Споразумението на Meta поставя конкретна цифра за точността на проверката на възрастта
Технологията за проверка на възрастта отдавна има проблем с доверието. Критиците твърдят, че инструментите, предназначени да оценят или потвърдят възрастта на потребителя, са непоследователни в най-добрия случай и инвазивни за поверителността в най-лошия. Ново развитие, свързано със знаковото споразумение на Meta за безопасността на децата, променя този разговор, поне отчасти, като въвежда първия широк показател за точност на инструментите за осигуряване на възрастта, използвани в мащаб.
Както съобщихме в по-ранния си материал за споразумението на Meta за 18 милиарда долара, компанията се съгласи на огромно изплащане, за да уреди искове за безопасността на децата, повдигнати от коалиция от главни прокурори на щати в САЩ. Скрит в условията на това споразумение е нещо, което регулаторите, защитниците на поверителността и доставчиците на технологии искат от години: измерим стандарт за ефективност, който сертифицираните доставчици на проверка на възрастта от трети страни трябва да спазват.
Значението тук не е само сумата. То е признанието, вградено директно в правно споразумение, че инструментите за осигуряване на възрастта могат да работят надеждно, когато се прилагат минимални изисквания за точност. Това е забележителна промяна след години на дебати, в които проверката на възрастта често беше отхвърляна като твърде инвазивна или твърде ненадеждна, за да ѝ се вярва.
Защо минималните изисквания за точност са важни за поверителността
Проверката на възрастта и поверителността винаги са съществували в напрежение. Колкото по-прецизно една система се опитва да потвърди възрастта на някого, толкова повече лични данни обикновено трябва да събере – независимо дали става въпрос за държавна лична карта, биометрично сканиране на лицето или поведенчески сигнали, извлечени от активността в акаунта. Системите, които пропускат тази стъпка в полза на скоростта или удобството, често дават по-нестабилни резултати, класифицират неправилно потребителите и в някои случаи изискват още по-инвазивни последващи проверки, за да коригират грешките.
С поставянето на формална долна граница за точност споразумението на Meta фактически казва на пазара, че сертифицираните доставчици трябва да докажат, че системите им работят, а не просто да го твърдят. Това е важно за поверителността по два начина. Първо, стандартът за потвърдена точност намалява изкушението за прекомерно събиране на данни „за всеки случай“, тъй като доставчиците се оценяват на базата на ефективност, а не на това колко информация събират. Второ, създава показател, към който регулаторите, журналистите и изследователите по поверителност могат действително да се позовават, когато оценяват дали твърденията на дадена компания за проверка на възрастта се подкрепят от реални резултати.
Това е съществено отклонение от настоящата пъстра картина от правила за проверка на възрастта на щатско и платформено ниво, много от които изискват проверки на възрастта, без да уточняват колко точни трябва да бъдат тези проверки. Показател като този, който се очертава от споразумението на Meta, дава на критиците и защитниците на технологията за осигуряване на възрастта обща отправна точка, вместо противопоставящи се анекдоти за това какво работи и какво не.
Дебатът за поверителността не е приключил
Нищо от това не разрешава по-широките опасения за поверителността, които от години съпътстват изискванията за проверка на възрастта. Изискването платформите да проверяват възрастта все още означава, че някой, някъде, трябва да събира и обработва чувствителни данни за самоличността или биометрични данни, дори ако тези данни идват от сертифицирана трета страна, а не от самата платформа. Централизирането на тази проверка при специализирани доставчици може да намали някои рискове, тъй като ограничава количеството данни за самоличността, които дадена социална платформа директно съхранява, но също така концентрира чувствителни данни при по-малко доставчици, което поражда собствени въпроси относно надзора, излагането на пробиви и дългосрочното съхранение на данни.
Минималните изисквания за точност адресират една част от уравнението: дали инструментът правилно идентифицира възрастовия диапазон на потребителя. Те не адресират автоматично колко дълго се съхраняват тези данни, кой има достъп до тях или какво се случва, ако доставчик на проверка бъде компрометиран. Читателите трябва да гледат на това споразумение като на напредък по въпроса за надеждността, а не като на окончателен отговор на въпроса за поверителността.
Какво означава това за вас
Ако използвате платформи на Meta или друга услуга, която е започнала да въвежда проверки на възрастта от трети страни, вероятно ще се сблъсквате по-често с тези сертифицирани инструменти за проверка в бъдеще. Практическата полза е, че стандартите за точност трябва да намалят броя на потребителите, които са неправилно маркирани или заключени извън профила си поради грешна оценка на възрастта. Компромисът е, че проверката все още изисква предоставянето на някаква форма на лични данни, независимо дали става въпрос за сканиран документ, селфи за оценка на възрастта или преглед на историята на акаунта.
Преди да завършите каквато и да е проверка на възрастта, си струва да разберете коя компания всъщност обработва информацията ви, а не само коя платформа я изисква. Сертифицираните доставчици от трети страни може да имат различни политики за съхранение и изтриване на данни от самата платформа, и тези детайли са по-важни от всякога, тъй като проверката на възрастта се превръща в стандартна практика в социалните медии и други онлайн услуги.
Основни изводи
Споразумението на Meta бележи първия път, когато голяма платформа се съгласява на конкретен показател за точност на осигуряването на възрастта, измествайки дебата от това дали тези инструменти могат да работят към това колко добре трябва да се изисква от тях да се представят. За обикновените потребители това означава малко повече увереност в надеждността на проверките на възрастта, но не премахва необходимостта от внимание. Четете разкритията за поверителност от доставчиците на проверка от трети страни, когато е възможно, питайте какви данни се съхраняват и за колко време, и се отнасяйте към проверката на възрастта като към всяко друго искане за чувствителна лична информация: необходимо в някои контексти, но все пак си струва да бъде подложено на проверка.
