Niemal rok po tym, jak brytyjska ustawa o bezpieczeństwie w sieci (Online Safety Act) zaczęła wymagać solidnej weryfikacji wieku na stronach z treściami dla dorosłych, Ofcom, krajowy regulator komunikacji, opublikował raport z postępów oceniający, jak przepisy sprawdzają się w praktyce. Wyniki stanowią jedno z pierwszych oficjalnych spojrzeń na to, jak prawo dotyczące weryfikacji wieku zmienia doświadczenia online milionów użytkowników w Wielkiej Brytanii, i rodzą tyle samo pytań o prywatność, co odpowiedzi.
Co faktycznie wymaga ustawa o bezpieczeństwie w sieci
Ustawa o bezpieczeństwie w sieci została zaprojektowana, aby chronić dzieci przed treściami uznawanymi za „ograniczone do dorosłych” – kategorią, która wykracza daleko poza pornografię. Obejmuje również niektóre funkcje mediów społecznościowych, platformy randkowe i usługi gier, gdzie może dochodzić do kontaktu z treściami lub osobami nieodpowiednimi dla wieku. Zgodnie z prawem firmy działające w tych obszarach muszą wdrożyć środki potwierdzania wieku, które Ofcom uznaje za „wysoce skuteczne”, zamiast polegać na zwykłych deklaracjach daty urodzenia czy zaznaczaniu checkboxów.
Raport Ofcom opisuje to jako znaczące, szeroko zakrojone wdrożenie w sektorach, które wcześniej w Wielkiej Brytanii praktycznie nie stosowały skutecznej weryfikacji wieku. To rozszerzenie jest godne uwagi, ponieważ oznacza, że coraz więcej usług wymaga teraz od użytkowników udowodnienia, że są dorośli, zanim uzyskają dostęp – często poprzez przesyłanie dokumentów, szacowanie wieku na podstawie twarzy lub korzystanie z zewnętrznych usług weryfikacyjnych.
Dlaczego obrońcy prywatności uważnie to obserwują
Główne napięcie w raporcie Ofcom to to, z którym regulatorzy, firmy i obrońcy prywatności zmagają się od samego początku propozycji ustawy: weryfikacja wieku działa tylko wtedy, gdy platformy zbierają jakieś dane identyfikujące lub biometryczne, a te dane muszą gdzieś trafić. Niezależnie od tego, czy jest to zeskanowany dowód osobisty, selfie użyte do oceny wieku z twarzy, czy karta płatnicza sprawdzana w bazie danych wiekowych, każda metoda tworzy nowy rekord powiązany z rzeczywistą osobą i jej nawykami związanymi z treściami dla dorosłych lub aktywnością na koncie.
Nie jest to obawa czysto hipotetyczna. Ofcom wszczął już dochodzenia w sprawie sposobu, w jaki co najmniej jedna duża platforma weryfikuje wiek. Regulator formalnie bada biometryczne narzędzie TikToka do wnioskowania wieku w związku z obawami, że system może nie spełniać standardów wymaganych przez ustawę o bezpieczeństwie w sieci, a także prowadzi powiązane śledztwo dotyczące bezpieczeństwa dzieci w praktykach weryfikacyjnych TikToka. Przypadki te ilustrują szerszy schemat: nawet gdy platformy wdrażają weryfikację wieku, skuteczność i zabezpieczenia prywatności tych systemów znacznie się różnią i nie zawsze są przejrzyste dla osób, które z nich korzystają.
Roczny raport Ofcom nie rozwiązuje tego napięcia. Dokumentuje, że weryfikacja wieku jest obecnie powszechna, ale powszechne przyjęcie nie jest równoznaczne z przyjęciem chroniącym prywatność. Użytkownik proszony o przesłanie skanu paszportu, aby uzyskać dostęp do strony dla dorosłych, ufa, że firma i wszelcy zaangażowani zewnętrzni dostawcy weryfikacji będą odpowiedzialnie przechowywać, zabezpieczać i ostatecznie usuwać te dane. Ustawa o bezpieczeństwie w sieci określa wymogi dotyczące skuteczności, ale użytkownicy nadal mają ograniczoną widoczność tego, jak ich dane weryfikacyjne są faktycznie przetwarzane za kulisami.
Szerszy obraz: globalny trend
Wielka Brytania nie jest odosobniona w dążeniu do tego rodzaju regulacji. Wymagania dotyczące weryfikacji wieku rozprzestrzeniają się na wiele krajów, z których każdy ma własne podejście do egzekwowania przepisów, standardów technologicznych i ochrony prywatności. Dla czytelników próbujących zrozumieć, jak brytyjskie podejście wypada na tle międzynarodowym, nasz przewodnik po przepisach dotyczących weryfikacji wieku na świecie przedstawia różne modele stosowane przez regulatorów i to, co oznaczają dla zwykłych użytkowników internetu.
Ten globalny kontekst ma znaczenie, ponieważ pokazuje, że kompromisy dotyczące prywatności w raporcie Ofcom nie są wyłącznie brytyjskim problemem. Wszędzie tam, gdzie wprowadza się przepisy o weryfikacji wieku, pojawia się to samo podstawowe pytanie: ile danych osobowych ktoś musi przekazać tylko po to, by udowodnić, że jest wystarczająco dorosły, aby zobaczyć określone treści, i kto ponosi odpowiedzialność, jeśli dane te zostaną niewłaściwie wykorzystane.
Co to oznacza dla Ciebie
Jeśli korzystasz ze stron z treściami dla dorosłych, aplikacji randkowych lub platform społecznościowych w Wielkiej Brytanii, prawdopodobnie już w ciągu ostatniego roku natknąłeś się na nowe monity o potwierdzenie wieku, a raport Ofcom potwierdza, że to wdrażanie odbywa się teraz na masową skalę. Przed zakończeniem jakiegokolwiek procesu weryfikacji wieku warto sprawdzić, jaką metodę stosuje dana strona (przesyłanie dokumentów, szacowanie wieku na podstawie twarzy czy usługa weryfikacji zewnętrznej) i przeczytać, jak długo te dane są przechowywane. Nasz przewodnik po zagrożeniach dla prywatności związanych z cyfrową weryfikacją wieku pokazuje, na co zwracać uwagę i jak ograniczyć swoją ekspozycję, gdy krok weryfikacyjny jest nieunikniony.
Warto również pamiętać, że nie każde wdrożenie weryfikacji wieku jest równie godne zaufania. Trwająca kontrola głównych platform przez Ofcom pokazuje, że sami regulatorzy wciąż sprawdzają, czy konkretne systemy spełniają wymagania prawne dotyczące skuteczności i przetwarzania danych.
Wnioski dla brytyjskich użytkowników internetu
Pierwszy roczny raport Ofcom na temat ustawy o bezpieczeństwie w sieci potwierdza, że prawo dotyczące weryfikacji wieku w Wielkiej Brytanii stało się stałym elementem codziennego przeglądania internetu, a nie tymczasową zmianą. Przed wprowadzeniem danych osobowych do jakiegokolwiek systemu weryfikacji wieku zastanów się, czy żądanie jest proporcjonalne, sprawdź politykę przechowywania danych platformy (jeśli jest opublikowana) i śledź informacje o dochodzeniach regulacyjnych, ponieważ często ujawniają one, które metody weryfikacji nie spełniają oczekiwań w zakresie prywatności. W miarę dojrzewania egzekwowania przepisów bycie poinformowanym będzie najprostszym sposobem na ochronę zarówno dostępu, jak i danych.
