Tolok Ukur Global Baru untuk Verifikasi Usia

Organisasi-organisasi di balik standar teknologi internasional telah merilis draf publik ISO/IEC 27566-3, bagian ketiga dari kerangka kerja yang dirancang untuk membantu mengevaluasi seberapa baik sistem jaminan usia sebenarnya bekerja. Menurut Biometric Update, bagian ini berfokus pada analisis, menawarkan panduan untuk membandingkan metode verifikasi usia, estimasi usia, dan inferensi usia satu sama lain.

Jika Anda memperhatikan lebih banyak situs web, aplikasi, dan platform yang meminta Anda membuktikan usia sebelum mengizinkan Anda masuk, Anda tidak sedang berhalusinasi. Persyaratan verifikasi usia telah berkembang pesat di media sosial, situs konten dewasa, dan bahkan layanan online umum sebagai respons terhadap undang-undang keselamatan anak. ISO/IEC 27566-3 adalah upaya untuk membawa keteraturan pada lanskap tersebut dengan memberikan perusahaan, regulator, dan auditor cara bersama untuk mengukur apakah sistem ini akurat, adil, dan efektif.

Verifikasi, Estimasi, dan Inferensi: Tiga Trade-off Privasi yang Berbeda

Draf standar ini mencakup tiga pendekatan berbeda untuk mengetahui berapa usia seseorang, dan masing-masing memiliki implikasi berbeda terhadap data pribadi Anda.

Verifikasi usia biasanya berarti mengonfirmasi usia pasti Anda menggunakan dokumen resmi, seperti KTP yang dikeluarkan pemerintah atau kartu kredit. Ini adalah metode paling presisi, tetapi juga mengharuskan Anda menyerahkan dokumen identitas sensitif kepada pihak ketiga, terkadang perusahaan yang belum pernah Anda dengar yang berspesialisasi dalam pemeriksaan identitas.

Estimasi usia mengandalkan analisis sinyal biometrik, paling umum foto wajah Anda, untuk menebak rentang usia Anda tanpa memerlukan ID formal. Ini menghindari sebagian kekhawatiran terkait berbagi dokumen, tetapi berarti perusahaan memproses gambar wajah dan menjalankannya melalui algoritma, yang memunculkan serangkaian pertanyaan privasi biometrik tersendiri.

Inferensi usia menggunakan sinyal tidak langsung, seperti aktivitas akun, riwayat pembelian, atau pola perilaku, untuk memperkirakan apakah seseorang kemungkinan masih di bawah umur atau dewasa tanpa meminta bukti secara langsung sama sekali.

Fakta bahwa ISO kini sedang membangun panduan formal untuk membandingkan metode-metode ini menandakan sesuatu yang penting: regulator dan kelompok industri mengakui bahwa tidak semua pemeriksaan usia diciptakan sama, dan metode yang dipilih platform memiliki konsekuensi nyata terhadap seberapa banyak data Anda yang dikumpulkan, disimpan, dan berpotensi terekspos.

Mengapa Ini Penting di Luar Standar Teknis

Dokumen standar jarang menjadi berita utama, tetapi yang satu ini muncul pada saat verifikasi usia menjadi titik panas bagi para advokat privasi. Anggota parlemen di Amerika Serikat telah mendorong rancangan undang-undang seperti Kids Online Safety Act, yang ketentuan duty-of-care-nya baru-baru ini lolos dari komite Senat, sebagian karena kekuatan persyaratan desain yang sesuai usia. Sementara itu, di Inggris, kegelisahan publik tentang sistem identitas sudah terlihat: survei terbaru menemukan bahwa banyak orang Inggris takut dilacak di bawah skema ID digital nasional yang diusulkan, kekhawatiran yang tumpang tindih langsung dengan kekhawatiran tentang basis data verifikasi usia.

Ketegangan yang mendasarinya sama dalam kedua kasus tersebut. Memverifikasi usia sering kali memerlukan pengumpulan informasi sensitif, baik itu ID yang dipindai, gambar wajah, atau data perilaku, dan informasi tersebut harus disimpan di suatu tempat. Jika disimpan secara tidak aman atau dibagikan di luar tujuan aslinya, informasi itu menjadi target. Kasus-kasus yang melibatkan penyalahgunaan gambar dan data pribadi, seperti vonis terhadap anggota jaringan pemerasan online dalam kasus sextortion baru-baru ini, menjadi pengingat keras tentang apa yang bisa salah ketika konten pribadi yang sensitif jatuh ke tangan yang salah.

Standar perbandingan yang dirancang dengan baik seperti ISO/IEC 27566-3 tidak akan menghilangkan risiko-risiko ini, tetapi dapat membantu mendorong industri menuju metode yang mengumpulkan lebih sedikit data atau menanganinya dengan lebih bertanggung jawab, karena perusahaan dan auditor akan memiliki tolok ukur umum untuk mengukur tingkat invasif terhadap privasi bersamaan dengan akurasi.

Apa Artinya Ini bagi Anda

Seiring verifikasi usia menjadi lebih umum secara online, Anda kemungkinan akan menghadapi lebih banyak permintaan untuk membuktikan usia Anda melalui unggahan ID, pemeriksaan berbasis selfie, atau analisis perilaku yang kurang terlihat. Standar seperti ini dimaksudkan untuk meningkatkan kualitas dan konsistensi sistem tersebut, tetapi tidak menggantikan uji tuntas Anda sendiri.

Sebelum mengirimkan ID atau pemindaian wajah ke pemeriksaan usia mana pun, cari informasi tentang siapa yang memproses permintaan tersebut. Banyak platform mengalihdayakan verifikasi usia ke vendor pihak ketiga, dan praktik retensi data serta keamanan vendor tersebut sama pentingnya dengan kebijakan platform itu sendiri. Metode estimasi yang menggunakan foto langsung mungkin terasa kurang invasif daripada mengunggah paspor, tetapi tetap melibatkan pemrosesan biometrik, jadi periksa apakah gambar dihapus setelah pemeriksaan atau disimpan.

Poin-Poin Penting

  • ISO/IEC 27566-3 adalah draf standar untuk membandingkan metode verifikasi, estimasi, dan inferensi usia, bukan undang-undang atau mandat.
  • Setiap metode pemeriksaan usia membawa trade-off privasi yang berbeda, dari berbagi dokumen hingga pemindaian biometrik hingga pelacakan perilaku.
  • Tanyakan kepada platform siapa yang menangani data verifikasi usia Anda dan berapa lama data itu disimpan sebelum mengirimkan informasi sensitif.
  • Tetap informasi tentang undang-undang verifikasi usia di wilayah Anda, karena persyaratan dan perlindungan konsumen sangat bervariasi dan terus berkembang.