Az Ofcom, az Egyesült Királyság kommunikációs szabályozó hatósága hivatalos vizsgálatot indított a TikTok ellen, mert aggályok merültek fel azzal kapcsolatban, hogy életkor-becslő rendszere nem felel meg az Online Safety Act (OSA) által előírt szabványoknak. A vizsgálat középpontjában a TikTok biometrikus életkor-ellenőrzési technológiája áll, különösen az, hogy a platform arcfelismerésből és egyéb jelekből történő életkorbecslési módszerei elég hatékonyak-e ahhoz, hogy a gyermekeket távol tartsák a csak felnőtteknek szánt tartalmaktól és funkcióktól.

A vizsgálat még korai szakaszban van, de ez az egyik első alkalom, hogy egy brit szabályozó hatóság közvetlenül megkérdőjelezte egy nagy platform biometrikus életkorbecslő szoftverének megbízhatóságát. Az online biztonsági szabályozást követő olvasók számára ez az Ofcom korábbi, a TikTok megfelelési gyakorlatát vizsgáló ellenőrzésére épül, amelyről az Ofcom TikTok életkor-ellenőrzési vizsgálatáról szóló tudósításunkban részletesen beszámoltunk, és amely először vetett fel aggályokat azzal kapcsolatban, hogy a platform hogyan kezeli a kiskorú fiókokat az Egyesült Királyságban.

Mire terjed ki az Ofcom TikTokkal kapcsolatos vizsgálata

Az Ofcom vizsgálata kifejezetten arra összpontosít, hogy a TikTok bevezetett-e „hatékony” biometrikus életkor-ellenőrző eszközöket, amit az OSA előír az olyan platformok számára, amelyek kiskorúakra potenciálisan káros tartalmakat tárolnak. A szabályozó hatóság azt vizsgálja, hogy a TikTok brit tevékenységei megfelelnek-e a jogi kötelezettségeiknek, vagy a jelenlegi életkorbecslő rendszer átengedi-e a kiskorú felhasználókat, illetve félreosztályozza-e a felnőtteket.

Ez nem egyszerűen arról szól, hogy a TikTok rendelkezik-e életkor-ellenőrző rendszerrel. Van neki. A kérdés az, hogy ez a rendszer valóban úgy működik-e, ahogyan tervezték, és a TikTok be tudja-e ezt bizonyítani. Az Ofcom jogosult belső adatokat, tesztelési jegyzőkönyveket és technikai dokumentációt kérni a TikToktól ennek értékeléséhez, és a vizsgálat végrehajtási intézkedéseket vonhat maga után, ha a szabályozó hiányosságokat talál.

Hogyan gyűjtik és kezelik a biometrikus adatokat az életkorbecslő rendszerek

A vizsgált eszközhöz hasonló életkorbecslő eszközök általában úgy működnek, hogy elemeznek egy szelfit vagy rövid videoklipet, és a felhasználó életkorát az arc jellemzői alapján becslik meg, egy olyan gépi tanulási modell segítségével, amelyet ismert életkorú arcok nagy adathalmazán tanítottak be. A rendszer általában valószínűségi pontszámot ad meg pontos életkor helyett, és a platformok ezt a pontszámot használják arra, hogy megjelöljék azokat a fiókokat, amelyek esetleg kiskorúakhoz tartozhatnak, további ellenőrzés vagy korlátozás céljából.

Ez a folyamat biometrikus adatok kezelésével jár, amelyek az Egyesült Királyság és az EU adatvédelmi törvényei szerint a személyes adatok egyik legérzékenyebb kategóriáját alkotják. Még ha egy platform azt állítja is, hogy a képeket a becslés elkészülte után azonnal törlik, az alapul szolgáló vizsgálat továbbra is élő arckép rögzítését és annak saját szoftveren keresztül történő futtatását igényli. A felhasználók általában kevés betekintést kapnak abba, hogy ezeket az adatokat mennyi ideig őrzik meg, hogyan tanították be a modellt, vagy hogy mennyire pontos az különböző életkorok, bőrtónusok és fényviszonyok mellett.

Az életkor-ellenőrzés adatvédelmi kompromisszumai az Online Safety Act alapján

Az OSA-t a gyermekek online védelmére tervezték, és ezzel a céllal kevesen vitatkoznának. A törvény végrehajtása azonban a platformokat olyan biometrikus ellenőrzési módszerek felé tereli, amelyek saját adatvédelmi költségekkel járnak. Az arcolvasás, a személyi igazolvány feltöltése és egyéb ellenőrzési módszerek azt jelentik, hogy mind a kiskorúaknak, mind a felnőtteknek érzékeny személyes adatokat kell átadniuk csupán azért, hogy hozzáférjenek egy közösségi média alkalmazáshoz.

Ez valódi kompromisszumot eredményez. A hatékony életkor-ellenőrzés csökkentheti a gyermekek kitettségét a nem megfelelő tartalmaknak, ugyanakkor növeli a biometrikus és személyazonosítási adatok mennyiségét, amelyeket a platformok – és esetleg harmadik fél ellenőrzést végző szolgáltatók – gyűjtenek és tárolnak. Ha ezeket az adatokat rosszul kezelik, illetéktelen hozzáférés éri, vagy a szükségesnél hosszabb ideig tárolják, a következmények messze túlmutathatnak az eredeti biztonsági célon. Az Ofcom TikTokkal kapcsolatos vizsgálata részben annak próbája, hogy a szabályozók képesek-e felelősségre vonni a platformokat nemcsak azért, mert van életkor-ellenőrző rendszerük, hanem azért is, hogy olyat építsenek, amely tiszteletben tartja az adatminimalizálási elveket, miközben megbízhatóan működik.

Mit jelent ez Önnek

Ha Ön az Egyesült Királyságban használja a TikTokot, lehet, hogy már találkozott életkor-ellenőrzési felszólítással, vagy hamarosan találkozhat, attól függően, hogyan alakul ez a vizsgálat. Fontos megérteni, hogy a VPN nem segít elkerülni vagy megkerülni a biometrikus életkor-ellenőrzést. Ezek az ellenőrzések a TikTok fiókrendszerébe vannak beépítve, és a fiókjához és az eszközéhez kapcsolódnak, nem a hálózati helyéhez, így a forgalom más szerveren keresztül történő átirányítása nem változtat azon, hogy az alkalmazás mit kér Öntől.

Amit a VPN tehet, az az, hogy korlátozza a nyomkövetés egyéb formáit a platform használata közben, például elrejti az IP-címét a hirdetők elől, vagy csökkenti a kitettséget nyilvános Wi-Fi hálózatokon. Ez egy külön adatvédelmi réteg, nem pedig kiskapu az életkor-ellenőrzési követelmények alól.

Gyakorlati teendők

Mielőtt bármilyen biometrikus adatot megadna egy alkalmazásnak, ellenőrizze, hogy a platform adatvédelmi szabályzata mit mond az adatok megőrzési és törlési határidejéről. Nézze meg, hogy az életkor-ellenőrzést házon belül vagy harmadik fél szolgáltató végzi-e, mivel ez befolyásolja, hogy ki férhet hozzá az adataihoz. Ha Ön szülő, tekintse át gyermeke fiókbeállításait, és értse meg, hogy a TikTok melyik ellenőrzési módszert kéri. Kísérje figyelemmel az Ofcom TikTokkal kapcsolatos vizsgálatának előrehaladását is, mivel annak megállapításai meghatározhatják, hogy a jövőben az összes nagyobb platform hogyan kezeli a biometrikus életkor-ellenőrzéseket az Egyesült Királyságban.