Ofcom, britanski regulator za komunikacije, pokrenuo je službenu istragu protiv TikToka zbog zabrinutosti da njegov sustav za procjenu dobi možda ne zadovoljava standarde propisane Zakonom o sigurnosti na internetu (OSA). U središtu istrage je TikTokova tehnologija za biometrijsku provjeru dobi, odnosno jesu li metode platforme za procjenu dobi korisnika na temelju skeniranja lica i drugih signala dovoljno učinkovite kako bi djecu držale podalje od sadržaja i značajki namijenjenih samo odraslima.
Istraga je još u ranoj fazi, ali predstavlja jedan od prvih puta da je britanski regulator izravno doveo u pitanje pouzdanost softvera za biometrijsku procjenu dobi na velikoj platformi. Za čitatelje koji prate regulativu internetske sigurnosti, ovo se nadovezuje na raniju Ofcomovu kontrolu TikTokovih praksi usklađivanja, detaljno opisanu u našem članku o Ofcomovoj istrazi provjere dobi na TikToku, koja je prva ukazala na zabrinutost oko toga kako platforma postupa s maloljetnim računima u Ujedinjenom Kraljevstvu.
Što obuhvaća Ofcomova istraga TikToka
Ofcomova istraga usko se usredotočuje na to je li TikTok implementirao "učinkovite" alate za biometrijsku potvrdu dobi, što je zahtjev prema OSA-i za platforme koje hostiraju sadržaj potencijalno štetan za maloljetnike. Regulator ispituje ispunjavaju li TikTokove operacije u Ujedinjenom Kraljevstvu svoje zakonske obveze ili postojeći sustav za procjenu dobi propušta maloljetne korisnike ili pogrešno klasificira odrasle.
Ovdje nije riječ samo o tome ima li TikTok sustav za provjeru dobi. Ima ga. Pitanje je funkcionira li taj sustav zapravo onako kako je zamišljen i može li TikTok dokazati da je to tako. Ofcom ima ovlasti zatražiti interne podatke, zapise o testiranju i tehničku dokumentaciju od TikToka kako bi to procijenio, a istraga bi mogla rezultirati izvršnim mjerama ako regulator utvrdi nedostatke.
Kako sustavi za procjenu dobi prikupljaju i obrađuju biometrijske podatke
Alati za procjenu dobi poput onog pod povećalom obično funkcioniraju tako da analiziraju selfie ili kratki videoisječak i procjenjuju dob korisnika na temelju karakteristika lica, koristeći model strojnog učenja uvježban na velikim skupovima podataka lica s poznatom dobi. Sustav obično daje rezultat u obliku vjerojatnosti, a ne točne dobi, a platforme koriste tu ocjenu kako bi označile račune koji bi mogli pripadati maloljetnim korisnicima za daljnju provjeru ili ograničenja.
Taj postupak uključuje obradu biometrijskih podataka, jedne od najosjetljivijih kategorija osobnih informacija prema britanskim i EU zakonima o zaštiti podataka. Čak i kada platforma navodi da se slike brišu odmah nakon generiranja procjene, temeljno skeniranje i dalje zahtijeva snimanje žive slike lica i njezinu obradu kroz vlasnički softver. Korisnici obično imaju ograničen uvid u to koliko dugo se ti podaci čuvaju, kako je model uvježban ili koliko je zapravo točan za različite dobi, tonove kože i uvjete osvjetljenja.
Kompromisi privatnosti kod provjere dobi prema Zakonu o sigurnosti na internetu
OSA je osmišljen kako bi zaštitio djecu na internetu i malo tko bi osporavao taj cilj. No, provedba zakona gura platforme prema biometrijskim metodama provjere koje sa sobom nose vlastite troškove privatnosti. Skeniranje lica, prijenos osobnih dokumenata i druge metode potvrde znače da i maloljetnici i odrasli možda moraju predati osjetljive osobne podatke samo kako bi pristupili aplikaciji društvenih medija.
To stvara stvaran kompromis. Učinkovita provjera dobi može smanjiti izloženost djece neprikladnom sadržaju, ali također povećava količinu biometrijskih i identifikacijskih podataka koje platforme, a potencijalno i vanjski pružatelji usluga provjere, prikupljaju i pohranjuju. Ako se tim podacima pogrešno rukuje, dođe do njihovog curenja ili se čuvaju dulje nego što je potrebno, posljedice bi se mogle proširiti znatno izvan prvotnog sigurnosnog cilja. Ofcomova istraga TikToka djelomično je test mogu li regulatori pozvati platforme na odgovornost ne samo za posjedovanje sustava za provjeru dobi, već i za izgradnju onog koji poštuje načela smanjenja količine podataka, a istovremeno pouzdano funkcionira.
Što to znači za vas
Ako koristite TikTok u Ujedinjenom Kraljevstvu, možda ste već naišli na upit za provjeru dobi ili biste ga uskoro mogli vidjeti, ovisno o tome kako se ova istraga bude razvijala. Važno je razumjeti da vam VPN ne može pomoći da izbjegnete ili zaobiđete biometrijsku provjeru dobi. Te su provjere ugrađene u TikTokove sustave računa i vezane su uz vaš račun i uređaj, a ne mrežnu lokaciju, pa preusmjeravanje prometa kroz drugi poslužitelj neće promijeniti ono što aplikacija od vas traži.
Ono što VPN može učiniti jest ograničiti druge oblike praćenja dok koristite platformu, poput maskiranja vaše IP adrese od oglašivača ili smanjenja izloženosti na javnim Wi-Fi mrežama. To je zaseban sloj zaštite privatnosti, a ne zaobilaženje zahtjeva za provjeru dobi.
Praktični savjeti
Prije nego što predate bilo kakve biometrijske podatke aplikaciji, provjerite što politika privatnosti platforme kaže o rokovima čuvanja i brisanja. Obratite pozornost na to provodi li provjeru dobi sama platforma ili vanjski pružatelj usluge jer to mijenja tko ima pristup vašim podacima. Ako ste roditelj, pregledajte postavke računa svog djeteta i shvatite koju metodu provjere TikTok traži. I pratite kako Ofcomova istraga TikToka napreduje jer bi njezini nalazi mogli oblikovati način na koji svaka velika platforma ubuduće provodi biometrijske provjere dobi u Ujedinjenom Kraljevstvu.
