Правителствата по света са единодушни, че децата се нуждаят от по-добра защита онлайн. По което не са единодушни, е как да се проверява възрастта на даден човек, без в процеса да се създават нови проблеми с поверителността. Според скорошен репортаж на Biometric Update, държавите поемат по рязко различаващи се пътища – от биометрични пазари и национални цифрови идентификатори до сигнали, базирани на устройството, и цифрови портфейли. За родителите, които държат на поверителността и се опитват да разберат тези припокриващи се правила, разбирането на рисковете за поверителността при проверката на възраст, вградени във всеки подход, е също толкова важно, колкото и разбирането на целта зад тях.

Какво предлагат различните правителства

Средата за установяване на възраст вече не е единичен политически дебат. Тя е пъстра мозайка от конкуриращи се технически модели, всеки със своите компромиси. Някои юрисдикции експериментират с биометрични пазари, при които външни доставчици оценяват възрастта на потребителя по сканиране на лице или други биометрични данни. Други разчитат на национални системи за идентификация, изисквайки от потребителите да качват или потвърждават издаден от правителството документ за самоличност, преди да получат достъп до определени платформи. Цифровите портфейли представляват трети път – при него удостоверенията за възраст се съхраняват и представят подобно на шофьорска книжка във физически портфейл, в идеалния случай без всеки път да се разкрива основният документ. Накрая, някои правителства предпочитат сигнали, базирани на устройството, при които оценката на възрастта се извършва локално на телефона или таблета, а към приложенията или уебсайтовете се изпраща само сигнал „да/не“.

Всеки от тези модели отразява различна философия за това кой трябва да съхранява чувствителните данни: правителствена агенция, частна компания за проверка, производител на устройството или самият потребител. Това разминаване е основната история тук. Няма единен глобален стандарт за установяване на възраст, което означава, че последиците за поверителността на потребителите ще варират значително в зависимост от това къде живеят и кои платформи използват.

Къде се концентрират рисковете за поверителността

Не всички методи за проверка на възраст носят еднакво ниво на риск. Биометричните пазари и централизираните проверки на документи за самоличност са склонни да концентрират най-чувствителните данни в по-малко ръце, което именно ги прави привлекателна мишена. Когато външен доставчик събира сканирания на лице или документи за самоличност, за да провери възрастта, тези данни трябва да се съхраняват някъде, дори за кратко, а всяка точка на съхранение се превръща в потенциален вектор за пробив. Централизираните държавни проверки на документи за самоличност пораждат свързано притеснение: свързването на истинската самоличност на даден човек с навиците му на сърфиране или използването на платформи създава подробен профил, който досега не е съществувал на едно място.

Сигналите, базирани на устройството, и запазващите поверителността цифрови портфейли обикновено се считат за по-нискорискови, тъй като проверката на възрастта може да се извърши, без да се предава пълен документ за самоличност на всеки посетен уебсайт. Но и тези модели не са лишени от рискове. Те зависят от доверието в производителя на устройството или доставчика на портфейла, а качеството на внедряване варира значително. Основното напрежение при всички тези подходи е едно и също: надеждната проверка на възрастта обикновено изисква доказване на самоличност в някаква форма, а доказването на самоличност почти винаги означава събиране на повече лични данни, отколкото някога е събирала обикновената отметка.

Как правният отпор в САЩ оформя дебата

Съединените щати предлагат ясен пример за това как съдилищата вече подлагат на проверка тези компромиси. Законът SCOPE Act на Тексас, който включваше разпоредби, изискващи от платформите да проверяват възрастта на потребителите, се сблъска със значителни правни предизвикателства заради последиците за поверителността. Както отразявахме в репортажа ни за Пети окръжен съд остави блокиран закона SCOPE Act на Тексас заради поверителността, апелативният съд потвърди временна заповед на по-долна инстанция срещу централната разпоредба на закона за проверка на възрастта, позовавайки се на опасения как изискването би могло да компрометира поверителността на потребителите. Това съдебно решение подсказва, че дори и добре планираните закони за безопасност на децата могат да се сблъскат с конституционно и практическо напрежение, когато за да функционират, изискват широко събиране на данни.

Този вид правен отпор има значение отвъд Тексас. Той създава прецедент, че съдилищата са склонни да претеглят вредите за поверителността спрямо целите за безопасност на децата, вместо да приемат, че мандатите за проверка на възрастта са автоматично оправдани. Други щати и държави, които наблюдават този съдебен процес, могат да коригират собствените си предложения, за да сведат до минимум задържането на данни, да добавят по-строги изисквания за изтриване или да преминат към модели, базирани на устройството, които събират по-малко идентифицираща информация предварително.

Какво означава това за вас

Ако сте родител или просто интернет потребител, който държи на поверителността, практическият извод е, че не всички системи за проверка на възрастта са еднакви. Система, която проверява възрастта локално на вашето устройство и споделя само резултат „да/не“, е фундаментално различна от тази, която ви кара да качвате снимка на лична карта в компания трета страна, за която никога не сте чували. Преди да се съгласите с каквато и да е проверка на възрастта, си струва да попитате къде отиват данните, колко дълго се пазят и дали проверката се извършва на устройството или чрез централизирана услуга. Законите все още се развиват и както показва съдебният спор по SCOPE Act, някои от по-инвазивните предложения може изобщо да не оцелеят при правна проверка.

Практически изводи

Преди да предоставите лична информация, обърнете внимание кой модел на проверка използва дадена платформа или приложение. Предпочитайте услуги, които предлагат проверка, базирана на устройството или на портфейл, пред такива, които изискват качване на документи при трети страни. Следете текущите съдебни дела като случая със SCOPE Act, тъй като съдебните решения активно оформят кои подходи за проверка на възрастта остават законни. И не забравяйте, че рисковете за поверителността при проверка на възрастта не са хипотетични – те зависят пряко от това колко данни събира дадена система и кой ги контролира, след като бъдат събрани.