Скорошно споразумение между Meta и група щати идва с изискване, което звучи тясно, но има широки последици. Според анализ на Center for Democracy and Technology (CDT), Meta трябва в рамките на една година да знае кои от потребителите ѝ са тийнейджъри, а това изисква удостоверяване на възрастта. Въпросът за поверителността при проверката на възрастта в споразумението на Meta следователно не се отнася само до непълнолетните. Той засяга всеки, който има акаунт.

Тази публикация разглежда какво гласи задължението, защо обхваща и възрастните и какви компромиси идват с наличните методи.

Какво изисква споразумението на Meta относно идентифицирането на тийнейджъри

Споразумението урежда претенции за безопасност на децата, повдигнати от коалиция от главни прокурори на щати. По-ранният ни материал за споразумението на Meta за 18 млрд. долара и как то поставя проверката на възрастта на изпитание покрива финансовия и правния контекст. Това, което има значение тук, е срокът за съответствие: в рамките на една година Meta трябва да може да определи кои от потребителите ѝ са тийнейджъри.

Това звучи като целенасочено правило. Но една компания не може да отдели тийнейджърите, без първо да научи нещо за всички останали. Идентифицирането на малцинствена група в база от потребители изисква някаква форма на оценка върху цялата база.

Защо идентифицирането на тийнейджъри означава проверка на всички

Основният аргумент на CDT е прост: за да знае кой е тийнейджър, една платформа трябва да използва удостоверяване на възрастта, а удостоверяването на възрастта не работи само върху подгрупа хора. Ако дадена услуга не знае кой е под 18 години, тя трябва да оцени всеки акаунт, за да отдели тийнейджърите от възрастните.

Представете си го като заведение, което иска да държи непълнолетните извън една определена секция. Освен ако персоналът вече не може да разпознае всеки непълнолетен на пръв поглед, той трябва да проверява всеки на входа. Онлайн тази проверка на входа се извършва чрез технология, а проверяваният често е възрастен без никаква връзка със съображенията за безопасност, довели до правилото.

Ето защо задължението се разбира по-добре като универсално. Дори възрастни, които никога не са очаквали да предоставят лични данни, може да се сблъскат с подкана, сканиране или процес на извеждане на заключения, приложен към акаунта им.

Компромисите за поверителността при методите за удостоверяване на възрастта

Удостоверяването на възрастта е общо понятие, а методите се различават по това какво събират и запазват. Предложеният ъгъл за тази история подчертава три области на безпокойство.

Сканиране на лицето. Оценяването на възрастта по изображение на лицето избягва искането на документ, но означава обработка на биометрични по своята същност данни. Потребителите трябва да се доверят на това как се обработват изображенията, колко бързо се изтриват и дали се използват повторно за нещо друго.

Качване на лична карта. Подаването на държавен документ за самоличност е по-категорично, но концентрира чувствителна информация като име, дата на раждане и снимка на едно място. Ако тези данни се съхраняват от Meta или от външен доставчик, те се превръщат в мишена и в дългосрочен запис, свързващ реална самоличност с акаунт.

Запазване на данните. При всички методи ключовият въпрос е какво се случва след това. Запазва ли се резултатът като просто „да“ или „не“, или се съхраняват основните изображения и документи? Практиките за запазване на данни определят колко риск създава еднократна проверка.

Има и проблем с точността. Инструментите за оценка могат да класифицират погрешно хора близо до възрастовата граница, което може да тласне някои възрастни към допълнителни стъпки за проверка и да остави някои тийнейджъри неоткрити. Всяка от тези грешки има цена за поверителността, защото коригирането им често означава събиране на още данни.

Други публикации за споразумението отбелязват дебат относно това кои методи споразумението изисква и кои не. Читателите трябва да подхождат внимателно към конкретните детайли и да разгледат първичните документи, тъй като практическият резултат зависи от това как Meta ще избере да изпълни едногодишното задължение.

Какво означава това за вас

Ако използвате Facebook или Instagram, очаквайте проверките на възрастта да станат по-чести през следващата година. Възрастните не са освободени от процеса само защото не са целта на правилото.

Основното, което трябва да наблюдавате, е изборът, който ви се предлага. Ако Meta представя повече от един начин за потвърждаване на възрастта ви, опциите няма да бъдат равни от гледна точка на поверителността. Метод, който дава само резултат „преминато“ или „непреминато“, с незабавно изтриване на изображения и документи, ви излага на по-малък риск от такъв, който съхранява идентификационни записи.

Родителите и тийнейджърите също са засегнати. Тийнейджърските акаунти може да бъдат поставени в по-ограничени изживявания и семействата трябва да разберат как се правят тези класификации и как да обжалват грешна такава.

Какво могат да направят сейчас потребителите, загрижени за поверителността

  • Прегледайте настройките на акаунта си в Meta. Проверете посочената дата на раждане, информацията, свързана с профила ви, и всички налични опции за потвърждение.
  • Прочетете подканата, преди да продължите. Когато бъдете помолени да потвърдите възрастта си, потърсете какво се събира, кой го обработва и колко дълго се съхранява.
  • Предпочитайте опции с минимални данни. Ако има избор, дайте предимство на подхода, който споделя най-малко и потвърждава само, че отговаряте на възрастов праг.
  • Избягвайте прекомерното споделяне на документи. Не качвайте документ за самоличност, освен ако не се налага, и никога не го изпращайте по неофициален канал или в неочаквано съобщение. Измамниците често имитират искания за потвърждение.
  • Пазете записи за това, което подавате. Отбележете кога и как сте се потвърдили, за да можете по-късно да поискате изтриване или коригиране.
  • Говорете с тийнейджърите в домакинството си. Обяснете защо се извършват проверките и как да се справят с тях безопасно.

Основни изводи

Дебатът за поверителността при проверката на възрастта в споразумението на Meta се свежда до една точка: не можете да намерите тийнейджърите, без да прегледате възрастните. С едногодишен срок методите, които Meta избере, ще оформят колко лични данни ще бъдат искани от хората. За да разберете правния контекст, прочетете по-задълбочения ни материал за споразумението за 18 млрд. долара и как то изпитва проверката на възрастта, и отделете няколко минути сега, за да прегледате собствените си настройки за поверителност и потвърждение в акаунта ви в Meta, преди подканите да пристигнат.