Близо година след като Законът за онлайн безопасност на Обединеното кралство започна да изисква надеждни проверки на възрастта за сайтове със съдържание за възрастни, Ofcom, регулаторът на комуникациите в страната, публикува доклад за напредъка, оценяващ как правилата работят на практика. Констатациите представляват един от първите официални погледи върху това как законът за проверка на възрастта преобразява онлайн изживяването за милиони потребители в Обединеното кралство и повдигат въпроси за поверителността толкова, колкото и да отговарят на тях.

Какво всъщност изисква Законът за онлайн безопасност

Законът за онлайн безопасност беше създаден, за да държи децата далеч от съдържание, определено като „ограничено за възрастни“ – категория, която надхвърля порнографията. Той също така обхваща определени функции на социалните медии, платформи за запознанства и гейминг услуги, където може да възникне неподходящо за възрастта съдържание или контакт. Според закона компаниите, работещи в тези сфери, трябва да въведат мерки за удостоверяване на възрастта, които Ofcom счита за „високоефективни“, вместо да разчитат на обикновени самообявени дати на раждане или потвърждения чрез отметка.

Докладът на Ofcom описва това като значително, широкообхватно въвеждане в сектори, в които преди това почти не е имало смислено ограничаване на възрастта в Обединеното кралство. Това разширяване е забележително, защото означава, че все повече услуги вече изискват от потребителите да докажат, че са пълнолетни, преди да получат достъп – често чрез качване на документи, оценка на възрастта по лицево изображение или услуги за проверка от трети страни.

Защо защитниците на поверителността следят отблизо

Основното напрежение в доклада на Ofcom е това, с което регулаторите, компаниите и защитниците на поверителността се борят още от първоначалното предлагане на закона: проверката на възрастта работи само ако платформите събират някаква форма на идентифициращи или биометрични данни, а тези данни трябва да отидат някъде. Независимо дали става въпрос за сканиран документ за самоличност, селфи, използвано за оценка на възрастта по лицето, или платежна карта, проверена спрямо база данни с възрасти, всеки метод създава нов запис, свързан с реалния човек и неговите навици за съдържание за възрастни или активност в акаунта.

Това не е хипотетична загриженост. Ofcom вече е започнал разследвания за това как поне една голяма платформа проверява възрастта. Регулаторът официално разглежда биометричния инструмент за определяне на възрастта на TikTok поради опасения, че системата може да не отговаря на стандартите, изисквани от Закона за онлайн безопасност, а в ход е и свързано разследване за безопасността на децата относно практиките за проверка на TikTok. Тези случаи илюстрират по-широка тенденция: дори когато платформите внедряват проверки на възрастта, ефективността и предпазните мерки за поверителност на тези системи варират значително и невинаги са прозрачни за хората, които ги използват.

Едногодишният доклад на Ofcom не разрешава това напрежение. Той документира, че проверките на възрастта вече са широко разпространени, но широкото възприемане не е същото като възприемане, защитаващо поверителността. Потребител, помолен да качи сканиран паспорт, за да получи достъп до сайт за възрастни, се доверява, че компанията и всички участващи доставчици на проверки от трети страни ще съхраняват, обезопасяват и в крайна сметка ще изтрият тези данни отговорно. Законът за онлайн безопасност поставя изисквания за ефективност, но потребителите все още имат ограничена видимост за това как техните данни за проверка действително се обработват зад кулисите.

По-широката картина: глобален модел

Обединеното кралство далеч не е единствената държава, която преследва този вид регулиране. Изискванията за проверка на възрастта се разпространяват в множество държави, всяка със свой подход към прилагане, технологични стандарти и защита на поверителността. За читателите, които се опитват да разберат как подходът на Обединеното кралство се сравнява в международен план, нашето ръководство за законите за проверка на възрастта по света разяснява различните модели, които регулаторите използват, и какво означават те за обикновените интернет потребители.

Този глобален контекст има значение, защото показва, че компромисите с поверителността в доклада на Ofcom не са уникални за Обединеното кралство. Където и да навлязат закони за проверка на възрастта, следва един и същ основен въпрос: колко лични данни трябва да предостави човек, само за да докаже, че е достатъчно голям, за да види определено съдържание, и кой носи отговорност, ако тези данни бъдат обработени неправомерно.

Какво означава това за вас

Ако използвате сайтове за съдържание за възрастни, приложения за запознанства или социални платформи в Обединеното кралство, вероятно вече сте се сблъскали с нови заявки за проверка на възрастта през последната година, а докладът на Ofcom потвърждава, че това въвеждане се извършва в голям мащаб. Преди да завършите който и да е процес на проверка на възрастта, струва си да проверите какъв метод използва сайтът (качване на документ, оценка по лицево изображение или услуга за проверка от трета страна) и да прочетете колко дълго се съхраняват тези данни. Нашето ръководство за рисковете за поверителността при цифровите проверки на възрастта преминава през това какво да търсите и как да ограничите излагането си, когато стъпката за проверка е неизбежна.

Също така е полезно да помните, че не всяко внедряване на проверка на възрастта е еднакво надеждно. Текущият надзор на Ofcom върху големите платформи показва, че самите регулатори все още проверяват дали конкретни системи отговарят на законовата летва за ефективност и обработка на данни.

Изводи за потребителите на интернет в Обединеното кралство

Първият годишен доклад на Ofcom за Закона за онлайн безопасност потвърждава, че законът за проверка на възрастта в Обединеното кралство вече е постоянна част от ежедневното сърфиране, а не временна адаптация. Преди да въвеждате лична информация в която и да е система за проверка на възрастта, помислете дали искането е пропорционално, прегледайте политиката на платформата за запазване на данни, ако е публикувана, и следете новините за регулаторни разследвания, тъй като те често разкриват кои методи за проверка не отговарят на очакванията за поверителност. Докато прилагането на закона узрява, информираността ще бъде най-простият начин да защитите както достъпа си, така и данните си.