Проверки возраста распространяются по всей Великобритании, в нескольких штатах США и ЕС, и всё больше людей просят подтвердить свой возраст, прежде чем они смогут получить доступ к сайту или приложению. Используемый метод имеет огромное значение. Основные риски для конфиденциальности при ИИ-проверке возраста зависят от того, какие данные собирает система, как долго она их хранит и кто ещё может их увидеть. Это руководство сравнивает три подхода, с которыми читатели, скорее всего, столкнутся: оценка возраста по селфи, загрузка удостоверения личности и токены подтверждения возраста.

Как работают проверки возраста по селфи, удостоверению личности и токенам

Оценка по селфи. Вы делаете фотографию или короткое видео, и программное обеспечение анализирует ваше лицо, чтобы оценить возрастной диапазон. Ключевое различие — между оценкой возраста по лицу и распознаванием лица. Оценка пытается ответить на один вопрос: выглядит ли этот человек старше заданного порога? Распознавание пытается ответить на другой: кто этот человек? Системе оценки не нужно знать ваше имя, хотя то, как она построена и управляется, определяет, сохраняет ли она что-либо о вас afterward.

Загрузка удостоверения личности. Вы фотографируете государственный документ, и сервис считывает с него дату рождения. Многие системы также запрашивают селфи для подтверждения того, что документ принадлежит вам. Обычно это самый прямой способ установить точный возраст, но он связан с наиболее чувствительными документами.

Токены подтверждения возраста. Здесь доверенная сторона один раз подтверждает ваш возраст и выдаёт токен, который сообщает только то, что вы соответствуете порогу, например, что вам больше 18 лет. Сайт получает ответ «да» или «нет», а не вашу дату рождения, имя или документ. Токены разработаны так, чтобы платформа могла узнать единственный необходимый ей факт и ничего больше.

Какие персональные данные собирает каждый метод

Различия в сборе данных — самый наглядный способ сравнить эти методы.

  • Оценка по селфи: изображение лица или видео и полученная оценка возраста. В зависимости от дизайна провайдера изображение может быть обработано и удалено или может быть сохранено. Этот выбор является решением в области политики и инженерии, поэтому стоит прочитать уведомление о конфиденциальности провайдера.
  • Загрузка удостоверения личности: изображение документа, которое обычно содержит ваше полное имя, дату рождения, фотографию и номер документа. Если добавляется сопоставление с селфи, вы также передаёте изображение лица, привязанное к этой личности.
  • Токены подтверждения возраста: минимум. Верификатор может обрабатывать ваши документы или лицо во время первоначальной проверки, но сервис, которым вы пытаетесь воспользоваться, видит только подтверждение того, что вы прошли проверку.

Короче говоря, загрузка удостоверения личности создаёт самый богатый набор идентификационных данных, оценка по селфи находится посередине, а токены созданы для того, чтобы раскрывать конечному сайту как можно меньше.

Где кроются ограничения точности и риски для конфиденциальности

Оценка возраста по лицу — это статистическое предположение, а не уверенность. Люди вблизи порогового возраста могут быть ошибочно заблокированы или ошибочно пропущены, и обычно требуется запасной шаг, часто проверка удостоверения личности, когда оценка неоднозначна. Это означает, что проверка по селфи всё равно может закончиться загрузкой удостоверения личности, поэтому более инвазивный путь не всегда удаётся избежать.

Риски для конфиденциальности исходят в основном из того, что происходит вокруг проверки:

  • Хранение: изображения или документы, хранящиеся дольше необходимого, становятся мишенью в случае утечки у провайдера.
  • Связывание: если запись о проверке можно привязать к вашим аккаунтам или просмотру, проверка возраста становится формой отслеживания.
  • Расширение области применения: данные, собранные для подтверждения возраста, могут быть повторно использованы для других целей, если правила или договоры этого не предотвращают.
  • Воздействие третьих сторон: многие сайты передают проверки на аутсорсинг, поэтому ваши данные могут пройти через компанию, о которой вы никогда не слышали.

Критики проверок возраста, включая правозащитные группы в цифровой сфере, утверждают, что меры защиты должны ограничивать использование провайдерами собираемых ими данных. Обычному пользователю трудно подтвердить, выполняет ли конкретная система эти обещания, поэтому минимизация того, что вы передаёте, — самый безопасный подход.

Какие методы минимизируют вашу подверженность риску

Исходя из того, что собирает каждый метод, токены подтверждения возраста оставляют наименьший след у сервиса, который вы посещаете, поскольку сайт узнаёт только то, что вы прошли проверку. Оценка по селфи может быть разумным промежуточным вариантом, когда провайдер заявляет, что изображения обрабатываются и удаляются, а не хранятся. Загрузка удостоверения личности наиболее насыщена данными и требует наибольшей осторожности.

Правовой контекст быстро меняется. Предложение ЕС о безопасности детей может подтолкнуть платформы к проверке возраста, и риски для конфиденциальности при проверке возраста в рамках EU Kids Act стоит понять, прежде чем такие проверки станут обычным делом.

Что это значит для вас

Возможно, вам не дано выбирать метод, но вы часто можете выбрать, сколько данных раскрывать. Когда сервис предлагает варианты, выбирайте тот, который раскрывает меньше всего. Проверьте, является ли верификатор отдельной компанией, и прочитайте, что он говорит об удалении данных. Остерегайтесь любого запроса документа, когда достаточно более лёгкой проверки, и помните, что VPN не отменяет необходимости пройти проверку там, где она требуется; он лишь меняет ваше видимое местоположение.

Практические выводы

  • Предпочитайте токены подтверждения возраста или проверки на устройстве, когда они предлагаются.
  • Если используется проверка по селфи, ищите чёткое заявление о том, что изображения удаляются после обработки.
  • Загружайте удостоверение личности только в крайнем случае и только провайдеру, чью политику хранения вы прочитали.
  • По возможности избегайте повторного использования одного и того же аккаунта для проверки в несвязанных сервисах.
  • Следите за новыми правилами, поскольку обязательные проверки сделают этот выбор более частым.

Чтобы узнать, как предстоящие европейские правила могут сделать проверки обязательными и что это значит для ваших данных, прочитайте наше объяснение о EU Kids Act и рисках для конфиденциальности при ИИ-проверке возраста.