Regulator wszczyna formalne dochodzenie wobec TikToka

Praktyki weryfikacji wieku na TikToku są obecnie przedmiotem formalnej kontroli w Wielkiej Brytanii. Ofcom, krajowy regulator komunikacji, wszczął dochodzenie, czy brytyjskie operacje TikToka nie dopełniły lub obecnie nie dopełniają obowiązku ochrony dzieci przed szkodliwymi treściami i nieodpowiednim dostępem do platformy, zgodnie z Ustawą o bezpieczeństwie w sieci.

Dochodzenie koncentruje się na dwóch zasadniczych pytaniach: czy systemy weryfikacji wieku TikToka są wystarczająco solidne, aby uniemożliwić użytkownikom poniżej minimalnego wieku platformy rejestrację, oraz czy systemy zaprojektowane do ochrony młodszych nastolatków przed szkodliwymi materiałami faktycznie działają zgodnie z przeznaczeniem. Ofcom nie opublikował na tym etapie żadnych ustaleń dotyczących naruszeń; celem dochodzenia jest ustalenie, czy TikTok spełnił swoje zobowiązania prawne, a nie potwierdzenie, że naruszenie już nastąpiło.

Jest to jeden z ważniejszych testów uprawnień wykonawczych Ustawy o bezpieczeństwie w sieci od czasu jej wejścia w życie, i stawia metody weryfikacji wieku TikToka, które od dawna opierają się na połączeniu samodzielnie deklarowanych dat urodzenia, sygnałów behawioralnych i modeli uczenia maszynowego, w centrum uwagi regulatora.

Dlaczego weryfikacja wieku stała się punktem zapalnym dla regulatorów

Weryfikacja wieku stała się jednym z najtrudniejszych zagadnień w regulacji platform, ponieważ znajduje się na styku bezpieczeństwa dzieci i prywatności użytkowników. Regulatorzy chcą mieć pewność, że platformy nie pozwalają dzieciom na dostęp do treści dla dorosłych lub kontaktów z drapieżcami, ale narzędzia używane do weryfikacji wieku, takie jak estymacja twarzy, przesyłanie dokumentów tożsamości czy usługi weryfikacji zewnętrznej, wymagają gromadzenia i przetwarzania wrażliwych danych osobowych.

W przypadku platformy o skali TikToka nawet niewielkie luki w weryfikacji wieku mogą prowadzić do przedostawania się dużej liczby nieletnich kont. Dochodzenie Ofcomu prawdopodobnie zbada, w jaki sposób systemy TikToka oznaczają i reagują na sygnały, że konto może należeć do dziecka, oraz czy luki w egzekwowaniu przepisów pozwoliły kontom o znanym wieku na dalszy dostęp do treści lub funkcji, które powinny być ograniczone.

Dochodzenie to wpisuje się również w szersze brytyjskie wysiłki na rzecz zmiany sposobu, w jaki młodzi ludzie korzystają z mediów społecznościowych. Platformy, w tym TikTok, muszą już stosować domyślną godzinę policyjną ograniczającą konta osób poniżej 18 roku życia między północą a 6 rano, co skłoniło platformy do bardziej agresywnego wykorzystywania sygnałów wieku i tożsamości w celu egzekwowania ograniczeń czasowych. Wymóg ten rodzi również własne pytania dotyczące prywatności, ponieważ wykrywanie i egzekwowanie ograniczeń wiekowych na dużą skalę często oznacza, że platformy sięgają po narzędzia zdolne do identyfikacji korzystania z VPN, co jest napięciem, nad którym regulatorzy i obrońcy prywatności nadal pracują.

Kompromis w zakresie prywatności zaostrzonych kontroli wieku

Główne napięcie w tej historii, które prawdopodobnie będzie się powtarzać w miarę wywierania przez regulatorów większej presji na platformy w zakresie weryfikacji wieku, polega na tym, że silniejsze kontrole zwykle oznaczają gromadzenie większej ilości danych. Jeśli dochodzenie Ofcomu wykaże, że obecne środki TikToka są niewystarczające, platforma może zostać zmuszona do stosowania bardziej inwazyjnych metod weryfikacji, potencjalnie obejmujących sprawdzanie dokumentów tożsamości lub szacowanie wieku na podstawie cech biometrycznych, w przypadku znacznie większej części swojej bazy użytkowników.

