Téměř rok poté, co britský zákon o online bezpečnosti začal vyžadovat důkladné ověřování věku na stránkách s obsahem pro dospělé, Ofcom, tamní telekomunikační regulátor, zveřejnil zprávu o pokroku, která hodnotí, jak tato pravidla fungují v praxi. Zjištění představují jeden z prvních oficiálních pohledů na to, jak zákon o ověřování věku přetváří online zážitek pro miliony britských uživatelů, a vyvolávají přitom stejně tolik otázek ohledně soukromí, kolik jich zodpovídají.
Co zákon o online bezpečnosti skutečně požaduje
Zákon o online bezpečnosti byl navržen tak, aby chránil děti před obsahem označovaným jako „pouze pro dospělé“, což je kategorie, která dalece přesahuje pornografii. Vztahuje se také na některé funkce sociálních sítí, seznamovací platformy a herní služby, kde by mohlo dojít k vystavení věkově nevhodnému obsahu nebo kontaktu. Podle zákona musí společnosti působící v těchto oblastech zavést opatření pro ověřování věku, která Ofcom považuje za „vysoce účinná“, a nespoléhat se pouze na prosté uvedení data narození nebo potvrzení zaškrtávacím políčkem.
Zpráva Ofcomu to popisuje jako významné, široké zavádění napříč sektory, které dříve ve Velké Británii prakticky žádné smysluplné ověřování věku neměly. Toto rozšíření je pozoruhodné, protože znamená, že stále více služeb nyní požaduje, aby uživatelé před udělením přístupu prokázali, že jsou dospělí – často prostřednictvím nahrání dokumentů, odhadu věku z obličeje nebo služeb třetích stran pro ověřování.
Proč zastánci soukromí situaci pozorně sledují
Hlavní napětí ve zprávě Ofcomu spočívá v problému, s nímž se regulátoři, společnosti i zastánci soukromí potýkají od prvního návrhu zákona: ověřování věku funguje pouze tehdy, pokud platformy shromažďují nějakou formu identifikačních nebo biometrických údajů, a tyto údaje musí někam putovat. Ať už jde o sken dokladu totožnosti, selfie použitou k odhadu věku z obličeje nebo platební kartu prověřenou vůči věkové databázi, každá metoda vytváří nový záznam spojený se zvyky konkrétní osoby týkajícími se obsahu pro dospělé nebo s aktivitou na účtu.
Nejde o hypotetickou obavu. Ofcom již zahájil vyšetřování toho, jak přinejmenším jedna velká platforma ověřuje věk. Regulátor formálně prověřuje biometrický nástroj TikToku pro odhad věku kvůli obavám, že tento systém nemusí splňovat standardy požadované zákonem o online bezpečnosti, a probíhá také související šetření zaměřené na bezpečnost dětí v souvislosti s ověřovacími praktikami TikToku. Tyto případy ilustrují širší vzorec: i když platformy zavádějí ověřování věku, účinnost a záruky ochrany soukromí těchto systémů se značně liší a nejsou vždy transparentní pro lidi, kteří je používají.
Jednoroční zpráva Ofcomu toto napětí neodstraňuje. Dokládá, že ověřování věku je nyní rozšířené, ale plošné zavedení není totéž co zavedení chránící soukromí. Uživatel, který je požádán o nahrání skenu pasu pro přístup na web pro dospělé, důvěřuje tomu, že společnost a případný zapojený ověřovatel třetí strany budou tato data odpovědně uchovávat, zabezpečovat a nakonec vymazávat. Zákon o online bezpečnosti stanovuje požadavky na účinnost, ale uživatelé mají stále jen omezený přehled o tom, jak je s jejich ověřovacími údaji skutečně nakládáno v zákulisí.
Širší souvislosti: globální trend
Spojené království zdaleka není samo, kdo tento druh regulace prosazuje. Požadavky na ověřování věku se šíří napříč řadou zemí, přičemž každá má vlastní přístup k vymáhání, technologickým standardům a ochraně soukromí. Pro čtenáře, kteří chtějí pochopit, jak si britský přístup stojí v mezinárodním srovnání, náš průvodce zákony o ověřování věku ve světě rozebírá různé modely, které regulátoři používají, a co znamenají pro běžné uživatele internetu.
Tento globální kontext je důležitý, protože ukazuje, že kompromisy v oblasti soukromí popsané ve zprávě Ofcomu nejsou specifické jen pro Spojené království. Všude, kde se uchytí zákony o ověřování věku, následuje stejná základní otázka: kolik osobních údajů by měl člověk předat jen proto, aby prokázal, že je dost starý na zobrazení určitého obsahu, a kdo nese odpovědnost, pokud je s těmito údaji nesprávně naloženo.
Co to znamená pro vás
Pokud ve Spojeném království používáte stránky s obsahem pro dospělé, seznamovací aplikace nebo sociální platformy, pravděpodobně jste se již během uplynulého roku setkali s novými výzvami k ověření věku a zpráva Ofcomu potvrzuje, že toto zavádění nyní probíhá ve velkém měřítku. Před dokončením jakéhokoli procesu ověřování věku se vyplatí ověřit, jakou metodu daný web používá (nahrání dokumentu, odhad z obličeje nebo službu třetí strany pro ověření), a zjistit, jak dlouho jsou tyto údaje uchovávány. Náš průvodce riziky digitálního ověřování věku pro soukromí popisuje, na co se zaměřit a jak omezit svou expozici, když je krok ověření nevyhnutelný.
Je také dobré mít na paměti, že ne každá implementace ověřování věku je stejně důvěryhodná. Trvající kontrola velkých platforem ze strany Ofcomu ukazuje, že sami regulátoři stále testují, zda konkrétní systémy splňují zákonnou laťku pro účinnost a nakládání s daty.
Hlavní zjištění pro britské uživatele internetu
První výroční zpráva Ofcomu k zákonu o online bezpečnosti potvrzuje, že ověřování věku se ve Spojeném království stalo pevnou součástí každodenního prohlížení webu, nikoli dočasnou úpravou. Před zadáním osobních údajů do jakéhokoli systému pro ověření věku zvažte, zda je požadavek přiměřený, prostudujte si zásady platformy pro uchovávání údajů, pokud jsou zveřejněny, a sledujte zprávy o regulačních šetřeních, protože ta často odhalí, které ověřovací metody nesplňují očekávání v oblasti soukromí. S tím, jak vymáhání dozrává, bude informovanost tím nejjednodušším způsobem, jak chránit jak svůj přístup, tak svá data.
