Ikätarkistukset yleistyvät Yhdistyneessä kuningaskunnassa, useissa Yhdysvaltain osavaltioissa ja EU:ssa, ja yhä useampia pyydetään todistamaan ikänsä ennen verkkosivustolle tai sovellukseen pääsyä. Käytettävällä menetelmällä on suuri merkitys. Tekoälypohjaisen ikävahvistuksen keskeiset tietosuojariskit riippuvat siitä, mitä järjestelmä kerää, kuinka kauan se säilyttää tietoja ja kuka muu voi nähdä ne. Tässä oppaassa verrataan kolmea lähestymistapaa, joihin lukijat todennäköisimmin törmäävät: selfiepohjainen ikäarviointi, henkilötodistuksen lataaminen ja iäntodistustokenit.

Miten selfie-, henkilötodistus- ja tokenpohjaiset ikätarkistukset toimivat

Selfiearviointi. Otat kuvan tai lyhyen videon, ja ohjelmisto analysoi kasvojasi arvioidakseen ikähaarukan. Keskeinen ero on kasvojen iän arvioinnin ja kasvojentunnistuksen välillä. Arviointi yrittää vastata yhteen kysymykseen: näyttääkö tämä henkilö tiettyä ikärajaa vanhemmalta? Tunnistus yrittää vastata toiseen kysymykseen: kuka tämä henkilö on? Arviointijärjestelmän ei tarvitse tietää nimeäsi, mutta se, miten se on rakennettu ja sitä ylläpidetään, määrittää, säilyttääkö se sinusta jotain jälkikäteen.

Henkilötodistuksen lataaminen. Valokuvaat virallisen asiakirjan, ja palvelu lukee siitä syntymäajan. Monet järjestelmät pyytävät myös selfien vahvistaakseen, että asiakirja kuuluu sinulle. Tämä on yleensä suorin tapa vahvistaa tarkka ikä, mutta se sisältää kaikkein arkaluontoisimmat asiakirjat.

Iäntodistustokenit. Tässä luotettu taho vahvistaa ikäsi kerran ja myöntää tokenin, joka kertoo vain, että täytät tietyn rajan, kuten yli 18 vuoden iän. Verkkosivusto saa kyllä-tai-ei-vastauksen, ei syntymäaikaasi, nimeäsi tai asiakirjaasi. Tokenit on suunniteltu niin, että alusta voi oppia yhden tarvitsemansa faktan eikä mitään muuta.

Mitä henkilötietoja kukin menetelmä kerää

Erot tietojen keräämisessä ovat selkein tapa verrata näitä menetelmiä.

  • Selfiearviointi: kasvokuva tai video sekä siitä saatu ikäarvio. Palveluntarjoajan suunnittelusta riippuen kuva voidaan käsitellä ja hävittää tai se voidaan tallentaa. Tämä valinta on käytäntö- ja tekniikkapäätös, joten palveluntarjoajan tietosuojailmoitus kannattaa lukea.
  • Henkilötodistuksen lataaminen: kuva asiakirjasta, joka sisältää tyypillisesti koko nimesi, syntymäaikasi, valokuvasi ja asiakirjan numeron. Jos mukaan lisätään selfie-vastaavuus, luovutat myös kyseiseen henkilöllisyyteen liitetyn kasvokuvan.
  • Iäntodistustokenit: vähiten. Vahvistaja voi käsitellä asiakirjasi tai kasvosi alkuperäisen tarkistuksen aikana, mutta palvelu, jota yrität käyttää, näkee vain vahvistuksen siitä, että läpäisit tarkistuksen.

Lyhyesti sanottuna henkilötodistuksen lataaminen luo rikkaimman henkilötietojoukon, selfiearviointi on keskitasoa ja tokenit on rakennettu paljastamaan loppusivustolle mahdollisimman vähän.

Missä tarkkuuden rajat ja tietosuojariskit piilevät

Kasvojen iän arviointi on tilastollinen arvaus, ei varmuus. Ikärajan lähellä olevat henkilöt voivat tulla virheellisesti estetyiksi tai virheellisesti päästetyiksi läpi, ja epäselvässä tapauksessa tarvitaan usein varamenettely, usein henkilötodistuksen tarkistus. Tämä tarkoittaa, että selfietarkistus voi silti päättyä henkilötodistuksen lataamiseen, joten kaikkein invasiivisinta reittiä ei aina voida välttää.

