Ofcom, britský regulační úřad pro komunikace, zahájil formální vyšetřování TikToku kvůli obavám, že jeho systém pro odhad věku nemusí splňovat standardy požadované zákonem o bezpečnosti online (Online Safety Act, OSA). Jádrem šetření je biometrická technologie ověřování věku TikToku, konkrétně zda jsou metody platformy pro odhad věku uživatele na základě skenování obličeje a dalších signálů dostatečně účinné, aby udržely děti mimo obsah a funkce určené pouze dospělým.
Vyšetřování je teprve v počáteční fázi, ale představuje jedno z prvních případů, kdy britský regulační úřad přímo zpochybňuje spolehlivost softwaru pro biometrický odhad věku na velké platformě. Pro čtenáře, kteří sledují regulaci bezpečnosti online, navazuje toto na dřívější kontrolu dodržování pravidel TikToku ze strany Ofcomu, podrobně popsanou v našem článku o sondě Ofcomu do ověřování věku na TikToku, kde byly poprvé vzneseny obavy ohledně toho, jak platforma ve Spojeném království nakládá s účty nezletilých.
Co vyšetřování Ofcomu ohledně TikToku zahrnuje
Šetření Ofcomu se úzce zaměřuje na to, zda TikTok zavedl „účinné“ biometrické nástroje pro ověřování věku, což je požadavek zákona OSA pro platformy, které hostí obsah potenciálně škodlivý pro nezletilé. Regulační úřad zkoumá, zda britské pobočky TikToku plní své zákonné povinnosti, nebo zda zavedený systém pro odhad věku umožňuje nezletilým uživatelům proklouznout nebo chybně klasifikuje dospělé.
Nejde jen o to, zda TikTok má nějaký systém kontroly věku. Ten má. Otázkou je, zda tento systém skutečně funguje tak, jak má, a zda to TikTok dokáže prokázat. Ofcom má pravomoc vyžádat si od TikToku interní data, záznamy o testování a technickou dokumentaci, aby to mohl posoudit. Pokud regulační úřad zjistí nedostatky, může vyšetřování vyústit v donucovací opatření.
Jak systémy pro odhad věku shromažďují a zpracovávají biometrické údaje
Nástroje pro odhad věku, jako je ten, který je předmětem zkoumání, obvykle fungují tak, že analyzují selfie nebo krátký videoklip a na základě obličejových rysů odhadují věk uživatele. Využívají přitom model strojového učení natrénovaný na rozsáhlých datových sadách obličejů se známým věkem. Systém obvykle poskytne pravděpodobnostní skóre, nikoli přesný věk, a platformy toto skóre používají k označení účtů, které by mohly patřit nezletilým uživatelům, k dalšímu přezkoumání nebo omezení.
Tento proces zahrnuje zpracování biometrických údajů, které patří k nejcitlivějším kategoriím osobních informací podle britského a evropského práva na ochranu údajů. I když platforma uvádí, že snímky jsou ihned po vytvoření odhadu smazány, samotné skenování stále vyžaduje zachycení živého snímku obličeje a jeho zpracování proprietárním softwarem. Uživatelé mají obecně jen omezený přehled o tom, jak dlouho jsou tyto údaje uchovávány, jak byl model trénován nebo jak přesný ve skutečnosti je napříč různými věkovými skupinami, odstíny pleti a světelnými podmínkami.
Kompromisy v oblasti soukromí při ověřování věku podle zákona o bezpečnosti online
Zákon OSA byl navržen s cílem chránit děti online a málokdo by proti tomuto cíli něco namítal. Implementace zákona však tlačí platformy k biometrickým metodám ověřování, které s sebou nesou vlastní náklady na ochranu soukromí. Skenování obličeje, nahrávání dokladů totožnosti a další ověřovací metody znamenají, že jak nezletilí, tak dospělí možná budou muset předat citlivé osobní údaje jen proto, aby získali přístup k aplikaci sociálních médií.
To vytváří skutečný kompromis. Efektivní ověřování věku může snížit vystavení dětí nevhodnému obsahu, ale zároveň rozšiřuje množství biometrických a identifikačních údajů, které platformy a případně poskytovatelé ověřovacích služeb třetích stran shromažďují a uchovávají. Pokud by s těmito údaji bylo nesprávně nakládáno, došlo k jejich úniku nebo byly uchovávány déle, než je nezbytné, mohly by důsledky daleko přesáhnout původní bezpečnostní cíl. Vyšetřování TikToku ze strany Ofcomu je částečně testem toho, zda regulační orgány mohou platformy hnát k odpovědnosti nejen za to, že systém kontroly věku mají, ale za to, že je vytvořen tak, aby respektoval zásady minimalizace údajů a zároveň spolehlivě fungoval.
Co to pro vás znamená
Pokud používáte TikTok ve Spojeném království, možná jste se již setkali s výzvou k ověření věku, nebo se s ní brzy setkáte v závislosti na dalším vývoji tohoto vyšetřování. Je dobré vědět, že VPN vám nepomůže se biometrickému ověřování věku vyhnout ani ho obejít. Tyto kontroly jsou zabudovány do systémů účtů TikToku a jsou vázány na váš účet a zařízení, nikoli na umístění vaší sítě, takže přesměrování provozu přes jiný server nezmění, co po vás aplikace požaduje.
VPN vám může pomoci omezit jiné formy sledování během používání platformy, například maskováním vaší IP adresy před inzerenty nebo snížením expozice na veřejných Wi-Fi sítích. Jedná se o samostatnou vrstvu ochrany soukromí, nikoli o řešení, jak obejít požadavky na ověření věku.
Konkrétní doporučení
Před odesláním jakýchkoli biometrických údajů do aplikace si zkontrolujte, co zásady ochrany osobních údajů platformy uvádějí o lhůtách pro uchovávání a mazání. Zjistěte, zda ověřování věku probíhá interně, nebo prostřednictvím dodavatele třetí strany, protože to má vliv na to, kdo má k vašim údajům přístup. Pokud jste rodič, zkontrolujte nastavení účtu svého dítěte a zjistěte, jakou metodu ověření TikTok požaduje. A sledujte, jak vyšetřování TikToku ze strany Ofcomu postupuje, protože jeho zjištění by mohla ovlivnit, jak budou všechny velké platformy ve Spojeném království v budoucnu přistupovat k biometrickým kontrolám věku.
