Возрастные ограничения нельзя легально тестировать на детях, которых они блокируют

Парадокс в основе проверки возраста

Регуляторы по всему миру продвигают внедрение платформами систем проверки возраста, которые надежно защищают несовершеннолетних от взрослого контента, социальных сетей и других услуг с возрастными ограничениями. Но недавний анализ компании Xident указывает на проблему, лежащую в основе всех этих требований: никто не может легально протестировать, работают ли эти системы на той группе населения, которую они призваны исключать.

Инструменты подтверждения возраста оцениваются по «эффективности», которая должна быть измеримым, эмпирическим показателем. Вендоры и регуляторы говорят о показателях точности, частоте ложных срабатываний и пределах погрешности так, будто эти цифры получены в ходе строгих испытаний. Материал Xident утверждает, что такая формулировка скрывает структурный пробел. Чтобы доказать, что возрастной барьер надежно идентифицирует и блокирует детей, нужно протестировать его на реальных детях в контролируемых условиях. Но привлечение несовершеннолетних к программе тестирования, построенной вокруг взрослого контента или любого продукта с возрастными ограничениями, порождает очевидные юридические и этические проблемы. Та группа населения, для исключения которой и существует барьер, — это единственная группа, которую нельзя законно включить в тестовый набор.

Почему Ofcom оставила пороговое значение пустым

В статье отмечается, что Ofcom — британский регулятор, отвечающий за соблюдение правил онлайн-безопасности, — отказалась устанавливать числовой порог точности для систем подтверждения возраста. Это решение часто воспринимается как регуляторная осторожность или гибкость. Анализ Xident интерпретирует это иначе: Ofcom не могла указать конкретное число, потому что инфраструктура тестирования, необходимая для проверки этого числа, не существует в юридически защищенной форме.

Это важно, потому что платформы в настоящее время внедряют оценку возраста по лицу, проверку документов и инструменты поведенческого вывода в предположении, что эти системы были проверены на реальных пользователях. На практике большинство проверок проводится на взрослых добровольцах, чей возраст оценивается теми же несовершенными методами, которые и тестируются, либо на наборах данных, которые могут не отражать разнообразия реальных детских лиц, документов и онлайн-поведения. Разрыв между тем, что регуляторы требуют в принципе, и тем, что реально можно проверить на практике, — это именно та слепая зона, которая обычно проявляется только после того, как что-то идет не так: будь то ошибочно заблокированный взрослый, несовершеннолетний, проскользнувший через фильтр, или компания, столкнувшаяся с принудительными мерами за неправильную обработку данных в процессе самой проверки.

Последний пункт не гипотетический. Принудительные меры против компаний, ненадлежащим образом обработавших детские данные, показывают, что регуляторы готовы накладывать серьезные штрафы, даже если изначальное намерение было соблюсти требования. Опыт TikTok здесь показателен: платформа недавно проиграла апелляцию по штрафу в £12,7 млн, связанному с обработкой персональных данных более 1,4 миллиона детей. Это дело касалось обработки данных, а не точности возрастного барьера как таковой, но оно иллюстрирует то же базовое напряжение: платформы обязаны знать, кто из их пользователей несовершеннолетние, и соответствующим образом обращаться с их данными, в то время как инструменты для идентификации этих пользователей остаются трудными для независимой проверки.

Разрыв между соблюдением требований и доказательством

Ничто из этого не означает, что проверка возраста бессмысленна или что регуляторы действуют недобросовестно. Ofcom и аналогичные органы работают в реальных ограничениях: нельзя этично привлекать детей к экспериментам, предназначенным для проверки того, правильно ли система помечает их как детей. Но анализ Xident полезен именно тем, что разделяет две вещи, которые часто смешиваются в публичном обсуждении: соблюдение компанией требований по подтверждению возраста и доказательство компанией того, что ее система подтверждения возраста действительно работает так, как задумано.

Пока что «эффективность» в этой области в значительной степени выводится косвенно, а не измеряется напрямую на целевой группе населения. Такой вывод может быть разумным, но это не то же самое, что эмпирическое доказательство, и отношение к нему как к доказательству рискует дать пользователям и родителям ложное чувство уверенности в том, насколько хорошо работают эти системы.

Что это значит для вас

Если вы родитель, пользователь платформы или просто человек, сталкивающийся с растущим числом возрастных ограничений онлайн, стоит понимать: прохождение или непрохождение проверки возраста не является гарантией точности ни в ту, ни в другую сторону. Система проверки, которая утверждает, что вы взрослый, или помечает вас как несовершеннолетнего, делает вероятностную оценку, основанную на неполном тестировании, а не выносит окончательное суждение.

Это также означает, что персональные данные, которые вы передаете для подтверждения возраста — будь то фото, удостоверение личности или биометрические данные для оценки по лицу, — попадают в системы, чьи заявления о точности проверить сложнее, чем кажется. Эти данные все равно должны защищаться в соответствии со стандартными практиками конфиденциальности, независимо от того, безупречна ли сама проверка возраста.

Практические выводы

• Относитесь к запросам на подтверждение возраста как к событиям сбора данных, а не просто как к этапу контроля доступа, и подумайте, какую информацию вы передаете, прежде чем согласиться.
• Если платформа предлагает альтернативы сканированию лица или загрузке документов, например сторонние сервисы проверки, минимизирующие хранение данных, рассмотрите возможность их использования.
• Родителям следует понимать, что прохождение ребенка через возрастной барьер или его блокировка сами по себе не являются надежным сигналом; обсуждайте с детьми используемые ими платформы напрямую, а не полагайтесь исключительно на автоматические проверки.
• Следите за тем, как используемые вами платформы обращались с детскими данными в прошлом, поскольку история принудительных мер часто является лучшим показателем реальной практики, чем маркетинговые заявления о точности проверки возраста.
• Поддерживайте дальнейший контроль за вендорами систем подтверждения возраста и регуляторами, добиваясь публикации реальных данных о точности, а не просто заявлений о соответствии требованиям.

Проверка возраста, скорее всего, станет более распространенной, а не менее, по мере того как регуляторы продолжают ужесточать правила онлайн-безопасности. Понимание ее ограничений, а не предположение, что это решенная проблема, — самое практичное, что пользователи и родители могут сделать прямо сейчас.