Ofcom, Yhdistyneen kuningaskunnan viestintävalvontaviranomainen, on käynnistänyt virallisen tutkinnan TikTokista, koska sen iänmääritysjärjestelmä ei ehkä täytä Online Safety Actin (OSA) vaatimuksia. Tutkinnan keskiössä on TikTokin biometrinen iänvarmennusteknologia – erityisesti se, ovatko alustan menetelmät arvioida käyttäjän ikä kasvojen skannauksesta ja muista signaaleista riittävän tehokkaita pitämään lapset poissa vain aikuisille tarkoitetusta sisällöstä ja ominaisuuksista.
Tutkinta on vielä alkuvaiheessa, mutta se on yksi ensimmäisistä kerroista, kun Yhdistyneen kuningaskunnan sääntelyviranomainen on suoraan kyseenalaistanut suuren alustan biometrisen iänarviointiohjelmiston luotettavuuden. Verkkoturvallisuuden sääntelyä seuraaville lukijoille tämä rakentuu aiemman Ofcomin TikTokin vaatimustenmukaisuuskäytäntöjen tarkastelun päälle, jota käsiteltiin raportissamme Ofcom TikTok iänvarmennustutkinta, jossa nostettiin esiin huolia siitä, miten alusta käsittelee alaikäisten tilejä Yhdistyneessä kuningaskunnassa.
Mitä Ofcomin tutkinta TikTokista kattaa
Ofcomin tutkinta keskittyy tarkasti siihen, onko TikTok ottanut käyttöön "tehokkaita" biometrisiä iänvarmistusvälineitä, mikä on OSA:n vaatimus alustoille, jotka tarjoavat alaikäisille mahdollisesti haitallista sisältöä. Sääntelyviranomainen selvittää, täyttävätkö TikTokin Yhdistyneen kuningaskunnan toiminnot lakisääteiset velvoitteensa vai päästääkö käytössä oleva iänmääritysjärjestelmä alaikäisiä käyttäjiä läpi tai luokittelee aikuisia väärin.
Kyse ei ole vain siitä, onko TikTokilla iäntarkastusjärjestelmä. Sellainen on. Kysymys on siitä, toimiiko järjestelmä todella tarkoitetulla tavalla ja pystyykö TikTok osoittamaan sen toimivan. Ofcomilla on valtuudet vaatia TikTokilta sisäisiä tietoja, testaustietoja ja teknisiä asiakirjoja arvioidakseen asiaa, ja tutkinta voi johtaa täytäntöönpanotoimiin, jos sääntelyviranomainen havaitsee puutteita.
Miten iänmääritysjärjestelmät keräävät ja käsittelevät biometrisiä tietoja
Tarkastelun kohteena olevan kaltaiset iänmääritysvälineet toimivat tyypillisesti analysoimalla selfien tai lyhyen videoleikkeen ja arvioimalla käyttäjän iän kasvojen ominaisuuksien perusteella käyttäen koneoppimismallia, joka on koulutettu suurilla tunnettujen ikäisten kasvojen tietoaineistoilla. Järjestelmä tuottaa yleensä todennäköisyyspistemäärän tarkan iän sijaan, ja alustat käyttävät tätä pistemäärää merkitäkseen tilejä, jotka saattavat kuulua alaikäisille käyttäjille, jatkotarkastelua tai rajoittamista varten.
Tähän prosessiin kuuluu biometristen tietojen käsittelyä, jotka ovat yksi arkaluonteisimmista henkilötietoluokista Yhdistyneen kuningaskunnan ja EU:n tietosuojalain mukaan. Vaikka alusta ilmoittaisi, että kuvat poistetaan välittömästi arvion tuottamisen jälkeen, taustalla oleva skannaus edellyttää silti elävän kasvokuvan tallentamista ja sen ajamista omaehtoisen ohjelmiston läpi. Käyttäjillä on yleensä vain rajallinen näkyvyys siihen, kuinka kauan näitä tietoja säilytetään, miten malli koulutettiin tai kuinka tarkka se itse asiassa on eri ikäisillä, ihonväreillä ja valaistusolosuhteissa.
Iänvarmennuksen yksityisyyden kompromissit Online Safety Actin mukaan
OSA suunniteltiin suojelemaan lapsia verkossa, eikä tätä tavoitetta juuri kukaan vastustaisi. Lain toimeenpano työntää alustoja kuitenkin kohti biometrisiä varmennusmenetelmiä, joilla on omat yksityisyyden hintansa. Kasvoskannaus, henkilöllisyystodistusten lataaminen ja muut varmistusmenetelmät tarkoittavat, että sekä alaikäiset että aikuiset saattavat joutua luovuttamaan arkaluonteisia henkilötietoja pelkästään päästäkseen sosiaalisen median sovellukseen.
Tämä luo aidon kompromissin. Tehokas iänvarmistus voi vähentää lasten altistumista sopimattomalle sisällölle, mutta se myös lisää biometrisen ja identiteettitiedon määrää, jota alustat ja mahdollisesti kolmannen osapuolen varmennustoimittajat keräävät ja tallentavat. Jos näitä tietoja käsitellään huolimattomasti, tietomurron kohteeksi joutuminen tai pidempään säilytysaikaan kuin on tarpeen, seuraukset voivat ulottua paljon alkuperäistä turvallisuustavoitetta pidemmälle. Ofcomin TikTok-tutkinta on osittain testi siitä, voivatko sääntelyviranomaiset vaatia alustoja vastuuseen ei vain siitä, että niillä on iäntarkastusjärjestelmä, vaan sellaisen rakentamisesta, joka kunnioittaa tietojen minimoinnin periaatteita ja toimii silti luotettavasti.
Mitä tämä tarkoittaa sinulle
Jos käytät TikTokia Yhdistyneessä kuningaskunnassa, olet ehkä jo törmännyt iäntarkastuskehotukseen tai saatat nähdä sellaisen pian riippuen siitä, miten tämä tutkinta etenee. On hyvä ymmärtää, ettei VPN voi auttaa sinua väistämään tai ohittamaan biometristä iänvarmennusta. Nämä tarkistukset on rakennettu TikTokin tilijärjestelmiin ja ne on sidottu tiliisi ja laitteeseesi, ei verkkosi sijaintiin, joten liikenteesi uudelleenreititys eri palvelimen kautta ei muuta sitä, mitä sovellus sinulta pyytää.
VPN voi rajoittaa muita seurannan muotoja alustaa käyttäessäsi, kuten peittää IP-osoitteesi mainostajilta tai vähentää altistumista julkisissa Wi-Fi-verkoissa. Se on erillinen yksityisyydensuojakerros, ei kiertotie iänvarmistusvaatimuksiin.
Toimintaohjeet
Ennen biometristen tietojen lähettämistä sovellukseen tarkista, mitä alustan tietosuojakäytäntö sanoo säilytyksen ja poiston aikatauluista. Selvitä, hoitaako iänvarmennuksen alusta itse vai kolmannen osapuolen toimittaja, sillä se muuttaa sitä, kenellä on pääsy tietoihisi. Jos olet vanhempi, tarkista lapsesi tilin asetukset ja ymmärrä, mitä varmennusmenetelmää TikTok pyytää. Ja seuraa Ofcomin TikTok-tutkinnan edistymistä, sillä sen löydökset voivat muovata sitä, miten jokainen suuri alusta käsittelee biometrisiä iäntarkistuksia Yhdistyneessä kuningaskunnassa jatkossa.
