Судья из Нью-Мексико предписал Meta изменения на уровне продуктов после решения о безопасности детей

Судья штатного суда Нью-Мексико вынес подробные директивы с целью контроля над решениями в области дизайна и разработки продуктов Meta Platforms Inc. Это произошло после того, как ранее суд постановил, что компания причинила вред детям через функции платформы, включая шифрование сообщений, согласно материалу Mike Masnick. Данное судебное решение представляет собой редкий и значительный случай, когда суд штата пытается напрямую вмешаться во внутреннюю стратегию разработки программного обеспечения и техническую архитектуру крупной глобальной технологической корпорации.

## Что произошло Ранее штат Нью-Мексико подал гражданский иск против Meta, утверждая, что компания не обеспечила надлежащую защиту несовершеннолетних пользователей в своем комплексе социальных сетей, включая Instagram и Facebook. Прокуроры штата отдельно оспорили ряд продуктовых решений руководства Meta, указав на внедрение сквозного (end-to-end) шифрования сообщений по умолчанию как на главный механизм, который, как утверждается, способствовал опасному взаимодействию с участием несовершеннолетних. После первичного вердикта, вынесенного ранее в этом году в пользу штата, председательствующий судья издал распоряжение, предписывающее внесение изменений в функции и протоколы безопасности продуктов Meta под прямым контролем суда. Масштаб судебных директив фактически устанавливает судебный надзор за внутренними решениями Meta в области управления продуктами и разработки ПО, сообщается в материале Mike Masnick.

## Юридические претензии и шифрование платформ Иск, предъявленный прокурорами Нью-Мексико, строился на утверждениях о том, что Meta создала предотвратимые риски для несовершеннолетних пользователей, поставив сквозное шифрование сообщений выше модерации контента и инструментов детской безопасности. Юристы штата утверждали, что шифрование по умолчанию мешает операторам платформ, автоматизированным системам обнаружения и правоохранительным органам выявлять потенциальную онлайн-эксплуатацию, груминг или оскорбительную коммуникацию в личных сообщениях. Со своей стороны, Meta последовательно защищала внедрение сквозного шифрования на своих платформах, аргументируя это тем, что надежная криптографическая защита необходима для защиты конфиденциальности пользователей от злоумышленников, кражи данных в коммерческих целях и несанкционированной слежки. Однако прокуроры штата настаивали на том, что развертывание полного шифрования на пользовательских платформах без создания комплексных компенсирующих механизмов безопасности является проявлением халатности, влекущим юридическую ответственность, и оставляет несовершеннолетних пользователей незащищенными перед онлайн-угрозами в неконтролируемой цифровой среде.

## Регуляторные сложности предписаний к продуктам Попытки суда предписать технические изменения в дизайне ПО подчёркивают растущие юридические и технические трения между судебными средствами защиты и современными процессами разработки программного обеспечения. Когда суд выносит постановление с требованием внести конкретные изменения в продукт, технологические компании вынуждены переводить правовые директивы в функциональный исходный код, архитектуру систем, структуры баз данных и дизайн пользовательских интерфейсов. Критики прямого судебного вмешательства в управление ПО утверждают, что суды плохо приспособлены для управления сложными технологическими платформами, поскольку судьи и юристы, как правило, не обладают технической экспертизой, необходимой для оценки программного кода, управления компромиссами в сфере кибербезопасности или прогнозирования вторичных операционных уязвимостей. Кроме того, критики заявляют, что предписанные судом функции продуктов могут помешать компании оперативно реагировать на развивающиеся киберугрозы. Напротив, сторонники решительного судебного вмешательства утверждают, что традиционных гражданско-правовых санкций, финансовых соглашений или штрафов регуляторов недостаточно, чтобы заставить крупные технологические корпорации изменить фундаментальные бизнес-модели и дизайн продуктов, отдающие приоритет вовлеченности пользователей перед их безопасностью.

## Действия штатов против техплатформ Судебное разбирательство в Нью-Мексико отражает растущий стратегический сдвиг среди генеральных прокуроров штатов по всей территории США, которые стремятся привлечь онлайн-платформы к ответственности за безопасность пользователей. Вместо того чтобы полагаться исключительно на федеральные регулирующие органы или федеральное законодательство, прокуроры штатов все чаще используют законы штатов о защите прав потребителей, доктрину нарушения общественного порядка (public nuisance) и правовые теории ответственности за качество продукции для оспаривания базовых механик платформ. Иски штатов нацелены на широкий спектр функций продуктов, включая алгоритмические системы рекомендаций контента, интерфейсы с бесконечной прокруткой, автоматические push-уведомления и настройки конфиденциальности по умолчанию. Добиваясь судебных запретов и предписаний структурного характера, заставляющих платформы менять поведение ПО, судебные разбирательства на уровне штатов стремятся фундаментально изменить цифровую среду. Однако, поскольку цифровые платформы обычно используют единую кодовую базу ПО для пользователей в масштабах страны и мира, локальные судебные решения, вынесенные судьями отдельных штатов, могут создавать серьезные операционные сложности для техкомпаний, пытающихся выполнить противоречивые правовые требования в разных юрисдикциях.

## Напряжение между конфиденциальностью и безопасностью Судебная баталия в Нью-Мексико подчёркивает затяжной социально-политический конфликт относительно роли шифрования сообщений в современных цифровых коммуникациях. Эксперты по кибербезопасности, группы по защите цифровых прав и сторонники конфиденциальности решительно поддерживают повсеместное сквозное шифрование, подчёркивая, что защищенные каналы ограждают широкую общественность от утечек данных, кражи личных данных, кибератак, спонсируемых государством, и незаконной слежки. Они утверждают, что создание технических бэкдоров или ослабление протоколов шифрования неизбежно снижает общую безопасность интернета и делает всех пользователей более уязвимыми. Напротив, правоохранительные органы, организации по защите детей и прокуроры штатов настаивают на том, что защищенные от перехвата сервисы обмена сообщениями серьезно затрудняют расследование преступлений, связанных с эксплуатацией детей, торговлей людьми и онлайн-абьюзом. Это фундаментальное разногласие ставит технологические компании перед лицом конкурирующих требований: с одной стороны, регуляторы в сфере конфиденциальности требуют строгой защиты данных, с другой — органы общественной безопасности добиваются доступа к цифровым уликам.

## Последствия для отрасли и следующие шаги Судебное решение в Нью-Мексико поднимает важные юридические вопросы о границах полномочий судов штатов и корпоративного управления в технологическом секторе. Как широко ожидается, Meta обжалует это решение в апелляционных судах, оспаривая как правовые выводы первичного суда, так и широту наложенных судьей мер. Если вышестоящие инстанции подтвердят право судьи диктовать решения по разработке продуктов, этот случай может создать важный юридический прецедент, позволяющий судьям штатов выступать в роли активных регуляторов онлайн-приложений. Такой исход может привести к фрагментации нормативно-правового поля, заставляя разработчиков ПО либо создавать географически ограниченные версии программ, либо перерабатывать свои глобальные продукты для соответствия наиболее строгим судебным указам на уровне штатов.

Материал для этой статьи был первоначально опубликован Mike Masnick.