Ta zmiana nie byłaby czymś wyjątkowym dla TikToka. W całej branży ustawa o bezpieczeństwie w sieci już skłoniła platformy do eksperymentowania z zewnętrznymi dostawcami weryfikacji i narzędziami do szacowania wieku na podstawie twarzy. Każde z tych rozwiązań wiąże się z własnymi kompromisami w zakresie prywatności. Kontrole oparte na dokumentach tożsamości tworzą zapisy łączące tożsamość prawną danej osoby z jej kontem. Narzędzia do estymacji twarzy wymagają przetwarzania danych biometrycznych, nawet jeśli dane te nie są przechowywane długoterminowo. Dla użytkowników w Wielkiej Brytanii, a coraz częściej także w innych miejscach, ponieważ pozostali regulatorzy obserwują rozwój sytuacji, praktyczną rzeczywistością jest to, że korzystanie z głównych platform może wiązać się z większym ujawnianiem tożsamości niż dotychczas.

TikTok publicznie bronił swoich obecnych środków weryfikacji wieku, twierdząc, że stosuje wielowarstwowe podejście obejmujące zarówno deklarowany wiek, jak i sygnały wykrywania maszynowego. Dochodzenie Ofcomu sprawdzi, czy ta obrona wytrzymuje konfrontację ze standardem określonym w ustawie o bezpieczeństwie w sieci, a jego wynik może ukształtować sposób weryfikacji wieku na platformie w przyszłości.

Co to oznacza dla Ciebie

Jeśli Ty lub Twoja rodzina korzystacie z TikToka w Wielkiej Brytanii, dochodzenie to nie wymaga natychmiastowych działań, ale warto je śledzić. Dochodzenia Ofcomu tego rodzaju mogą trwać miesiącami, a wszelkie zmiany w systemach weryfikacji TikToka, czy to zaostrzone kontrole, czy nowe ograniczenia, będą prawdopodobnie wprowadzane stopniowo, a nie z dnia na dzień.

Rodzice nastoletnich użytkowników powinni mieć świadomość, że egzekwowanie weryfikacji wieku zaostrza się ogólnie na brytyjskich platformach społecznościowych, nie tylko na TikToku. Oznacza to więcej monitów o potwierdzenie wieku, więcej ograniczeń związanych z zadeklarowanym wiekiem, a w przyszłości potencjalnie prośby o dodatkową weryfikację.

Użytkownicy, którzy martwią się o ilość danych osobowych gromadzonych podczas kontroli wieku, powinni sprawdzić ustawienia prywatności TikToka i zrozumieć, jakie informacje aplikacja już przechowuje. Warto również być na bieżąco z informacjami na temat egzekwowania godziny policyjnej i ograniczeń dostępu, ponieważ mechanizmy używane do weryfikacji wieku często pokrywają się z tymi samymi narzędziami używanymi do wykrywania i ograniczania korzystania z VPN na tych platformach.

Kluczowe wnioski

Dochodzenie Ofcomu w sprawie weryfikacji wieku na TikToku jest ważnym testem skuteczności egzekwowania ustawy o bezpieczeństwie w sieci, a jego wynik może wpłynąć na to, jak każda duża platforma działająca w Wielkiej Brytanii podejdzie do kwestii zgodności z przepisami dotyczącymi ochrony dzieci. Dla zwykłych użytkowników praktycznym rezultatem jest brytyjskie środowisko mediów społecznościowych, które stopniowo zmierza w kierunku surowszych kontroli tożsamości i wieku. Bycie na bieżąco z tym, jakich danych wymagają te kontrole i jak platformy je wykorzystują, to najlepszy sposób na dostosowanie się do zmian w miarę ich rozwoju.