Ofcom, brytyjski regulator rynku komunikacyjnego, wszczął formalne dochodzenie w sprawie TikTok, wyrażając obawy, że system szacowania wieku wykorzystywany przez tę platformę może nie spełniać standardów wymaganych ustawą o bezpieczeństwie online (Online Safety Act, OSA). W centrum śledztwa znajduje się biometryczna technologia weryfikacji wieku TikTok – a konkretnie to, czy metody stosowane przez platformę do szacowania wieku użytkownika na podstawie skanów twarzy i innych sygnałów są wystarczająco skuteczne, by chronić dzieci przed treściami i funkcjami przeznaczonymi wyłącznie dla dorosłych.
Dochodzenie jest wciąż na wczesnym etapie, ale stanowi jeden z pierwszych przypadków, gdy brytyjski regulator bezpośrednio kwestionuje wiarygodność oprogramowania do biometrycznego szacowania wieku na dużej platformie. Dla czytelników śledzących regulacje dotyczące bezpieczeństwa online jest to kontynuacja wcześniejszej kontroli praktyk TikTok przez Ofcom, opisanej w naszym artykule Ofcom wszczyna dochodzenie w sprawie weryfikacji wieku w TikTok, w którym po raz pierwszy zasygnalizowano obawy dotyczące sposobu, w jaki platforma obsługuje konta nieletnich w Wielkiej Brytanii.
Czym zajmuje się dochodzenie Ofcom w sprawie TikTok
Śledztwo Ofcom koncentruje się wyłącznie na tym, czy TikTok wdrożył „skuteczne” biometryczne narzędzia potwierdzania wieku – co jest wymogiem ustawy OSA wobec platform udostępniających treści potencjalnie szkodliwe dla nieletnich. Regulator bada, czy działalność TikTok w Wielkiej Brytanii spełnia wymogi prawne, czy też istniejący system szacowania wieku pozwala nieletnim użytkownikom prześlizgnąć się przez zabezpieczenia lub błędnie klasyfikuje dorosłych.
Nie chodzi tu jedynie o to, czy TikTok posiada system weryfikacji wieku. Posiada go. Pytanie brzmi, czy ten system faktycznie działa zgodnie z przeznaczeniem i czy TikTok jest w stanie to udowodnić. Ofcom ma prawo zażądać od TikTok wewnętrznych danych, zapisów testów i dokumentacji technicznej w celu dokonania oceny – a w razie stwierdzenia nieprawidłowości dochodzenie może zakończyć się sankcjami.
Jak systemy szacowania wieku gromadzą i przetwarzają dane biometryczne
Narzędzia do szacowania wieku, takie jak to będące przedmiotem kontroli, zazwyczaj analizują selfie lub krótki klip wideo i szacują wiek użytkownika na podstawie cech twarzy, wykorzystując model uczenia maszynowego wytrenowany na dużych zbiorach twarzy o znanym wieku. System zwykle zwraca wynik prawdopodobieństwa, a nie dokładny wiek, a platformy wykorzystują ten wynik do oznaczania kont, które mogą należeć do nieletnich, w celu dalszej weryfikacji lub nałożenia ograniczeń.
Proces ten wiąże się z przetwarzaniem danych biometrycznych, które należą do najbardziej wrażliwych kategorii danych osobowych na gruncie brytyjskiego i unijnego prawa o ochronie danych. Nawet jeśli platforma deklaruje, że zdjęcia są usuwane natychmiast po wygenerowaniu oszacowania, leżący u podstaw skan nadal wymaga przechwycenia obrazu twarzy na żywo i przetworzenia go przez zastrzeżone oprogramowanie. Użytkownicy mają zwykle ograniczony wgląd w to, jak długo dane te są przechowywane, w jaki sposób wytrenowano model ani jaka jest jego rzeczywista dokładność w różnych grupach wiekowych, odcieniach skóry i warunkach oświetlenia.
Kompromisy prywatności przy weryfikacji wieku na gruncie ustawy o bezpieczeństwie online
Ustawa OSA została zaprojektowana, by chronić dzieci w internecie i mało kto kwestionuje ten cel. Jednak wdrażanie przepisów popycha platformy w stronę biometrycznych metod weryfikacji, które niosą ze sobą własne koszty prywatności. Skanowanie twarzy, przesyłanie dokumentów tożsamości i inne metody potwierdzania wieku oznaczają, że zarówno nieletni, jak i dorośli mogą być zmuszeni do przekazywania wrażliwych danych osobowych tylko po to, by uzyskać dostęp do aplikacji społecznościowej.
Tworzy to realny kompromis. Skuteczne potwierdzanie wieku może ograniczyć narażenie dzieci na nieodpowiednie treści, ale jednocześnie zwiększa ilość danych biometrycznych i tożsamościowych, które platformy – a potencjalnie także zewnętrzni dostawcy usług weryfikacyjnych – gromadzą i przechowują. Jeśli dane te zostaną niewłaściwie wykorzystane, naruszone lub przechowywane dłużej niż to konieczne, konsekwencje mogą wykraczać daleko poza pierwotny cel związany z bezpieczeństwem. Dochodzenie Ofcom w sprawie TikTok jest po części testem, czy regulatorzy są w stanie pociągnąć platformy do odpowiedzialności nie tylko za posiadanie systemu weryfikacji wieku, ale za zbudowanie takiego, który szanuje zasadę minimalizacji danych i jednocześnie działa niezawodnie.
Co to oznacza dla Ciebie
Jeśli korzystasz z TikTok w Wielkiej Brytanii, być może już spotkałeś się z prośbą o weryfikację wieku lub możesz ją wkrótce zobaczyć, w zależności od rozwoju tego dochodzenia. Warto zrozumieć, że VPN nie pomoże Ci uniknąć ani obejść biometrycznej weryfikacji wieku. Mechanizmy te są wbudowane w systemy kont TikTok i powiązane z Twoim kontem oraz urządzeniem, a nie z lokalizacją sieciową, więc przekierowanie ruchu przez inny serwer nie zmieni tego, o co aplikacja Cię poprosi.
VPN może natomiast ograniczyć inne formy śledzenia podczas korzystania z platformy, na przykład maskując Twój adres IP przed reklamodawcami lub zmniejszając ryzyko w publicznych sieciach Wi-Fi. To osobna warstwa ochrony prywatności, a nie obejście wymogów potwierdzania wieku.
Praktyczne wskazówki
Zanim przekażesz aplikacji jakiekolwiek dane biometryczne, sprawdź, co polityka prywatności platformy mówi o okresach przechowywania i usuwania danych. Zwróć uwagę, czy weryfikacja wieku jest realizowana wewnętrznie, czy przez zewnętrznego dostawcę – od tego zależy, kto ma dostęp do Twoich danych. Jeśli jesteś rodzicem, przejrzyj ustawienia konta dziecka i dowiedz się, jaką metodę weryfikacji proponuje TikTok. Śledź też postępy dochodzenia Ofcom w sprawie TikTok, ponieważ jego wyniki mogą wpłynąć na to, jak każda większa platforma będzie w przyszłości podchodzić do biometrycznej weryfikacji wieku w Wielkiej Brytanii.
