ما هو التحقق الرقمي من العمر؟
يشير التحقق الرقمي من العمر (DAV) إلى الأنظمة التقنية التي تؤكد أن المستخدم يتجاوز الحد الأدنى للسن المطلوب قبل منحه حق الوصول إلى المحتوى أو الخدمات عبر الإنترنت. وقد بدأت هذه المتطلبات في القطاعين المرتبطين بالقمار ومبيعات الكحول، ثم توسعت توسعًا ملحوظًا. وبحلول عام 2026، باتت قوانين المملكة المتحدة وأستراليا والولايات المتحدة (على مستوى الولايات) وألمانيا وعدد من الولايات القضائية الأخرى تشترط إجراء عمليات التحقق من العمر لمنصات المحتوى الخاص بالبالغين، وبعض شبكات التواصل الاجتماعي، وخدمات الألعاب عبر الإنترنت.
الهدف القانوني الجوهري هو حماية الأطفال. أما مصدر القلق المتعلق بالخصوصية فيكمن في الأسلوب المتبع لتحقيق ذلك.
كيف تعمل هذه الأنظمة فعليًا؟
تندرج معظم أنظمة التحقق من العمر ضمن إحدى الفئات التالية:
- التحقق عبر بيانات بطاقة الائتمان أو الدفع – يُستخدم فيه رقم البطاقة الحالية دليلًا على بلوغ سن الرشد، وهو أسلوب يربط عادات التصفح بالهويات المالية.
- رفع وثائق الهوية الحكومية – يقوم فيه المستخدم برفع صورة جواز سفره أو رخصة قيادته، فتتولى المنصة أو جهة معالجة خارجية فحص هذه الوثيقة وتخزينها.
- تقدير العمر بالتعرف على الوجه – يحلل نظام الذكاء الاصطناعي فيه صورة سيلفي أو بث مباشر من الكاميرا لتقدير ما إذا كان الشخص قد بلغ السن المطلوبة. ولا تُشترط وثيقة رسمية من الناحية التقنية، لكن يجري التقاط بيانات بيومترية.
- التحقق عبر مشغل شبكة المحمول (MNO) – يؤكد فيه مزود خدمة الهاتف المحمول الخاص بالمستخدم بياناتِ عمره استنادًا إلى معلومات تسجيل الحساب، وتُنقل هذه البيانات إلى المنصة عبر رمز API.
- محافظ الهوية الرقمية – أنظمة ناشئة تعتمد على بيانات اعتماد رقمية صادرة عن جهات حكومية لتأكيد العمر دون الكشف عن معلومات شخصية إضافية.
يقع كل أسلوب من هذه الأساليب في موضع مختلف على طيف الخصوصية. فرفع وثائق الهوية الحكومية يحمل أعلى قدر من المخاطر، فيما ينطوي تقدير العمر بالتعرف على الوجه على معالجة بيانات بيومترية، ويشارك التحقق عبر مشغل الشبكة البيانات مع أطراف تجارية خارجية. في المقابل، توفر المحافظ الرقمية - حين تُنفَّذ بصورة صحيحة - أقوى ضمانات للخصوصية، غير أن اعتمادها لا يزال متفاوتًا.
أين تذهب البيانات؟
السؤال الجوهري ليس ما إذا كان عمرك قد جرى التحقق منه، بل من يتولى معالجة البيانات المستخدمة في ذلك. تلجأ معظم المنصات إلى الاستعانة بمزودي خدمات خارجيين متخصصين في التحقق من العمر. فحين ترفع وثيقة هوية أو تُرسل صورة سيلفي، تنتقل تلك البيانات في الغالب إلى شركة مستقلة تمتلك سياساتها الخاصة في الاحتفاظ بالبيانات، وسجلها في مجال الاختراقات الأمنية، ومصالحها التجارية.
في عام 2025، كشف اثنان من كبار مزودي خدمات التحقق من العمر عن حوادث تسرب بيانات طالت ملايين المستخدمين. وتضمنت السجلات المسربة صور وثائق هوية حكومية وعناوين IP وبيانات تعريفية لسجل التصفح. ويكشف ذلك عن إشكالية هيكلية عميقة: إذ يُفضي تمركز بيانات الهوية الحساسة إلى خلق أهداف بالغة القيمة للجهات الخبيثة.
