Европейский союз подтвердил, что его приложение для проверки возраста с открытым исходным кодом технически готово к развёртыванию, предоставив государствам-членам инструмент для проверки того, достаточно ли пользователи взрослые для доступа к социальным сетям и другим онлайн-платформам. Это объявление, о котором сообщил Global Banking and Finance, знаменует собой значительный шаг в стремлении ЕС регулировать взаимодействие несовершеннолетних с цифровыми сервисами. Но, как и в случае с любой системой, созданной для проверки личности в масштабе, её внедрение поднимает вопросы о том, как базовые данные будут собираться, храниться и защищаться, когда система охватит миллионы домохозяйств.

Как задумано работать приложение ЕС для проверки возраста

Приложение построено вокруг простой идеи: позволить пользователям доказать, что они достигли возрастного порога, обычно 18 лет, не передавая при этом ненужную личную информацию. Согласно собственному описанию подхода Европейской комиссией, цель — это «сохраняющий приватность» процесс проверки, который подтверждает ответ «да» или «нет» о возрасте, а не раскрывает полный документ, удостоверяющий личность, или дату рождения каждой платформе, которая запрашивает проверку.

Поскольку приложение имеет открытый исходный код, его код общедоступен для просмотра, что Комиссия представила как способ укрепить доверие и позволить провести независимую проверку безопасности. Ожидается, что государства-члены смогут развёртывать приложение в собственные сроки, адаптируя его к национальной инфраструктуре идентификации, сохраняя при этом единую базовую логику проверки по всему ЕС. Акцент на общей, поддающейся аудиту кодовой базе отличает эту инициативу от инструмента проверки возраста, созданного одной компанией на проприетарной основе, и призван дать регуляторам и исследователям возможность изучить, как система фактически функционирует, а не принимать заверения на веру.

Какие персональные данные собирает приложение и кто может получить к ним доступ

Даже система, разработанная для минимизации обмена данными, всё равно должна что-то собирать. Чтобы проверить возраст пользователя, приложению необходимо подключиться к доверенному источнику, например к выданному государством удостоверению личности или существующим учётным данным цифровой идентификации, и преобразовать это в простое подтверждение, которое передаётся запрашивающей платформе. Это означает, что чувствительный этап — это не обязательно то, что видят компании социальных сетей; это то, что происходит внутри самого процесса проверки: к каким государственным системам обращается приложение, как долго хранятся записи о проверке и создают ли государства-члены собственные журналы или аудиторские следы поверх общего кода.

Именно здесь модель с открытым исходным кодом имеет наибольшее значение. Общедоступная кодовая база позволяет сторонним экспертам проверить, действительно ли приложение ограничивает сбор данных минимумом необходимого или национальные реализации тихо расширяют объём сохраняемых данных. Поскольку каждая страна ЕС может интегрировать приложение со своими системами цифровой идентификации, фактические меры защиты приватности, с которыми столкнётся семья, могут различаться в зависимости от места проживания, даже если базовое программное обеспечение идентично.

Риски для приватности детей и семей при общеевропейском внедрении

Инструменты проверки возраста, созданные для несовершеннолетних, несут особый вид риска: люди, чьи данные обрабатываются, — это дети, которые имеют ограниченную способность понимать, как используется их информация, или давать на это согласие. Родителям и опекунам, вероятно, придётся взаимодействовать с приложением от имени своего ребёнка, что порождает собственные вопросы о том, становятся ли данные личности родителя связанными с онлайн-активностью ребёнка и на какой срок.

Существует также более широкая проблема масштаба. Развёртывание единой системы проверки во многих государствах-членах означает, что любой недостаток в общей кодовой базе или любая слабая реализация в отдельной стране может затронуть большое число пользователей одновременно, а не ограничиться одной платформой или одной юрисдикцией. Семьям следует ожидать, что практические меры защиты приватности, которые они получат, будут в значительной степени зависеть от того, как именно их конкретная страна настроит и защитит свою версию приложения после начала развёртывания.

Как это соотносится с усилиями по проверке возраста в США и в Windows

ЕС не одинок в решении этой проблемы. В Соединённых Штатах законодатели представили свой собственный подход: Digital Age Assurance Act — двухпартийный законопроект Сената, который изменил бы то, как происходит проверка возраста в интернете. Тем временем Microsoft тестирует собственное решение на уровне операционной системы с помощью API проверки возраста в Windows 11, который позволил бы приложениям проверять возраст пользователя напрямую через устройство, а не через отдельное приложение, связанное с государством.

Каждый подход отражает свою философию: государственное приложение, федеральное законодательство или API на уровне платформы. Их объединяет основополагающее напряжение между надёжной проверкой возраста и минимизацией объёма персональных данных, которые раскрываются или сохраняются в этом процессе.

Что это значит для вас

Если вы родитель в ЕС, ожидайте, что будете слышать об этом приложении всё больше по мере того, как ваша страна будет двигаться к развёртыванию. Изучите, какую идентификационную информацию оно требует, прежде чем включать его для своего домохозяйства, и обращайте внимание на конкретные детали реализации в вашей стране, а не предполагайте, что все страны ЕС обрабатывают данные одинаково. Если вы находитесь за пределами ЕС, законопроект Сената и тесты API Windows указывают на то, что подобные системы появятся независимо от того, где вы живёте.

Один вероятный побочный эффект, заслуживающий внимания: история показывает, что более строгие возрастные барьеры часто подталкивают технически подкованных подростков к обходным путям, а не к соблюдению правил. Наш материал о том, как законы о проверке возраста могут подтолкнуть подростков к использованию VPN, объясняет, почему обход, а не просто соблюдение, может стать более распространённым результатом по мере внедрения этих инструментов.

Ключевые выводы

  • Приложение ЕС для проверки возраста имеет открытый исходный код и разработано для подтверждения возрастного статуса без передачи платформам полных идентификационных данных.
  • Фактические меры защиты приватности могут различаться в зависимости от государства-члена и от того, как каждая страна реализует и защищает общий код.
  • Родителям следует понимать, какие данные собираются в процессе проверки, прежде чем использовать приложение со своими детьми.
  • Аналогичные инициативы реализуются в США и в Windows, что говорит о том, что инструменты проверки возраста становятся стандартной, хотя и неравномерной, частью онлайн-опыта.
  • Более строгая проверка возраста часто стимулирует обходное поведение, поэтому семьям следует честно обсуждать, почему эти системы существуют, а не только то, как их обойти.