Novi globalni mjerilac za provjeru dobi

Organizacije koje stoje iza međunarodnih tehnoloških standarda objavile su javni nacrt ISO/IEC 27566-3, trećeg dijela okvira osmišljenog da pomogne u procjeni koliko sustavi za provjeru dobi zapravo dobro funkcioniraju. Prema Biometric Updateu, ovaj se dio usredotočuje na analizu, nudeći smjernice za međusobnu usporedbu metoda provjere dobi, procjene dobi i zaključivanja o dobi.

Ako ste primijetili da sve više web-stranica, aplikacija i platformi od vas traži da dokažete svoju dob prije nego što vam dopuste pristup, ne umišljate si to. Zahtjevi za provjeru dobi brzo su se proširili društvenim mrežama, stranicama s sadržajem za odrasle, pa čak i općenitim internetskim uslugama kao odgovor na zakone o sigurnosti djece. ISO/IEC 27566-3 pokušaj je da se u taj krajolik unese određeni red dajući tvrtkama, regulatorima i revizorima zajednički način da izmjere jesu li ti sustavi točni, pravedni i učinkoviti.

Provjera, procjena i zaključivanje: tri različite kompromisne odluke u pogledu privatnosti

Nacrt standarda pokriva tri različita pristupa utvrđivanju nečije dobi, a svaki sa sobom nosi različite posljedice za vaše osobne podatke.

Provjera dobi obično znači potvrđivanje vaše točne dobi pomoću službenog dokumenta, poput osobne iskaznice koju je izdalo tijelo vlasti ili kreditne kartice. To je najpreciznija metoda, ali zahtijeva i predaju osjetljivih identifikacijskih dokumenata trećoj strani, ponekad tvrtki za koju nikada niste čuli, a koja se specijalizirala za provjere identiteta.

Procjena dobi oslanja se na analizu biometrijskih signala, najčešće fotografije vašeg lica, kako bi se procijenio vaš dobni raspon bez potrebe za službenim dokumentom. Time se izbjegavaju neke brige povezane s dijeljenjem dokumenata, ali to znači da tvrtka obrađuje sliku lica i propušta je kroz algoritam, što otvara vlastiti niz pitanja o biometrijskoj privatnosti.

Zaključivanje o dobi koristi neizravne signale, poput aktivnosti na računu, povijesti kupnji ili obrazaca ponašanja, kako bi procijenilo je li netko vjerojatno maloljetnik ili odrasla osoba, a da pritom uopće izravno ne zatraži dokaz.

Činjenica da ISO sada izrađuje službene smjernice za usporedbu tih metoda signalizira nešto važno: regulatori i industrijske skupine prepoznaju da nisu sve provjere dobi jednake te da metoda koju platforma odabere ima stvarne posljedice za to koliko se vaših podataka prikuplja, pohranjuje i potencijalno izlaže.

Zašto je to važno i izvan tehničkog standarda

Standardi rijetko dospijevaju na naslovnice, ali ovaj se pojavljuje u trenutku kada provjera dobi postaje žarišna točka za zagovornike privatnosti. Zakonodavci u Sjedinjenim Državama guraju zakone poput Zakona o sigurnosti djece na internetu, čije su odredbe o dužnosti brige nedavno prošle odbor Senata, dijelom i na temelju zahtjeva za dizajn primjeren dobi. U međuvremenu, u Ujedinjenom Kraljevstvu nezadovoljstvo javnosti zbog sustava identifikacije već je vidljivo: nedavno istraživanje pokazalo je da mnogi Britanci strahuju da će biti praćeni u okviru predložene nacionalne sheme digitalnog identiteta, a ta se zabrinutost izravno preklapa sa zabrinutošću zbog baza podataka za provjeru dobi.

Temeljna napetost ista je u oba slučaja. Provjera dobi često zahtijeva prikupljanje osjetljivih informacija, bilo da se radi o skeniranom dokumentu, slici lica ili podacima o ponašanju, a te informacije moraju negdje završiti. Ako se pohranjuju nesigurno ili dijele izvan prvotne svrhe, postaju meta. Slučajevi zlouporabe osobnih slika i podataka, poput izricanja kazne članu mreže za internetsku iznudu u nedavnom slučaju seksualne iznude, oštar su podsjetnik na to što može poći po zlu kada osjetljiv osobni sadržaj dospije u pogrešne ruke.

Dobro osmišljen standard za usporedbu poput ISO/IEC 27566-3 neće ukloniti te rizike, ali bi mogao pomoći usmjeriti industriju prema metodama koje prikupljaju manje podataka ili s njima postupaju odgovornije, budući da će tvrtke i revizori imati zajedničko mjerilo za procjenu invazivnosti na privatnost uz točnost.

Što to znači za vas

Kako provjera dobi postaje sve češća na internetu, vjerojatno ćete nailaziti na sve više zahtjeva da dokažete svoju dob putem učitavanja dokumenata, provjera putem selfija ili manje vidljive analize ponašanja. Standardi poput ovoga trebaju poboljšati kvalitetu i dosljednost tih sustava, ali ne zamjenjuju vašu vlastitu dužnu pažnju.

Prije nego što pošaljete dokument ili snimku lica za bilo kakvu provjeru dobi, potražite informacije o tome kdo obrađuje zahtjev. Mnoge platforme provjeru dobi prepuštaju vanjskim dobavljačima, a praksa tog dobavljača u pogledu čuvanja podataka i sigurnosti jednako je važna kao i vlastita pravila platforme. Metode procjene koje koriste fotografiju snimljenu uživo mogu se činiti manje invazivnima od učitavanja putovnice, ali i dalje uključuju biometrijsku obradu, pa provjerite briše li se slika nakon provjere ili se zadržava.

Ključne poante

  • ISO/IEC 27566-3 nacrt je standarda za usporedbu metoda provjere, procjene i zaključivanja o dobi, a ne zakon ili obveza.
  • Svaka metoda provjere dobi nosi različite kompromisne odluke u pogledu privatnosti, od dijeljenja dokumenata do biometrijskog skeniranja i praćenja ponašanja.
  • Pitajte platforme kdo obrađuje vaše podatke za provjeru dobi i koliko dugo ih čuvaju prije nego što pošaljete osjetljive informacije.
  • Ostanite informirani o zakonima o provjeri dobi u svojoj regiji jer se zahtjevi i zaštita potrošača znatno razlikuju i stalno se razvijaju.