Възрастовите бариери не могат законно да бъдат тествани върху децата, които блокират

Парадоксът в основата на потвърждаването на възрастта

Регулаторите по света притискат платформите да въведат системи за потвърждаване на възрастта, които надеждно да държат непълнолетните далеч от съдържание за възрастни, социални мрежи и други услуги с възрастови ограничения. Но скорошен анализ на Xident сочи към проблем, който стои в основата на всички тези мандати: никой не може законно да тества дали тези системи действително работят върху населението, което са предназначени да изключат.

Инструментите за гарантиране на възрастта се оценяват по "ефективност", която се предполага, че е измеримо, емпирично твърдение. Доставчиците и регулаторите говорят за нива на точност, нива на фалшиви положителни резултати и граници на грешка, сякаш тези числа идват от строги изпитания. Статията на Xident твърди, че тази рамка прикрива структурна празнина. За да докажете, че възрастовата бариера надеждно идентифицира и блокира деца, трябва да я тествате срещу реални деца в контролиран тест. Но набирането на непълнолетни в тестова програма, изградена около съдържание за възрастни, или какъвто и да е продукт с възрастово ограничение, повдига очевидни правни и етични проблеми. Население, което бариерата съществува, за да изключи, е единственото население, което не можете законно да включите в тестовия набор.

Защо Ofcom остави прага празен

Статията отбелязва, че Ofcom, британският регулатор, отговорен за прилагането на правилата за онлайн безопасност, отказа да зададе числен праг на точност за системите за гарантиране на възрастта. Това решение често се чете като регулаторна предпазливост или гъвкавост. Анализът на Xident го представя по различен начин: Ofcom не можа да посочи твърдо число, защото основната тестова инфраструктура, необходима за валидиране на това число, не съществува в законно защитима форма.

Това има значение, защото платформите в момента внедряват лицево разпознаване за оценка на възрастта, проверки на документи и инструменти за поведенчески изводи при предположението, че тези системи са валидирани срещу реални потребители. На практика повечето валидирания се случват срещу възрастни доброволци, чиито възрасти се оценяват със същите несъвършени методи, които се тестват, или срещу набори от данни, които може да не отразяват разнообразието на истинските детски лица, документи и онлайн поведение. Празнината между това, което регулаторите изискват по принцип, и това, което действително може да бъде проверено на практика, е точно видът сляпо петно, което обикновено изплува едва след като нещо се обърка — било то погрешно блокиран възрастен, непълнолетен, който се промъква, или компания, изправена пред правни действия за неправилно боравене с данни по време на самия процес на проверка.

Последната точка не е хипотетична. Правните действия срещу компании, които са се отнесли неправилно към детски данни, показват, че регулаторите са готови да налагат сериозни санкции, дори когато основното намерение е било съответствие. Опитът на TikTok е показателен тук: платформата наскоро загуби обжалването си срещу глоба от £12,7 млн., свързана с обработката на лични данни на повече от 1,4 милиона деца. Този случай беше съсредоточен върху боравенето с данни, а не конкретно върху точността на възрастовата бариера, но илюстрира същото основно напрежение: от платформите се очаква да знаят кои са техните непълнолетни потребители и да третират данните им съответно, докато инструментите, използвани за идентифициране на тези потребители на първо място, остават трудни за независима проверка.

Празнината между съответствие и доказателство

Нищо от това не означава, че потвърждаването на възрастта е безсмислено или че регулаторите действат недобросъвестно. Ofcom и подобни органи работят в рамките на реални ограничения: не можете етично да набирате деца в експерименти, предназначени да тестват дали система правилно ги маркира като деца. Но анализът на Xident е полезен точно защото разделя две неща, които често се смесват в публичния дискурс: компания, която спазва мандат за гарантиране на възрастта, и компания, която доказва, че нейният мандат за гарантиране на възрастта действително работи както е замислено.

Засега "ефективността" в тази област до голяма степен се извежда по косвен път, а не се измерва директно срещу целевото население. Това извеждане може да е разумно, но не е същото като емпирично доказателство, и третирането му като доказателство рискува да даде на потребителите и родителите фалшиво чувство за сигурност относно това колко добре работят тези системи.

Какво означава това за вас

Ако сте родител, потребител на платформа или просто някой, който се ориентира сред все повече възрастови бариери онлайн, струва си да разберете, че преминаването или провалянето на възрастова проверка не е гаранция за точност в нито една посока. Система за проверка, която казва, че сте възрастен, или ви маркира като непълнолетен, прави вероятностна оценка, изградена върху непълно тестване, а не окончателна присъда.

Това също означава, че личните данни, които предоставяте, за да докажете възрастта си — било то снимка, лична карта или биометрични данни, използвани за лицева оценка, — постъпват в системи, чиито твърдения за точност са по-трудни за проверка, отколкото изглежда. Тези данни все пак трябва да бъдат защитени съгласно стандартните практики за поверителност, независимо дали самата възрастова проверка е безупречна.

Практически изводи

• Отнасяйте се към подканите за потвърждаване на възрастта като към събиране на данни, а не само като към стъпка за ограничаване на достъпа, и помислете каква информация споделяте, преди да се съобразите.
• Ако платформа предлага алтернативи на лицевото сканиране или качването на документи, като например услуги за проверка от трети страни, които минимизират съхранението на данни, помислете дали да ги използвате.
• Родителите трябва да осъзнаят, че възрастовата бариера, която пропуска или блокира детето им, не е надежден сигнал сам по себе си; говорете директно с децата за платформите, които използват, вместо да разчитате единствено на автоматизирани проверки.
• Следете как платформите, които използвате, са се отнасяли към детски данни в миналото, тъй като историята на правоприлагането често е по-добър показател за реалната практика отколкото маркетинговите твърдения за точност на потвърждаването на възрастта.
• Подкрепяйте продължаващия контрол върху доставчиците на гарантиране на възрастта и регулаторите, които настояват за реално публикувани данни за точност, а не само за декларации за съответствие.

Потвърждаването на възрастта вероятно ще става все по-разпространено, а не по-рядко, тъй като регулаторите продължават да затягат правилата за онлайн безопасност. Разбирането на неговите ограничения, вместо да се предполага, че е решен проблем, е най-практичното нещо, което потребителите и родителите могат да направят в момента.