Ofcom, regulator komunikasi Inggris, membuka penyelidikan resmi terhadap TikTok atas kekhawatiran bahwa sistem inferensi usianya mungkin tidak memenuhi standar yang disyaratkan dalam Undang-Undang Keamanan Daring (OSA). Fokus utama penyelidikan ini adalah teknologi verifikasi usia biometrik TikTok, khususnya apakah metode yang digunakan platform untuk memperkirakan usia pengguna dari pindai wajah dan sinyal lainnya cukup efektif untuk menjauhkan anak-anak dari konten dan fitur yang hanya ditujukan untuk orang dewasa.
Penyelidikan ini masih tahap awal, tetapi menjadi salah satu kali pertama regulator Inggris secara langsung mempertanyakan keandalan perangkat lunak estimasi usia biometrik di platform besar. Bagi pembaca yang mengikuti regulasi keamanan daring, ini melanjutkan pengawasan Ofcom sebelumnya terhadap praktik kepatuhan TikTok, yang diuraikan dalam liputan kami tentang penyelidikan verifikasi usia TikTok oleh Ofcom, yang pertama kali menandai kekhawatiran tentang cara platform menangani akun di bawah umur di Inggris.
Cakupan Penyelidikan Ofcom terhadap TikTok
Penyelidikan Ofcom berfokus secara sempit pada apakah TikTok telah menerapkan alat jaminan usia biometrik yang "efektif", sebuah persyaratan di bawah OSA untuk platform yang menyediakan konten yang berpotensi membahayakan anak di bawah umur. Regulator sedang memeriksa apakah operasi TikTok di Inggris memenuhi kewajiban hukum mereka, atau apakah sistem inferensi usia yang ada membiarkan pengguna di bawah umur lolos atau salah mengklasifikasikan orang dewasa.
Ini bukan sekadar pertanyaan apakah TikTok memiliki sistem pemeriksa usia. TikTok punya. Pertanyaannya adalah apakah sistem itu benar-benar berfungsi sebagaimana mestinya, dan apakah TikTok dapat menunjukkan bahwa sistem itu bekerja. Ofcom memiliki wewenang untuk meminta data internal, catatan pengujian, dan dokumentasi teknis dari TikTok untuk menilainya, dan penyelidikan ini dapat berujung pada tindakan penegakan jika regulator menemukan kekurangan.
Cara Kerja Sistem Inferensi Usia Mengumpulkan dan Memproses Data Biometrik
Alat inferensi usia seperti yang sedang diselidiki biasanya bekerja dengan menganalisis foto diri (selfie) atau klip video pendek dan memperkirakan usia pengguna berdasarkan karakteristik wajah, menggunakan model pembelajaran mesin yang dilatih dengan kumpulan data besar wajah yang usianya diketahui. Sistem biasanya menghasilkan skor probabilitas, bukan usia pasti, dan platform menggunakan skor itu untuk menandai akun yang mungkin milik pengguna di bawah umur agar ditinjau atau dibatasi lebih lanjut.
Proses ini melibatkan pemrosesan data biometrik, salah satu kategori informasi pribadi paling sensitif menurut undang-undang perlindungan data Inggris dan UE. Bahkan jika platform menyatakan bahwa gambar dihapus segera setelah estimasi dihasilkan, pindai dasarnya tetap memerlukan pengambilan gambar wajah langsung dan menjalankannya melalui perangkat lunak berpemilik. Pengguna umumnya memiliki visibilitas terbatas tentang berapa lama data itu disimpan, bagaimana model dilatih, atau seberapa akurat model tersebut di berbagai usia, warna kulit, dan kondisi pencahayaan.
Dilema Privasi dalam Verifikasi Usia di Bawah Undang-Undang Keamanan Daring
OSA dirancang untuk melindungi anak-anak di dunia maya, dan sedikit yang menentang tujuan itu. Namun, penerapan undang-undang ini mendorong platform menuju metode verifikasi biometrik yang membawa konsekuensi privasi tersendiri. Pemindaian wajah, unggahan KTP, dan metode jaminan lainnya berarti bahwa anak di bawah umur maupun orang dewasa mungkin harus menyerahkan data pribadi sensitif hanya untuk mengakses aplikasi media sosial.
Ini menciptakan dilema yang nyata. Jaminan usia yang efektif dapat mengurangi paparan anak-anak terhadap konten yang tidak pantas, tetapi juga memperluas jumlah data biometrik dan identitas yang dikumpulkan dan disimpan oleh platform, dan mungkin vendor verifikasi pihak ketiga. Jika data itu ditangani dengan buruk, bocor, atau disimpan lebih lama dari yang diperlukan, konsekuensinya bisa jauh melampaui tujuan keamanan awal. Penyelidikan Ofcom terhadap TikTok, sebagian, adalah ujian apakah regulator dapat meminta pertanggungjawaban platform tidak hanya karena memiliki sistem pemeriksa usia, tetapi karena membangun sistem yang menghormati prinsip minimalisasi data sambil tetap berfungsi dengan andal.
Apa Artinya Bagi Anda
Jika Anda menggunakan TikTok di Inggris, Anda mungkin sudah menemui permintaan pemeriksaan usia, atau Anda mungkin akan segera melihatnya tergantung pada perkembangan penyelidikan ini. Penting untuk dipahami bahwa VPN tidak dapat membantu Anda menghindari atau melewati verifikasi usia biometrik. Pemeriksaan ini tertanam di sistem akun TikTok dan terikat pada akun serta perangkat Anda, bukan lokasi jaringan Anda, jadi mengalihkan lalu lintas Anda melalui server lain tidak akan mengubah apa yang diminta aplikasi dari Anda.
Yang dapat dilakukan VPN adalah membatasi bentuk pelacakan lain saat Anda menggunakan platform, seperti menyamarkan alamat IP Anda dari pengiklan atau mengurangi paparan di Wi-Fi publik. Itu adalah lapisan perlindungan privasi terpisah, bukan cara untuk mengakali persyaratan jaminan usia.
Hal yang Dapat Dilakukan
Sebelum mengirimkan data biometrik apa pun ke aplikasi, periksa kebijakan privasi platform tentang jangka waktu penyimpanan dan penghapusan. Lihat apakah verifikasi usia ditangani sendiri atau oleh vendor pihak ketiga, karena itu mengubah siapa yang memiliki akses ke data Anda. Jika Anda orang tua, tinjau pengaturan akun anak Anda dan pahami metode verifikasi mana yang diminta TikTok. Dan pantau terus perkembangan penyelidikan Ofcom terhadap TikTok, karena temuannya dapat membentuk cara setiap platform utama menangani pemeriksaan usia biometrik di Inggris ke depannya.
