Проверка возраста по цифровому ID приходит в бар

Начиная с этой недели пабы, бары и магазины алкогольной продукции по всей Англии и Уэльсу могут принимать цифровое удостоверение личности в качестве действительного подтверждения возраста наряду с пластиковыми водительскими правами и паспортными картами, на которые посетители полагались десятилетиями. Новые законы призваны упростить проверку возраста на входе, предоставив заведениям более быстрый, технологичный вариант, не вынуждая при этом никого отказываться от физического удостоверения личности.

На первый взгляд это выглядит как простое усовершенствование для удобства. Но сдвиг в сторону цифрового ID и технологии биометрического сканирования в повседневных условиях, таких как пабы, поднимает реальные вопросы о том, как собираются, хранятся и защищаются персональные данные, — вопросы, которые выходят далеко за рамки того, выглядит ли человек достаточно взрослым для пинты пива.

Как на самом деле работают новые правила

Согласно обновлённому закону, персонал бара и охрана на входе смогут проверять возраст клиента с помощью приложения или платформы цифрового ID вместо физической карты или в дополнение к ней. Принципиально важно, что пластиковые удостоверения старого образца остаются полностью действительными, так что никого не заставляют переходить на цифровую систему против воли — по крайней мере, пока. Изменение подаётся как возможность, а не как обязательство, что важно для тех, кто не хочет передавать больше личных данных, чем необходимо, просто чтобы купить напиток.

Этот шаг также открывает дорогу технологии биометрического сканирования, а значит, некоторые заведения в конечном итоге могут проверять возраст с помощью распознавания лица или других биометрических методов, а не простого просмотра статичного изображения на удостоверении. Это существенный скачок: водительские права — это статичный документ, который вы контролируете, но биометрическая верификация предполагает сбор и обработку данных о ваших физических характеристиках — данных, которые гораздо труднее изменить, если они когда-либо будут неправильно использованы или раскрыты.

Эта модель отражает более широкую глобальную тенденцию: правительства и регуляторы экспериментируют с цифровой идентификацией для решения проблем проверки возраста. Канадский законопроект C-34 о проверке возраста детей онлайн сталкивается с аналогичной фундаментальной задачей: как точно подтвердить чей-то возраст, не собирая больше конфиденциальной личной информации, чем фактически требует эта задача? Британский запуск в пабах и канадские дебаты о проверке возраста онлайн — это разные контексты, но они борются с одним и тем же фундаментальным противоречием между удобством и минимизацией данных.

Последствия для приватности при биометрической проверке возраста

Самая большая проблема приватности при цифровой и биометрической проверке возраста — не сам момент проверки, а то, что происходит с данными после неё. Когда вышибала бросает взгляд на физическое удостоверение, никакой записи, как правило, не создаётся. Но цифровое сканирование ID или биометрическая проверка могут создать цифровой след: отметку времени, местоположение заведения, потенциально изображение или биометрический шаблон — всё это нужно где-то хранить, и кому-то.

Ключевые вопросы, которые стоит задать по мере распространения этой технологии: кто сохраняет данные, собранные во время цифровой проверки возраста, — заведение, сторонний поставщик услуг верификации или оба? Как долго хранятся эти данные и удаляются ли они после завершения проверки? Хранит ли система верификации полный биометрический шаблон или лишь подтверждает соответствие возраста по принципу «да или нет», не сохраняя конфиденциальные детали? И что произойдёт, если небольшой паб или сеть баров без выделенных ресурсов кибербезопасности станет хранителем данных о личности тысяч клиентов?

Ничто из этого не означает, что цифровые проверки ID по своей сути небезопасны. При хорошей реализации правильно спроектированная система может фактически снизить риски для приватности по сравнению с передачей физического удостоверения незнакомцу на входе, поскольку хороший процесс цифровой верификации может подтвердить возраст, никогда не раскрывая персоналу заведения вашу дату рождения, адрес или фотографию. Разница между внедрением, уважающим приватность, и рискованным сводится исключительно к реализации: минимизация данных, шифрование, ограничения на хранение и то, кто в конечном итоге контролирует базовую базу данных.

Что это значит для вас

Если вы на этой неделе собираетесь в паб или бар в Англии или Уэльсе, у вас есть выбор. Цифровой ID теперь является допустимым вариантом, но не обязательным. Если вам некомфортно, как конкретное приложение или заведение обрабатывает процесс верификации, вы по-прежнему можете использовать свои физические водительские права или паспортную карту точно так же, как раньше.

Прежде чем соглашаться на использование системы цифрового ID, разумно задать заведению или поставщику приложения несколько базовых вопросов: какие данные собираются, хранятся ли они или удаляются после проверки и у кого есть к ним доступ. Добросовестные поставщики цифрового ID должны быть в состоянии чётко на них ответить. Если система выглядит непрозрачной в отношении практик работы с данными, использование физической карты — вполне разумный выбор.

Ключевые выводы

Проверка возраста по цифровому ID теперь законна в пабах и барах Англии и Уэльса, но пластиковые удостоверения по-прежнему принимаются везде. Технология биометрического сканирования может последовать за этим, поднимая более острые вопросы о хранении и сроках сохранения данных. Прежде чем использовать приложение цифрового ID в заведении, спросите, как обрабатываются ваши данные и как долго они хранятся. И помните, что переход на новые технологии верификации на данный момент — это выбор, а не обязанность, поэтому используйте тот метод, которому доверяете больше всего.