Η Ofcom ερευνά το βιομετρικό εργαλείο εκτίμησης ηλικίας του TikTok

Η Ofcom, η ρυθμιστική αρχή επικοινωνιών του Ηνωμένου Βασιλείου, ξεκίνησε επίσημη έρευνα για το TikTok λόγω ανησυχιών ότι το σύστημα εκτίμησης ηλικίας του ενδέχεται να μην πληροί τα πρότυπα που απαιτούνται βάσει του Νόμου για την Ασφάλεια στο Διαδίκτυο (OSA). Στο επίκεντρο της έρευνας βρίσκεται η βιομετρική τεχνολογία επαλήθευσης ηλικίας του TikTok, συγκεκριμένα το εάν οι μέθοδοι της πλατφόρμας για την εκτίμηση της ηλικίας ενός χρήστη από σαρώσεις προσώπου και άλλα σήματα είναι αρκετά αποτελεσματικές ώστε να κρατούν τα παιδιά μακριά από περιεχόμενο και λειτουργίες που προορίζονται μόνο για ενήλικες.

Η έρευνα βρίσκεται ακόμα σε πρώιμο στάδιο, αλλά σηματοδοτεί μία από τις πρώτες φορές που μια ρυθμιστική αρχή του Ηνωμένου Βασιλείου αμφισβητεί άμεσα την αξιοπιστία του λογισμικού βιομετρικής εκτίμησης ηλικίας σε μια μεγάλη πλατφόρμα. Για τους αναγνώστες που παρακολουθούν τη ρύθμιση της ασφάλειας στο διαδίκτυο, αυτό βασίζεται στον προηγούμενο έλεγχο της Ofcom σχετικά με τις πρακτικές συμμόρφωσης του TikTok, που περιγράφεται λεπτομερώς στην κάλυψή μας για την έρευνα επαλήθευσης ηλικίας του TikTok από την Ofcom, η οποία αρχικά επισήμανε ανησυχίες σχετικά με τον τρόπο που η πλατφόρμα διαχειρίζεται λογαριασμούς ανηλίκων στο Ηνωμένο Βασίλειο.

Τι καλύπτει η έρευνα της Ofcom για το TikTok

Η έρευνα της Ofcom επικεντρώνεται στενά στο εάν το TikTok έχει εφαρμόσει «αποτελεσματικά» βιομετρικά εργαλεία διασφάλισης ηλικίας, μια απαίτηση βάσει του OSA για πλατφόρμες που φιλοξενούν περιεχόμενο δυνητικά επιβλαβές για ανηλίκους. Η ρυθμιστική αρχή εξετάζει εάν οι δραστηριότητες του TikTok στο Ηνωμένο Βασίλειο πληρούν τις νομικές τους υποχρεώσεις ή εάν το υπάρχον σύστημα εκτίμησης ηλικίας επιτρέπει σε ανήλικους χρήστες να ξεφεύγουν ή ταξινομεί εσφαλμένα ενήλικες.

Αυτό δεν είναι απλώς ένα ερώτημα για το εάν το TikTok διαθέτει σύστημα ελέγχου ηλικίας. Διαθέτει. Το ερώτημα είναι αν αυτό το σύστημα λειτουργεί πραγματικά όπως προορίζεται και αν το TikTok μπορεί να αποδείξει ότι λειτουργεί. Η Ofcom έχει την εξουσία να απαιτήσει εσωτερικά δεδομένα, αρχεία δοκιμών και τεχνική τεκμηρίωση από το TikTok για να το αξιολογήσει και η έρευνα θα μπορούσε να οδηγήσει σε μέτρα επιβολής εάν η ρυθμιστική αρχή εντοπίσει ελλείψεις.

Πώς τα συστήματα εκτίμησης ηλικίας συλλέγουν και επεξεργάζονται βιομετρικά δεδομένα

Εργαλεία εκτίμησης ηλικίας όπως αυτό που βρίσκεται υπό εξέταση συνήθως λειτουργούν αναλύοντας μια selfie ή ένα σύντομο βίντεο και εκτιμώντας την ηλικία ενός χρήστη με βάση τα χαρακτηριστικά του προσώπου, χρησιμοποιώντας ένα μοντέλο μηχανικής μάθησης εκπαιδευμένο σε μεγάλα σύνολα δεδομένων με γνωστές ηλικίες. Το σύστημα συνήθως εξάγει μια βαθμολογία πιθανότητας και όχι μια ακριβή ηλικία και οι πλατφόρμες χρησιμοποιούν αυτή τη βαθμολογία για να επισημάνουν λογαριασμούς που ενδέχεται να ανήκουν σε ανήλικους χρήστες για περαιτέρω έλεγχο ή περιορισμό.

Αυτή η διαδικασία περιλαμβάνει την επεξεργασία βιομετρικών δεδομένων, μιας από τις πιο ευαίσθητες κατηγορίες προσωπικών πληροφοριών σύμφωνα με τη νομοθεσία περί προστασίας δεδομένων του Ηνωμένου Βασιλείου και της ΕΕ. Ακόμη και όταν μια πλατφόρμα δηλώνει ότι οι εικόνες διαγράφονται αμέσως μετά την παραγωγή της εκτίμησης, η υποκείμενη σάρωση εξακολουθεί να απαιτεί τη λήψη μιας ζωντανής εικόνας προσώπου και την εκτέλεσή της μέσω ιδιόκτητου λογισμικού. Οι χρήστες γενικά έχουν περιορισμένη ορατότητα για το πόσο καιρό διατηρούνται αυτά τα δεδομένα, πώς εκπαιδεύτηκε το μοντέλο ή πόσο ακριβές είναι πραγματικά σε διαφορετικές ηλικίες, αποχρώσεις δέρματος και συνθήκες φωτισμού.

