Dobne granice ne mogu se zakonski testirati na djeci koju blokiraju

Paradoks u srcu provjere dobi

Regulatori diljem svijeta potiču platforme da usvoje sustave provjere dobi koji pouzdano drže maloljetnike podalje od sadržaja za odrasle, društvenih mreža i drugih usluga ograničenih dobi. No nedavna analiza tvrtke Xident ukazuje na problem koji se nalazi ispod svih tih mandata: nitko ne može zakonski testirati funkcioniraju li ti sustavi doista na populaciji koju su dizajnirani isključiti.

Alati za jamstvo dobi ocjenjuju se prema "učinkovitosti", što bi trebala biti mjerljiva, empirijska tvrdnja. Dobavljači i regulatori govore o stopama točnosti, stopama lažno pozitivnih rezultata i marginama pogreške kao da ti brojevi proizlaze iz rigoroznih ispitivanja. Tekst Xidenta tvrdi da taj okvir skriva strukturni nedostatak. Da biste dokazali da dobna granica pouzdano identificira i blokira djecu, morali biste je testirati na stvarnoj djeci u kontroliranom ispitivanju. No regrutiranje maloljetnika u program testiranja izgrađen oko sadržaja za odrasle, ili bilo kojeg proizvoda ograničenog dobi, otvara očite pravne i etičke probleme. Populacija koju granica postoji da isključi jedina je populacija koju ne možete zakonski uključiti u testni skup.

Zašto je Ofcom ostavio prag praznim

Članak napominje da Ofcom, britanski regulator odgovoran za provedbu pravila o online sigurnosti, nije odredio numerički prag točnosti za sustave jamstva dobi. Ta se odluka često tumači kao regulatorni oprez ili fleksibilnost. Analiza Xidenta to tumači drugačije: Ofcom nije mogao odrediti konkretan broj jer temeljna infrastruktura za testiranje potrebna za validaciju tog broja ne postoji u zakonski obranjivom obliku.

To je važno jer platforme trenutno uvođenjem procjene dobi na temelju lica, provjere dokumenata i alata za bihevioralno zaključivanje rade pod pretpostavkom da su ti sustavi validirani na stvarnim korisnicima. U praksi se većina validacije provodi na odraslim dobrovoljcima čiju dob procjenjuju iste nesavršene metode koje se testiraju, ili na skupovima podataka koji ne moraju odražavati raznolikost stvarnih dječjih lica, dokumenata i online ponašanja. Jaz između onoga što regulatori zahtijevaju u načelu i onoga što se zapravo može provjeriti u praksi upravo je ona vrsta slijepe točke koja obično ispliva tek nakon što nešto pođe po zlu — bilo da je riječ o pogrešno blokiranoj odrasloj osobi, maloljetniku koji se provuče ili tvrtki koja se suočava s provedbenim mjerama zbog pogrešnog rukovanja podacima tijekom samog procesa provjere.

Ta posljednja točka nije hipotetska. Provedbene mjere protiv tvrtki koje su pogrešno rukovale dječjim podacima pokazuju da su regulatori spremni izreći ozbiljne kazne čak i kada je namjera u pozadini bila usklađenost. Iskustvo TikToka ovdje je poučno: platforma je nedavno izgubila žalbu na kaznu od 12,7 milijuna funti povezanu s načinom na koji je obrađivala osobne podatke više od 1,4 milijuna djece. Taj se slučaj odnosio na rukovanje podacima, a ne na točnost same dobne granice, ali ilustrira istu temeljnu napetost: od platformi se očekuje da znaju tko su njihovi maloljetni korisnici i da se prema njihovim podacima odnose u skladu s tim, dok alate koji se koriste za identifikaciju tih korisnika na prvom mjestu ostaje teško neovisno provjeriti.

Jaz između usklađenosti i dokaza

Ništa od ovoga ne znači da je provjera dobi besmislena ili da regulatori djeluju u lošoj vjeri. Ofcom i slična tijela rade unutar stvarnih ograničenja: ne možete etički regrutirati djecu u eksperimente osmišljene da testiraju označava li ih sustav ispravno kao djecu. No analiza Xidenta korisna je upravo zato što razdvaja dvije stvari koje se često brkaju u javnoj raspravi: tvrtku koja se usklađuje s mandatom jamstva dobi i tvrtku koja dokazuje da njezin mandat jamstva dobi doista funkcionira kako je zamišljeno.

Za sada se "učinkovitost" u ovom području uglavnom zaključuje, a ne izravno mjeri na ciljnoj populaciji. Taj zaključak može biti razuman, ali nije isto što i empirijski dokaz, a tretiranje kao dokaza riskira davanje lažnog osjećaja sigurnosti korisnicima i roditeljima o tome koliko dobro ti sustavi funkcioniraju.

Što to znači za vas

Ako ste roditelj, korisnik platforme ili jednostavno netko tko se sve češće susreće s dobnim granicama online, vrijedi razumjeti da prolazak ili pad na dobnoj provjeri nije jamstvo točnosti ni u jednom smjeru. Sustav provjere koji kaže da ste odrasli ili vas označava kao maloljetnika donosi probabilističku procjenu izgrađenu na nepotpunom testiranju, a ne konačnu prosudbu.

To također znači da osobni podaci koje predajete da biste dokazali svoju dob, bilo da je riječ o fotografiji, osobnoj iskaznici ili biometrijskim podacima za procjenu lica, odlaze u sustave čije je tvrdnje o točnosti teže provjeriti nego što se čini. Ti podaci i dalje moraju biti zaštićeni standardnim praksama privatnosti, bez obzira na to je li sama dobna provjera bezgrešna.

Praktični zaključci

• Tretirajte upite za provjeru dobi kao događaje prikupljanja podataka, a ne samo kao korake ograničenja pristupa, i razmislite o tome koje informacije dijelite prije nego što pristanete.
• Ako platforma nudi alternative skeniranju lica ili prijenosu osobnih dokumenata, poput usluga provjere trećih strana koje minimiziraju zadržavanje podataka, razmislite o njihovom korištenju.
• Roditelji bi trebali prepoznati da propuštanje djeteta kroz dobnu granicu ili njegovo blokiranje samo po sebi nije pouzdan signal; razgovarajte s djecom izravno o platformama koje koriste umjesto da se oslanjate isključivo na automatske provjere.
• Pratite kako su platforme koje koristite u prošlosti postupale s dječjim podacima jer povijest provedbenih mjera često bolje ukazuje na stvarnu praksu od marketinških tvrdnji o točnosti provjere dobi.
• Podržite nastavak nadzora nad dobavljačima jamstva dobi i regulatorima koji se zalažu za objavu stvarnih podataka o točnosti, a ne samo izjava o usklađenosti.

Provjera dobi vjerojatno će postati sve učestalija, a ne rjeđa, dok regulatori nastavljaju pooštravati pravila o online sigurnosti. Razumijevanje njezinih ograničenja, umjesto pretpostavke da je riješeni problem, najpraktičnija je stvar koju korisnici i roditelji mogu učiniti upravo sada.