فضلًا عن ذلك، يُقرّ بعض المزودين صراحةً بالاحتفاظ بسجلات التحقق لأغراض الامتثال التنظيمي. وقد رُصدت فترات احتفاظ تتراوح بين 30 يومًا وعدة سنوات عبر خدمات مختلفة. وحتى حين تزعم المنصات أنها لا تخزن بيانات هويتك، فقد تحتفظ بها الجهة المعالجة الخارجية وفق شروطها الخاصة.
إشكالية الربط بين البيانات
يُفرز التحقق من العمر ما يسميه الباحثون "مخاطر الربط". فحين يؤكد نظام ما هويتك للوصول إلى موقع بعينه، يُنشئ سجلًا يربط هويتك الحقيقية بتلك الزيارة. وإن جرى استدعاء هذا السجل قضائيًا لاحقًا، أو تعرض للاختراق، أو شاركت به تجاريًا، فإن طبيعة المحتوى الذي كنت تطلع عليه تصبح مرتبطة بهويتك الشخصية. وبالنسبة للخدمات التي تتضمن محتوى للبالغين أو معلومات صحية أو مواد ذات طابع سياسي، قد يكون لهذا الربط تداعيات حقيقية وخطيرة.
الأطر التنظيمية وحدودها
تُشرف هيئة Ofcom على تطبيق متطلبات التحقق من العمر في المملكة المتحدة بموجب قانون السلامة على الإنترنت، وقد نشرت معايير تقنية توصي فيها باعتماد مناهج تصون الخصوصية. كما يفرض قانون الخدمات الرقمية الأوروبي (DSA) التزامات بضمان التحقق من العمر على المنصات الكبرى، مع تفاوت في آليات التطبيق بين الدول الأعضاء. أما تعديلات قانون السلامة على الإنترنت في أستراليا فتُلقي مسؤوليات على عاتق المنصات، مع إبقاء خيارات أساليب التحقق مفتوحة إلى حد بعيد.
القصور في معظم هذه الأطر أنها تُلزم بالنتيجة (التحقق من العمر) دون أن تُلزم باعتماد أساليب آمنة تحمي الخصوصية، مما يُهيئ المجال لترسخ التطبيقات النهمة للبيانات بوصفها الخيار السائد في السوق.
خطوات عملية للحد من انكشافك
- استخدم المنصات التي تدعم التحقق عبر مشغل شبكة المحمول (MNO) أو عبر المحافظ الرقمية حيثما أمكن، إذ يمكن لهذين الأسلوبين تأكيد العمر دون الكشف عن وثائق الهوية كاملة.
- اقرأ سياسة الخصوصية الخاصة بأي مزود تحقق خارجي قبل تقديم مستنداتك، مع الانتباه تحديدًا إلى مدد الاحتفاظ بالبيانات ومدى مشاركتها مع شركاء تسويقيين.
- لا يتجاوز VPN عملية التحقق من العمر، لكنه يُقيّد البيانات التعريفية المرئية للأطراف الخارجية خلال عملية التحقق، كعنوان IP الخاص بك وموقعك الجغرافي التقريبي.
- حيثما تسمح الأنظمة التنظيمية بذلك، تتيح بعض الخدمات بدائل بريدية أو قائمة على الرموز عوضًا عن تقديم الهوية رقميًا.
- تابع ما إذا كانت الدول التي تصل إلى محتواها تمتلك اتفاقيات لتبادل البيانات مع دولتك.
المسار المستقبلي
يُعدّ التحقق من العمر مع صون الخصوصية باستخدام تقنية إثبات المعرفة الصفرية (zero-knowledge proofs) وبيانات اعتماد الإفصاح الانتقائي (selective disclosure credentials) أمرًا ممكنًا تقنيًا في عام 2026، وهو قيد التجريب حاليًا في عدد من دول الاتحاد الأوروبي. تستطيع هذه الأنظمة تأكيد استيفاء المستخدم للحد الأدنى من العمر دون الكشف عن أي معلومات إضافية. ويتوقف الاعتماد الأوسع لها على الإلزام التنظيمي والحوافز التجارية، وكلاهما لم يتحرك بالسرعة الكافية لحماية المستخدمين في المدى المنظور.