Οι ανταλλαγές απορρήτου της επαλήθευσης ηλικίας βάσει του Νόμου για την Ασφάλεια στο Διαδίκτυο

Ο OSA σχεδιάστηκε για την προστασία των παιδιών στο διαδίκτυο και λίγοι θα διαφωνούσαν με αυτόν τον στόχο. Αλλά η εφαρμογή του νόμου ωθεί τις πλατφόρμες προς βιομετρικές μεθόδους επαλήθευσης που φέρουν το δικό τους κόστος απορρήτου. Η σάρωση προσώπου, η μεταφόρτωση ταυτότητας και άλλες μέθοδοι διασφάλισης σημαίνουν ότι τόσο οι ανήλικοι όσο και οι ενήλικες μπορεί να χρειαστεί να παραδώσουν ευαίσθητα προσωπικά δεδομένα μόνο και μόνο για να αποκτήσουν πρόσβαση σε μια εφαρμογή κοινωνικής δικτύωσης.

Αυτό δημιουργεί μια πραγματική ανταλλαγή. Η αποτελεσματική διασφάλιση ηλικίας μπορεί να μειώσει την έκθεση των παιδιών σε ακατάλληλο περιεχόμενο, αλλά επίσης διευρύνει τον όγκο των βιομετρικών δεδομένων και των δεδομένων ταυτότητας που συλλέγουν και αποθηκεύουν οι πλατφόρμες και ενδεχομένως τρίτοι πάροχοι επαλήθευσης. Εάν αυτά τα δεδομένα υποστούν κακή διαχείριση, παραβιαστούν ή διατηρηθούν για μεγαλύτερο χρονικό διάστημα από το απαραίτητο, οι συνέπειες θα μπορούσαν να επεκταθούν πολύ πέρα από τον αρχικό στόχο ασφάλειας. Η έρευνα της Ofcom για το TikTok είναι εν μέρει μια δοκιμή του εάν οι ρυθμιστικές αρχές μπορούν να θεωρήσουν τις πλατφόρμες υπεύθυνες όχι μόνο για την ύπαρξη ενός συστήματος ελέγχου ηλικίας, αλλά και για τη δημιουργία ενός που σέβεται τις αρχές ελαχιστοποίησης δεδομένων ενώ ταυτόχρονα λειτουργεί αξιόπιστα.

Τι σημαίνει αυτό για εσάς

Εάν χρησιμοποιείτε το TikTok στο Ηνωμένο Βασίλειο, ενδέχεται να έχετε ήδη συναντήσει μια προτροπή ελέγχου ηλικίας ή μπορεί να τη δείτε σύντομα ανάλογα με την εξέλιξη αυτής της έρευνας. Αξίζει να κατανοήσετε ότι ένα VPN δεν μπορεί να σας βοηθήσει να αποφύγετε ή να παρακάμψετε τη βιομετρική επαλήθευση ηλικίας. Αυτοί οι έλεγχοι είναι ενσωματωμένοι στα συστήματα λογαριασμών του TikTok και συνδέονται με τον λογαριασμό και τη συσκευή σας, όχι με την τοποθεσία του δικτύου σας, επομένως η αναδρομολόγηση της κυκλοφορίας σας μέσω διαφορετικού διακομιστή δεν θα αλλάξει αυτό που σας ζητά η εφαρμογή.

Αυτό που μπορεί να κάνει ένα VPN είναι να περιορίσει άλλες μορφές παρακολούθησης ενώ χρησιμοποιείτε την πλατφόρμα, όπως η απόκρυψη της διεύθυνσης IP σας από διαφημιστές ή η μείωση της έκθεσης σε δημόσια Wi-Fi. Είναι ένα ξεχωριστό επίπεδο προστασίας απορρήτου και όχι μια λύση για την παράκαμψη των απαιτήσεων διασφάλισης ηλικίας.

Πρακτικά συμπεράσματα

Πριν υποβάλετε οποιαδήποτε βιομετρικά δεδομένα σε μια εφαρμογή, ελέγξτε τι αναφέρει η πολιτική απορρήτου της πλατφόρμας σχετικά με τα χρονοδιαγράμματα διατήρησης και διαγραφής. Αναζητήστε εάν η επαλήθευση ηλικίας διεκπεραιώνεται εσωτερικά ή από τρίτο προμηθευτή, καθώς αυτό αλλάζει το ποιος έχει πρόσβαση στα δεδομένα σας. Εάν είστε γονέας, ελέγξτε τις ρυθμίσεις του λογαριασμού του παιδιού σας και κατανοήστε ποια μέθοδο επαλήθευσης ζητά το TikTok. Και παρακολουθήστε την εξέλιξη της έρευνας της Ofcom για το TikTok, καθώς τα ευρήματά της θα μπορούσαν να διαμορφώσουν τον τρόπο με τον οποίο κάθε μεγάλη πλατφόρμα χειρίζεται τους βιομετρικούς ελέγχους ηλικίας στο Ηνωμένο Βασίλειο στο μέλλον.