Задължителният доклад на Ofcom бележи повратна точка за проверките на възрастта

Ofcom публикува първия си задължителен доклад за гарантиране на възрастта по Закона за безопасност онлайн и основното заключение е ясно: технологиите за проверка на възрастта бързо се разпространяват в порнографски сайтове, социални мрежи, приложения за запознанства и игрални услуги в Обединеното кралство. Но посланието на регулатора не е празнично. Ofcom предупреждава, че все още е необходимо по-строго прилагане, защото самото внедряване не гарантира, че проверките са ефективни, последователни или извършвани с подходяща грижа за неприкосновеността на личния живот на потребителите.

Този доклад е важен, защото представлява първият цялостен, задължителен поглед върху това как изискванията за гарантиране на възрастта, въведени от Закона за безопасност онлайн, реално се прилагат в индустрията, а не само моментна снимка на един сектор. Той следва по-ранни констатации, че социалните платформи не успяват с проверките на възрастта и надгражда опасенията, повдигнати в едногодишния преглед на проверките на възрастта в Обединеното кралство от Ofcom, който вече посочи проблеми с неприкосновеността, които си струва да се наблюдават.

Какво действително установи докладът

Според Ofcom мерките за гарантиране на възрастта са станали значително по-често срещани сред платформите, които регулира. Това е съществена промяна спрямо преди година, когато много услуги разполагаха с малко или никакви смислени проверки. Растежът обхваща множество сектори: доставчици на съдържание за възрастни, масови социални мрежи, услуги за запознанства и онлайн игрални платформи – всички те предприеха стъпки за внедряване на някаква форма на проверка или оценка на възрастта.

Въпреки този напредък, тонът на Ofcom е по-скоро предпазлив, отколкото поздравителен. Регулаторът изрично заявява, че все още са необходими по-строги действия, което предполага, че текущото внедряване варира значително по качество и последователност. Някои платформи може да приемат проверки, които удовлетворяват буквата на правилата, без непременно да осигуряват солидна защита за децата или без да защитават адекватно личните данни на пълнолетните потребители, които преминават през същия процес на верификация.

Това разграничение има значение. Проверката на възрастта, която просто изисква от потребителите да поставят отметка, че са над 18 години, изглежда много различно – както по ефективност, така и по риск за неприкосновеността – от система, която верифицира правителствен документ за самоличност или използва технология за лицева оценка. Докладът на Ofcom предполага, че регулаторът следи не само дали съществува гарантиране на възрастта, а дали то е наистина подходящо за целта.

Компромисът с неприкосновеността на личния живот зад гарантирането на възрастта

Ето частта от историята, която заслужава повече внимание, отколкото обикновено получава: всяка проверка на възрастта, която става по-строга от гледна точка на безопасността на децата, обикновено изисква повече лични данни от пълнолетните. Верификацията чрез документи, оценката на възрастта по лице и проверките на самоличността от трети страни – всички те включват събиране и обработка на чувствителна информация, понякога включваща биометрични данни, сканирани документи за самоличност или данни за плащане.

За потребителите в Обединеното кралство това създава истинско напрежение. Законът за безопасност онлайн тласка платформите към по-ефективни проверки на възрастта, а последният доклад на Ofcom сигнализира, че иска тази тенденция да продължи. Но по-ефективните проверки обикновено означават повече събиране на данни, повече доставчици на верификация от трети страни във веригата и повече места, където нарушаване или злоупотреба с тези данни биха могли да причинят реална вреда. Нашето ръководство за рисковете за неприкосновеността на личния живот при цифровите проверки на възрастта разбива подробно как тези системи обработват чувствителни данни и къде обикновено са слабите места.

Това не е и уникален британски проблем. Правилата за проверка на възрастта се разширяват в световен мащаб и подходът на Обединеното кралство се следи внимателно от регулаторите на други места. Нашето световно ръководство за законите за проверка на възрастта проследява как различните държави балансират мандатите за безопасност на децата спрямо стандартите за защита на данните и опитът на Обединеното кралство вероятно ще информира как другите юрисдикции калибрират собствените си правила.

Готовността на Ofcom да призове за по-строги действия, дори когато броят на внедряванията нараства, подсказва, че регулаторът съзнава това напрежение. Простото изискване на проверки на възрастта е лесната част. Осигуряването на това тези проверки да бъдат пропорционални, сигурни и да не са задна врата за прекомерно събиране на данни е по-трудната, продължаваща работа и тя се случва на фона на отделни принудителни действия, включително разследването на Ofcom за проверка на възрастта в TikTok, което показва, че регулаторът е готов да разследва отделни платформи директно.

Какво означава това за вас

Ако използвате социални медии, приложения за запознанства, игрални платформи или сайтове за съдържание за възрастни в Обединеното кралство, очаквайте да срещате проверки на възрастта по-често и очаквайте видът на проверката да варира значително между различните услуги. Някои ще изискват бързо селфи за оценка на възрастта, други може да поискат качване на документ за самоличност, а трети все още може да разчитат на по-слаби методи на самодеклариране, които Ofcom сигнализира, че иска да бъдат премахнати.

Преди да предоставите каквито и да е лични данни за проверка на възрастта, си струва да зададете няколко въпроса: обяснява ли платформата колко дълго ще се съхраняват данните, извършва ли се верификацията директно от платформата или е възложена на външен доставчик, и има ли начин да завършите проверката, без да качвате пълен правителствен документ за самоличност. Не всяка услуга ще отговори ясно на тези въпроси и точно тази празнина докладът на Ofcom се стреми да накара индустрията да запълни.

Основни изводи

  • Приемането на гарантиране на възрастта се е увеличило рязко сред платформите в Обединеното кралство, но Ofcom казва, че прилагането и качеството все още трябва да се подобрят.
  • По-строгите методи за проверка на възрастта често означават повече събиране на лични данни, което създава реален компромис с неприкосновеността на личния живот за пълнолетните потребители.
  • Проверете дали проверката на възрастта на дадена платформа се извършва вътрешно или чрез трета страна и прегледайте нейната политика за съхранение на данни, преди да предоставите документ за самоличност или биометрична информация.
  • Очаквайте продължаващ регулаторен контрол, включително разследвания на конкретни платформи, докато Ofcom работи за стандартизиране на начина, по който се прилага гарантирането на възрастта в цялото Обединено кралство.

Докладът на Ofcom ясно показва, че разговорът за гарантирането на възрастта в Обединеното кралство далеч не е приключен. Докато платформите се надпреварват да спазват изискванията, потребителите трябва да бъдат бдителни за това как се обработват техните данни всеки път, когато бъдат помолени да докажат възрастта си.