На этой неделе Discord официально запускает свою переработанную систему подтверждения возраста по всему миру — после нескольких месяцев общественного недовольства, которое заставило компанию вернуться к чертёжной доске. Чат-платформа утверждает, что подавляющему большинству её пользователей — более 90 процентов, по данным компании, — не придётся делать ничего по-другому, чтобы продолжать пользоваться приложением, как обычно. Но для остальных пользователей, а также для всех, кто следит за тем, как система на самом деле работает за кулисами, запуск поднимает знакомый вопрос: что происходит с персональными данными, собранными во время проверки возраста, и кто получает к ним доступ?

Что меняется в глобальном внедрении проверки возраста в Discord

Discord впервые объявил о планах обязательной проверки возраста в прошлом году, но приостановил внедрение после того, как пользователи резко выступили против идеи сканирования удостоверений личности или лиц только ради общения с друзьями. Теперь компания вернулась с переработанной версией системы, и на этой неделе начинается её полное глобальное развёртывание, а не ограниченное тестирование в отдельных регионах.

Главная цифра, которую продвигает Discord, — это то, что более 90 процентов пользователей вообще никогда не получат запрос на подтверждение возраста. Это означает, что система разработана так, чтобы помечать аккаунты на основе поведенческих сигналов или истории аккаунта, а не заставлять всех проходить ручную проверку. Лишь меньшая часть пользователей — вероятно, те, кто был отмечен за доступ к контенту или функциям с возрастными ограничениями, — должна будет подтвердить свой возраст. Если вы хотите получить полную предысторию о том, как началось это внедрение и что вызвало первоначальную волну недовольства, наша более ранняя статья о внедрении проверки возраста в Discord подробно освещает хронологию событий.

Как система подтверждения возраста собирает и хранит ваши данные

Для пользователей, которых попросят пройти проверку, основной вопрос конфиденциальности прост: какие данные собираются и куда они попадают afterward? Любая система проверки возраста по своей сути требует той или иной формы персональной информации — будь то выданный государством документ, сканирование лица или другая точка данных, позволяющая разумно подтвердить возрастную категорию человека.

Озабоченность, которую постоянно высказывают защитники конфиденциальности, касается не только первоначального сбора, но и хранения данных. После того как документ или биометрическое сканирование были отправлены, пользователи зачастую имеют ограниченное представление о том, как долго эти данные хранятся, хранит ли их сам Discord напрямую или ими полностью занимается внешний обработчик, и какие средства правовой защиты существуют, если эти данные будут неправомерно использованы или раскрыты. В своих сообщениях о перезапуске Discord подчёркивал, что изменения были внесены специально в ответ на опасения пользователей по поводу конфиденциальности, что говорит о том, что компания осознаёт хрупкость доверия в этом вопросе. Тем не менее детали политики хранения и сроков удаления — это те конкретные моменты, которые пользователям следует искать напрямую в официальной документации Discord, прежде чем завершать любой этап проверки, а не предполагать, что передовые практики применяются по умолчанию.

Какие третьи стороны участвуют в проверке возраста

Повторяющаяся закономерность при введении требований проверки возраста в отрасли заключается в том, что сама платформа редко занимается фактическим процессом проверки. Вместо этого привлекаются специализированные сторонние поставщики для обработки документов или биометрических данных — часто потому, что они располагают инфраструктурой соответствия для соблюдения нормативов подтверждения возраста сразу в нескольких странах.

Такая модель аутсорсинга усложняет картину конфиденциальности. Даже если у такой платформы, как Discord, сильные внутренние практики работы с данными, пользователей фактически просят доверять ещё одной компании, о которой они, возможно, никогда не слышали, — компании с собственной политикой обработки данных, историей безопасности и юрисдикционными обязательствами. Всем, кого попросят пройти проверку возраста, следует потратить время на то, чтобы выяснить, какой поставщик обрабатывает их информацию, и ознакомиться с собственной политикой конфиденциальности этого поставщика, а не только с политикой Discord, прежде чем отправлять конфиденциальные документы.

Влияет ли VPN или инструмент приватности на соблюдение требований проверки возраста?

Частый вопрос среди пользователей, заботящихся о конфиденциальности, — может ли VPN помочь избежать или упростить требования проверки возраста. На практике VPN изменяет ваше видимое местоположение и IP-адрес, но не взаимодействует с идентификационными или биометрическими данными, которые система подтверждения возраста предназначена собирать. Если система Discord помечает аккаунт для проверки на основе поведения или заявленного доступа к контенту, переключение сетевого подключения через VPN не снимет это требование.

Что VPN может сделать, так это добавить уровень сетевой приватности, не связанный с самим процессом проверки, — например, защитить ваш трафик в публичных сетях или уменьшить объём данных о местоположении, видимых вашему интернет-провайдеру. Это не обходной путь для проверки личности, и пользователям не следует рассматривать его как таковой. Более значимое решение в области конфиденциальности — это то, будете ли вы вообще отправлять данные для проверки и каким образом, а также понимаете ли вы, куда эти данные в итоге попадают.

Что это значит для вас

Если вы входите в те 90 процентов пользователей Discord, которых не попросят пройти проверку, это внедрение, скорее всего, не изменит ваш повседневный опыт. Если вас попросят пройти проверку, стоит приостановиться, прежде чем отправлять какой-либо документ или биометрическое сканирование, чтобы точно понять, что собирается, какой поставщик этим занимается и что на самом деле гласит заявленная политика хранения данных Discord. Проблемы конфиденциальности при проверке возраста в Discord не уникальны для этой платформы, но масштаб пользовательской базы Discord делает ставки в случае ошибки особенно высокими.

Практические выводы:

  • Проверьте, действительно ли ваш аккаунт обязан пройти проверку, прежде чем предполагать, что вам нужно действовать.
  • Если вас попросят пройти проверку, выясните, какой сторонний поставщик обрабатывает ваши данные, и ознакомьтесь с его политикой конфиденциальности отдельно от политики Discord.
  • Уточните, какой срок хранения данных применяется и можете ли вы запросить удаление после проверки.
  • Помните, что VPN защищает ваш сетевой трафик, а не ваши идентификационные документы, поэтому он не заменит понимание самого процесса проверки.
  • Вернитесь к нашему более раннему материалу о внедрении проверки возраста в Discord, чтобы получить полный контекст глобального запуска этой недели.