Ověřování věku se šíří po celé Velké Británii, v několika amerických státech i v EU a stále více lidí musí prokázat svůj věk, než se dostanou na webovou stránku nebo do aplikace. Zvolená metoda má velký význam. Hlavní rizika ochrany soukromí při ověřování věku pomocí AI závisí na tom, jaká data systém shromažďuje, jak dlouho je uchovává a kdo další k nim má přístup. Tento průvodce srovnává tři přístupy, se kterými se čtenáři s největší pravděpodobností setkají: odhad věku ze selfie, nahrání ID a tokeny prokazující věk.

Jak funguje ověřování věku pomocí selfie, ID a tokenů

Odhad ze selfie. Pořídíte fotografii nebo krátké video a software analyzuje váš obličej, aby odhadl věkové rozpětí. Klíčový rozdíl je mezi odhadem věku z obličeje a rozpoznáváním obličeje. Odhad se snaží odpovědět na jednu otázku: vypadá tato osoba starší než určitá hranice? Rozpoznávání se snaží odpovědět na jinou: kdo je tato osoba? Odhadovací systém nepotřebuje znát vaše jméno, i když způsob, jakým je postaven a provozován, určuje, zda si o vás následně něco uchová.

Nahrání ID. Vyfotíte vládní doklad a služba z něj přečte datum narození. Mnoho systémů také žádá selfie pro potvrzení, že doklad patří vám. To je obvykle nejpřímější způsob, jak zjistit přesný věk, ale zahrnuje nejcitlivější dokumenty.

Tokeny prokazující věk. Zde důvěryhodná strana jednou potvrdí váš věk a vydá token, který říká pouze to, že splňujete určitou hranici, například že je vám více než 18 let. Webová stránka obdrží odpověď ano nebo ne, nikoli vaše datum narození, jméno nebo doklad. Tokeny jsou navrženy tak, aby se platforma dozvěděla jediný fakt, který potřebuje, a nic více.

Jaká osobní data jednotlivé metody shromažďují

Rozdíly ve shromažďování dat jsou nejjasnějším způsobem, jak tyto metody srovnat.

  • Odhad ze selfie: snímek obličeje nebo video a výsledný odhad věku. V závislosti na návrhu poskytovatele může být snímek zpracován a zahozen, nebo může být uložen. Tato volba je rozhodnutím v oblasti zásad a technického řešení, proto stojí za to si přečíst zásady ochrany soukromí poskytovatele.
  • Nahrání ID: snímek dokladu, který obvykle obsahuje vaše celé jméno, datum narození, fotografii a číslo dokladu. Pokud je přidáno porovnání se selfie, odevzdáváte také snímek obličeje propojený s touto identitou.
  • Tokeny prokazující věk: minimum. Ověřovatel může během počáteční kontroly pracovat s vašimi dokumenty nebo obličejem, ale služba, kterou se snažíte použít, vidí pouze potvrzení, že jste prošli.

Stručně řečeno, nahrání ID vytváří nejbohatší soubor identitních dat, odhad ze selfie je někde uprostřed a tokeny jsou navrženy tak, aby koncovému webu odhalily co nejméně.

Kde spočívají limity přesnosti a rizika pro soukromí

Odhad věku z obličeje je statistický odhad, nikoli jistota. Lidé na hranici věkové mezní hodnoty mohou být nesprávně zablokováni nebo nesprávně propuštěni a když je odhad nejasný, obvykle je zapotřebí záložní krok, často kontrola ID. To znamená, že kontrola pomocí selfie může stále skončit nahráním ID, takže se invazivnější cestě nelze vždy vyhnout.

Rizika pro soukromí pocházejí především z toho, co se děje kolem kontroly:

  • Uchovávání: snímky nebo dokumenty uchovávané déle, než je nutné, se stávají cílem v případě narušení u poskytovatele.
  • Propojování: pokud lze záznam o ověření spojit s vašimi účty nebo prohlížením, stává se kontrola věku formou sledování.
  • Rozšiřování rozsahu: data shromážděná k potvrzení věku by mohla být znovu použita pro jiné účely, pokud tomu nezabrání pravidla nebo smlouvy.
  • Vystavení třetím stranám: mnoho stránek kontroly outsourcuje, takže vaše data mohou projít společností, o které jste nikdy neslyšeli.

Kritici ověřování věku, včetně skupin na ochranu digitálních práv, argumentují, že záruky musí omezovat, jak poskytovatelé používají data, která shromažďují. Zda daný systém tato ujištění dodržuje, je pro běžného uživatele těžké ověřit, a proto je minimalizace toho, co odevzdáváte, nejbezpečnějším přístupem.

Které metody minimalizují vaše vystavení

Na základě toho, co jednotlivé metody shromažďují, zanechávají tokeny prokazující věk nejmenší stopu u služby, kterou navštěvujete, protože stránka se dozví pouze to, že jste prošli. Odhad ze selfie může být rozumnou střední variantou, pokud poskytovatel uvádí, že snímky jsou zpracovány a smazány, nikoli uloženy. Nahrání ID je nejvíce datově náročné a zaslouží si největší opatrnost.

Právní prostředí se rychle mění. Návrh EU na ochranu dětí by mohl platformy tlačit k ověřování věku a rizika ochrany soukromí při ověřování věku podle EU Kids Act stojí za pochopení dříve, než se takové kontroly stanou rutinou.

Co to znamená pro vás

Možná si nebudete moci vybrat metodu, ale často si můžete vybrat, kolik toho sdílíte. Když služba nabízí možnosti, vyberte tu, která odhaluje nejméně. Zkontrolujte, zda je ověřovatel samostatná společnost, a přečtěte si, co uvádí o mazání dat. Buďte obezřetní při jakékoli žádosti o doklad, když by postačila lehčí kontrola, a pamatujte, že VPN neodstraňuje potřebu projít kontrolou tam, kde je vyžadována; pouze mění vaši zdánlivou polohu.

Praktická doporučení

  • Když jsou nabízeny, upřednostněte tokeny prokazující věk nebo kontroly na zařízení.
  • Pokud používáte kontrolu pomocí selfie, hledejte jasné prohlášení, že snímky jsou po zpracování smazány.
  • Nahrávejte ID pouze jako poslední možnost, a to pouze poskytovateli, jehož zásady uchovávání jste si přečetli.
  • Pokud je to možné, vyhněte se opětovnému použití stejného ověřovacího účtu napříč nesouvisejícími službami.
  • Sledujte nová pravidla, protože povinné kontroly učiní tato rozhodnutí běžnějšími.

Chcete-li zjistit, jak by nadcházející evropská pravidla mohla učinit kontroly povinnými a co to znamená pro vaše data, přečtěte si náš výklad o EU Kids Act a jeho rizicích ochrany soukromí při ověřování věku pomocí AI.