení funkcí podporujících nadměrné užívání (např. počítadla „lajků“, tzv. streaks, informace o psaní zprávy nebo potvrzení o přečtení).
• Aktivní nástroje pro větší kontrolu, například možnost zpoždění publikování příspěvků.
• Vypnutá doporučení účtů a filtry, které mohou mít negativní dopad na psychiku (např. filtry zaměřené na tělesný vzhled).

Zásadní je ochrana soukromí dítěte. Děti musí mít možnost určit, kdo uvidí jejich profilovou fotografii, příspěvky a další sdílený obsah. Musí mít také možnost schvalovat či odmítat označení ve zveřejněném obsahu a kontrolovat zmínky od ostatních uživatelů.

Platformy by měly zavést ochranné mechanismy proti nevyžádaným kontaktům, například požadavek, aby uživatel žádající o přidání ke kontaktům uvedl důvod žádosti.

Nastavení má být přizpůsobeno věku dítěte. U mladších dětí mají být výchozí pravidla přísnější, přičemž s rostoucím věkem by měla být umožněna větší míra samostatnosti. Poskytovatelé by měli zvážit, zda některé funkce nemají být u dětských účtů zcela odstraněny nebo trvale omezeny. Výchozí nastavení musí být pravidelně přezkoumávána a aktualizována s ohledem na nové hrozby.

Bez ohledu na individuální nastavení musí být vždy zajištěny minimální ochranné standardy:

• Dětské účty nesmí být snadno dohledatelné ani kontaktovatelné neznámými osobami.
• Kontaktní údaje dítěte (e-mail, telefonní číslo) nesmí být bez výslovného souhlasu zpřístupněny dalším uživatelům.
• Dětské účty nesmí být doporučovány dospělým a dětem nesmí být doporučovány účty dospělých či podezřelé účty.
• Neznámé nebo neschválené účty nesmí mít přístup k profilovým informacím, aktivitám ani seznamům kontaktů dítěte.

Uživatelské rozhraní: prostředí, které respektuje věk dítěte

Podoba online rozhraní významně ovlivňuje chování uživatelů. Platformy by proto měly zajistit, aby jejich design odpovídal věku a vývojovým schopnostem nezletilých a nepodněcoval nadměrné používání služby.

Podle pokynů mají být zavedena zejména tato opatření:

• Věkově přiměřený design odpovídající schopnostem dětí.
• Zamezení využívání tzv. persvazivního designu, který podporuje nadměrné užívání (např. nekonečné scrollování, automatické přehrávání videí, notifikace vytvářející falešný pocit naléhavosti, systémy virtuálních odměn nebo prvky vyvolávající dojem časové omezenosti).
• Viditelné a snadno použitelné nástroje pro správu času stráveného online, včetně upozornění podporujících bezpečnější volby.
• Zajištění přístupnosti všech funkcí a nastavení i pro děti se zdravotním postižením či specifickými potřebami. Uživatelské rozhraní nemá vyžadovat změnu zařízení pro dokončení úkonu.

Pokud platforma využívá nástroje založené na umělé inteligenci (např. chatboty nebo filtry), nemají být automaticky aktivovány. Jejich použití má být podmíněno vyhodnocením rizik, musí být snadno vypnutelné a jejich přítomnost zřetelně označena.

Nezletilí musí být jasně a srozumitelně informováni, pokud komunikují s nástrojem umělé inteligence, nikoli s člověkem. Upozornění má být viditelné po celou dobu interakce. AI nástroje nesmí být využívány k ovlivňování dětí směrem ke komerčnímu obsahu nebo k nákupům a zákonní zástupci musí mít možnost jejich používání odmítnout.