Ofcom zahájil formální vyšetřování TikToku a otázky, které si klade, dalece přesahují běžnou kontrolu souladu. Britský regulační úřad pro komunikace uvádí, že se obává, že systémy ověřování věku na TikToku nejsou dostatečně účinné, aby zabránily dětem v kontaktu s příspěvky o sebevraždě, sebepoškozování a pornografií – tedy s obsahem, který platforma musí podle zákona o bezpečnosti online držet mimo dosah nezletilých. Tento případ se rychle stává testem, zda technologie ověřování věku skutečně dokáže dostát svým slibům, nebo zda spíše přenáší riziko z platforem na osobní údaje rodin.
Co vyšetřování Ofcomu vytýká TikToku v souvislosti s ověřováním věku
Šetření se soustředí na jednoduché, ale závažné tvrzení: že metody TikToku pro potvrzování věku uživatele spolehlivě nechrání děti před škodlivým materiálem. Působnost Ofcomu podle zákona o bezpečnosti online vyžaduje, aby velké platformy měly zavedeno „vysoce účinné“ ověřování věku, nikoli pouze zaškrtávací políčko, které uživatelé přeskočí. Jestliže systémy TikToku umožňují mladším uživatelům proniknout k obsahu o sebepoškozování, sebevraždě nebo pornografii, představovalo by to přímé selhání povinností, které zákon ukládá.
Toto není poprvé, co ověřování věku TikToku přitáhlo pozornost regulátorů. Ofcom již dříve zkoumal biometrický nástroj platformy pro odhad věku a samostatná šetření již prověřovala, zda britské operace TikToku nesplnily standardy stanovené zákonem. Společně tato překrývající se vyšetřování naznačují, že regulátoři v tom, jak platforma ověřuje skutečný věk svých uživatelů, spatřují vzorec, nikoli ojedinělou chybu.
Jak systémy ověřování věku shromažďují a uchovávají citlivé údaje
Abychom pochopili, proč na tom záleží i mimo TikTok, je dobré podívat se, jak ověřování věku v praxi funguje. Platformy obvykle spoléhají na jednu z několika metod: žádost o nahrání státního průkazu totožnosti, provedení skenu obličeje pro biometrický odhad věku, nebo využití behaviorálních signálů, jako je aktivita na účtu, k určení, zda je někdo pravděpodobně dítě nebo dospělý. Každý z těchto přístupů vyžaduje shromažďování a zpracování citlivých osobních údajů, někdy včetně živého snímku obličeje osoby nebo skenu oficiálního dokumentu.
Tyto údaje musí někam putovat. Zpracovávají se, často prostřednictvím externích dodavatelů ověřování, a v mnoha případech se po určitou dobu uchovávají, aby byly splněny požadavky auditu nebo souladu s předpisy. Čím přesněji se systém snaží určit věk, tím více identifikačních údajů obvykle potřebuje shromáždit. To vytváří skutečné napětí: technologie, jejíž nasazení regulátoři od platforem požadují na ochranu dětí, zároveň rozšiřuje množství citlivých údajů, které tytéž platformy nebo jejich smluvní partneři drží o každém ověřeném uživateli, jak o dětech, tak o dospělých.
Kompromis v oblasti soukromí, který stojí za prosazováním zákona o bezpečnosti online
Zákon o bezpečnosti online byl postaven na rozumném předpokladu: platformy, které hostí obsah škodlivý pro nezletilé, by měly účinně ověřovat věk, místo aby spoléhaly na samostatně uváděná data narození, která si kdokoli může vymyslet. Vyšetřování TikToku ze strany Ofcomu však ukazuje propast mezi tímto legislativním záměrem a tím, co ověřovací systémy v současnosti dokážou zajistit. Pokud lze kontroly věku označit za neúčinné i poté, co zákon vstoupil v platnost, vyvstává legitimní otázka, zda zátěž v podobě nahrávání průkazů totožnosti a biometrických skenů, která je kladena na rodiny, skutečně přináší slibovanou ochranu.
Tato dynamika se netýká jen TikToku. Ofcom samostatně zahájil širší prověřování ověřování věku související s povinnostmi v oblasti bezpečnosti dětí a britští regulátoři rovněž tlačí platformy k dalším donucovacím nástrojům, včetně zákazu používání sociálních sítí pro teenagery v určitých hodinách, což vedlo některé platformy k zavedení detekce VPN, aby uživatelům zabránili maskovat svou polohu nebo věk. Každá nová donucovací vrstva přidává další bod, kde dochází k předávání osobních údajů, a další podnět pro technicky zdatné teenagery, aby hledali obcházení namísto toho, aby se ověřování vůbec podrobili.
Co to znamená pro vás
Pokud jste rodič nebo opatrovník, který se v tom pohybuje, praktickým důsledkem je, že ověřování věku na platformách jako TikTok zatím není spolehlivou bezpečnostní sítí. Samotné vyšetřování Ofcomu přiznává, že současný systém může dětem umožnit zobrazit obsah, který má výslovně blokovat. To neznamená, že jsou tyto nástroje bezcenné, ale znamená to, že by se neměly považovat za náhradu přímého zapojení do toho, co dítě online dělá.
Také je dobré porozumět tomu, co se děje s údaji shromážděnými při ověřování. Pokud vaše domácnost na jakékoli platformě používá kontroly založené na průkazech totožnosti nebo biometrii, je rozumné ptát se, jak dlouho jsou tyto údaje uchovávány, kdo je zpracovává a zda jsou sdíleny s třetími stranami. Regulační šetření, jako je toto, jsou jedním z mála mechanismů, které tyto odpovědi zveřejňují.
Praktické kroky
Rodiče mohou kombinovat nastavení na úrovni platformy s vlastním dohledem, místo aby spoléhali pouze na věkové brány. Kontrola nastavení soukromí, omezení přímých zpráv a průběžné rozhovory o vystavení obsahu zůstávají spolehlivější než jakýkoli jednotlivý ověřovací nástroj. Rovněž stojí za to sledovat, jak se toto vyšetřování vyvine, protože zjištění Ofcomu by mohla utvářet nejen povinnosti TikToku, ale i standardy uplatňované na všech hlavních platformách spadajících pod zákon o bezpečnosti online. Prozatím berte ověřování věku jako jednu z několika vrstev ochrany, nikoli jako záruku.