Tietosuojariskit johtuvat pääasiassa siitä, mitä tarkistuksen ympärillä tapahtuu:

  • Säilytys: tarpeettoman kauan säilytetyt kuvat tai asiakirjat joutuvat kohteeksi, jos palveluntarjoajaan kohdistuu tietomurto.
  • Yhdistäminen: jos vahvistustietue voidaan yhdistää tileihisi tai selailuusi, ikätarkistuksesta tulee seurannan muoto.
  • Laajeneminen: iän vahvistamiseksi kerättyjä tietoja voitaisiin käyttää uudelleen muihin tarkoituksiin, elleivät säännöt tai sopimukset estä sitä.
  • Kolmansien osapuolten altistuminen: monet sivustot ulkoistavat tarkistukset, joten tietosi voivat kulkea yrityksen kautta, josta et ole koskaan kuullutkaan.

Ikätarkistusten kriitikot, mukaan lukien digitaalisten oikeuksien ryhmät, väittävät, että suojatoimenpiteiden on rajoitettava sitä, miten palveluntarjoajat käyttävät keräämiään tietoja. Tavallisen käyttäjän on vaikea vahvistaa, pitääkö tietty järjestelmä nämä lupaukset, minkä vuoksi luovutettavien tietojen minimoiminen on turvallisin lähestymistapa.

Mitkä menetelmät minimoivat altistumisesi

Sen perusteella, mitä kukin menetelmä kerää, iäntodistustokenit jättävät pienimmän jäljen vierailemallasi palvelulla, koska sivusto saa tietää vain, että läpäisit tarkistuksen. Selfiearviointi voi olla kohtuullinen keskitien vaihtoehto, kun palveluntarjoaja ilmoittaa, että kuvat käsitellään ja poistetaan tallentamisen sijaan. Henkilötodistuksen lataaminen on kaikkein tietorikkain ja vaatii eniten varovaisuutta.

Oikeudellinen tausta muuttuu nopeasti. EU:n lapsiturvallisuusesitys voisi ohjata alustoja vahvistamaan iät, ja EU:n lapsilain ikävahvistuksen tietosuojariskit kannattaa ymmärtää ennen kuin tällaisista tarkistuksista tulee rutiinia.

Mitä tämä tarkoittaa sinulle

Et välttämättä voi valita menetelmää, mutta voit usein valita, kuinka paljon jaat. Kun palvelu tarjoaa vaihtoehtoja, valitse se, joka paljastaa vähiten. Tarkista, onko vahvistaja erillinen yritys, ja lue, mitä se sanoo tietojen poistamisesta. Ole varovainen, jos sinulta pyydetään asiakirjaa silloin, kun kevyempi tarkistus riittäisi, ja muista, että VPN ei poista tarvetta läpäistä tarkistusta silloin, kun se vaaditaan; se muuttaa vain näennäistä sijaintiasi.

Käytännön ohjeet

  • Suosi iäntodistustokeneita tai laitteen sisäisiä tarkistuksia, kun niitä tarjotaan.
  • Jos käytät selfietarkistusta, etsi selkeä ilmoitus siitä, että kuvat poistetaan käsittelyn jälkeen.
  • Lataa henkilötodistus vain viimeisenä keinona ja vain palveluntarjoajalle, jonka säilytyskäytännön olet lukenut.
  • Vältä saman vahvistustilin uudelleenkäyttöä toisiinsa liittymättömissä palveluissa mahdollisuuksien mukaan.
  • Seuraa uusia sääntöjä, sillä pakolliset tarkistukset tekevät näistä valinnoista yleisempiä.

Nähdäksesi, miten tulevat eurooppalaiset säännöt voisivat tehdä tarkistuksista pakollisia ja mitä se tarkoittaa tietojesi kannalta, lue selityksemme EU:n lapsilaista ja sen tekoälypohjaisen ikävahvistuksen tietosuojariskeistä.