Ofcom, британският комуникационен регулатор, започна официално разследване на TikTok поради опасения, че неговата система за определяне на възраст може да не отговаря на стандартите, изисквани от Закона за онлайн безопасност (Online Safety Act, OSA). В центъра на разследването е биометричната технология за проверка на възрастта на TikTok, и по-специално дали методите на платформата за оценка на възрастта на потребителя чрез сканиране на лицето и други сигнали са достатъчно ефективни, за да предпазят децата от съдържание и функции, предназначени само за възрастни.
Разследването все още е в ранен етап, но то бележи един от първите случаи, в които британски регулатор директно поставя под въпрос надеждността на биометричен софтуер за оценка на възрастта в голяма платформа. За читателите, които следят регулирането на онлайн безопасността, това надгражда по-ранния контрол на Ofcom върху практиките на TikTok за спазване на изискванията, описан подробно в нашето отразяване на разследването на Ofcom за проверка на възрастта в TikTok, което първо сигнализира за опасения относно начина, по който платформата обработва профили на непълнолетни в Обединеното кралство.
Какво обхваща разследването на Ofcom за TikTok
Разследването на Ofcom се фокусира тясно върху това дали TikTok е внедрил „ефективни“ биометрични инструменти за гарантиране на възрастта – изискване по OSA за платформи, които хостват съдържание, потенциално вредно за непълнолетни. Регулаторът проверява дали операциите на TikTok в Обединеното кралство изпълняват законовите си задължения, или въведената система за определяне на възрастта позволява на непълнолетни потребители да се промъкват или неправилно класифицира възрастни.
Това не е просто въпрос дали TikTok разполага със система за проверка на възрастта. Той има такава. Въпросът е дали тази система наистина работи по предназначение и дали TikTok може да докаже това. Ofcom има правомощията да изиска от TikTok вътрешни данни, записи от тестове и техническа документация, за да оцени това, и разследването може да доведе до принудителни действия, ако регулаторът открие недостатъци.
Как системите за определяне на възраст събират и обработват биометрични данни
Инструментите за определяне на възраст, като този, който е под наблюдение, обикновено работят, като анализират селфи или кратък видеоклип и оценяват възрастта на потребителя въз основа на характеристики на лицето, използвайки модел за машинно обучение, обучен върху големи набори от данни с лица с известна възраст. Системата обикновено извежда вероятностна оценка, а не точна възраст, и платформите използват тази оценка, за да маркират профили, които може да принадлежат на непълнолетни потребители, за по-нататъшен преглед или ограничаване.
Този процес включва обработка на биометрични данни – една от най-чувствителните категории лична информация според законите за защита на данните в Обединеното кралство и ЕС. Дори когато платформата заявява, че изображенията се изтриват веднага след генериране на оценката, основното сканиране все още изисква заснемане на живо изображение на лицето и обработката му чрез патентован софтуер. Потребителите обикновено имат ограничена видимост относно това колко дълго се съхраняват тези данни, как е бил обучен моделът или колко точен е той в действителност за различни възрасти, тонове на кожата и условия на осветление.
Компромисите с неприкосновеността на личния живот при проверка на възрастта съгласно Закона за онлайн безопасност
OSA беше създаден, за да защитава децата онлайн, и малцина биха оспорили тази цел. Но прилагането на закона тласка платформите към биометрични методи за проверка, които носят свои собствени разходи за неприкосновеността на личния живот. Сканирането на лице, качването на документи за самоличност и други методи за гарантиране означават, че както непълнолетните, така и възрастните може да трябва да предоставят чувствителни лични данни само за да получат достъп до приложение за социални медии.
Това създава истински компромис. Ефективното гарантиране на възрастта може да намали излагането на децата на неподходящо съдържание, но също така разширява обема на биометричните и идентификационните данни, които платформите, а потенциално и трети страни доставчици на проверка, събират и съхраняват. Ако тези данни бъдат обработени неправилно, изтекат или бъдат съхранявани по-дълго от необходимото, последствията могат да надхвърлят значително първоначалната цел за безопасност. Разследването на Ofcom за TikTok е отчасти тест дали регулаторите могат да държат платформите отговорни не само за наличието на система за проверка на възрастта, но и за изграждането на такава, която зачита принципите за минимизиране на данните, като същевременно функционира надеждно.
Какво означава това за вас
Ако използвате TikTok в Обединеното кралство, може вече да сте срещнали подкана за проверка на възрастта или да видите такава скоро в зависимост от това как се развива разследването. Струва си да разберете, че VPN не може да ви помогне да избегнете или заобиколите биометричната проверка на възрастта. Тези проверки са вградени в системите за акаунти на TikTok и са обвързани с вашия акаунт и устройство, а не с местоположението на мрежата ви, така че пренасочването на трафика ви през различен сървър няма да промени това, което приложението изисква от вас.
Това, което VPN може да направи, е да ограничи други форми на проследяване, докато използвате платформата, като например прикриване на вашия IP адрес от рекламодатели или намаляване на излагането на риск в публични Wi-Fi мрежи. Това е отделен слой за защита на личния живот, а не заобикаляне на изискванията за гарантиране на възрастта.
Практически изводи
Преди да предоставите каквито и да е биометрични данни на приложение, проверете какво казва политиката за поверителност на платформата относно сроковете за съхранение и изтриване. Потърсете информация дали проверката на възрастта се извършва вътрешно или от трета страна доставчик, тъй като това променя кой има достъп до вашите данни. Ако сте родител, прегледайте настройките на акаунта на детето си и разберете кой метод за проверка изисква TikTok. И следете как напредва разследването на Ofcom за TikTok, тъй като резултатите от него могат да оформят начина, по който всяка голяма платформа ще обработва биометричните проверки на възрастта в Обединеното кралство занапред.
