Нов глобален критерий за проверка на възрастта

Организациите зад международните технологични стандарти публикуваха обществен проект на ISO/IEC 27566-3, третата част от рамка, предназначена да помогне за оценка на това колко добре всъщност работят системите за удостоверяване на възрастта. Според Biometric Update този раздел се фокусира върху анализа, като предлага насоки за сравняване на методите за проверка на възрастта, оценка на възрастта и извеждане на възрастта един спрямо друг.

Ако сте забелязали, че все повече уебсайтове, приложения и платформи искат да докажете възрастта си, преди да ви пуснат, не си въобразявате. Изискванията за проверка на възрастта се разшириха бързо в социалните мрежи, сайтовете за съдържание за възрастни и дори в общите онлайн услуги в отговор на законите за защита на децата. ISO/IEC 27566-3 е опит да се внесе известен ред в този пейзаж, като се даде на компаниите, регулаторите и одиторите общ начин да измерват дали тези системи са точни, справедливи и ефективни.

Проверка, оценка и извеждане: три различни компромиса за поверителността

Проектът на стандарта обхваща три различни подхода за определяне на възрастта на дадено лице и всеки от тях има различни последици за личните ви данни.

Проверката на възрастта обикновено означава потвърждаване на точната ви възраст чрез официален документ, като издадена от държавата лична карта или кредитна карта. Това е най-точният метод, но също така изисква предаването на чувствителни документи за самоличност на трета страна, понякога компания, за която никога не сте чували и която е специализирана в проверки на самоличност.

Оценката на възрастта разчита на анализ на биометрични сигнали, най-често снимка на лицето ви, за да се определи приблизително възрастовият ви диапазон, без да се изисква официален документ за самоличност. Това избягва част от опасенията, свързани с споделянето на документи, но означава, че компания обработва изображение на лицето ви и го прекарва през алгоритъм, което повдига свой собствен набор от въпроси относно биометричната поверителност.

Извеждането на възрастта използва косвени сигнали, като активност в акаунта, история на покупките или поведенчески модели, за да се прецени дали дадено лице вероятно е непълнолетно или пълнолетно, без изобщо да се иска пряко доказателство.

Фактът, че ISO сега изгражда официални насоки за сравняване на тези методи, сигнализира нещо важно: регулаторите и браншовите групи признават, че не всички проверки на възрастта са еднакви и че методът, който дадена платформа избира, има реални последици за това колко от данните ви се събират, съхраняват и евентуално биват излагани.

Защо това е важно извън техническия стандарт

Документите със стандарти рядко попадат в заглавията, но този се появява в момент, когато проверката на възрастта се превръща в точка на напрежение за защитниците на поверителността. Законодателите в Съединените щати настояват за законопроекти като Закона за онлайн безопасност на децата, чиито разпоредби за задължение за полагане на грижа наскоро преминаха през комисия на Сената, отчасти заради изискванията за дизайн, подходящ за възрастта. Междувременно във Великобритания общественото безпокойство относно системите за самоличност вече е видимо: скорошно проучване установи, че мнозина британци се страхуват да бъдат проследявани съгласно предложена национална схема за цифрова самоличност — опасение, което пряко се припокрива с притесненията относно базите данни за проверка на възрастта.

Основното напрежение е едно и също и в двата случая. Проверката на възрастта често изисква събиране на чувствителна информация, била тя сканиран документ за самоличност, изображение на лице или поведенчески данни, и тази информация трябва да отиде някъде. Ако се съхранява несигурно или се споделя извън първоначалната ѝ цел, тя се превръща в мишена. Случаи, включващи злоупотреба с лични изображения и данни, като осъждането на член на онлайн мрежа за изнудване в скорошен случай на сексуално изнудване, са ярко напомняне какво може да се обърка, когато чувствително лично съдържание попадне в грешни ръце.

Добре изготвен стандарт за сравнение като ISO/IEC 27566-3 няма да премахне тези рискове, но би могъл да помогне за насочването на индустрията към методи, които събират по-малко данни или се отнасят с тях по-отговорно, тъй като компаниите и одиторите ще имат общ критерий за измерване на степента на навлизане в личния живот наред с точността.

Какво означава това за вас

Тъй като проверката на възрастта става все по-разпространена онлайн, е вероятно да срещате все повече искания да докажете възрастта си чрез качване на документ за самоличност, проверки чрез селфи или по-малко видим поведенчески анализ. Стандарти като този имат за цел да подобрят качеството и последователността на тези системи, но не заместват собствената ви проверка.

Преди да изпратите документ за самоличност или сканиране на лицето си за каквато и да е проверка на възрастта, потърсете информация кой обработва заявката. Много платформи възлагат проверката на възрастта на външни доставчици и практиките на този доставчик за запазване и сигурност на данните са също толкова важни, колкото и собствените политики на платформата. Методите за оценка, които използват снимка на живо, може да се усещат по-малко натрапчиви от качването на паспорт, но те все още включват биометрична обработка, затова проверете дали изображението се изтрива след проверката или се запазва.

Основни изводи

  • ISO/IEC 27566-3 е проект на стандарт за сравняване на методите за проверка, оценка и извеждане на възрастта, а не закон или мандат.
  • Всеки метод за проверка на възрастта носи различни компромиси за поверителността — от споделяне на документи до биометрично сканиране и поведенческо проследяване.
  • Питайте платформите кой обработва данните ви за проверка на възрастта и колко дълго се запазват, преди да изпратите чувствителна информация.
  • Бъдете информирани за законите за проверка на възрастта във вашия регион, тъй като изискванията и защитата на потребителите варират значително и продължават да се развиват.