Что такое цифровая проверка возраста?

Цифровая проверка возраста (DAV) — это технические системы, подтверждающие, что пользователь достиг минимального возрастного порога, прежде чем получить доступ к онлайн-контенту или услугам. Изначально применявшиеся в сфере азартных игр и продажи алкоголя, эти требования существенно расширились. К 2026 году законодательство Великобритании, Австралии, США (на уровне отдельных штатов), Германии и ряда других юрисдикций обязывает проводить проверку возраста на платформах со взрослым контентом, в некоторых социальных сетях и в сервисах онлайн-игр.

Основная правовая цель — защита детей. Проблема конфиденциальности заключается в методах её достижения.

Как работают эти системы?

Большинство систем проверки возраста относятся к одной из нескольких категорий:

  • Проверка по данным банковской карты или платёжным данным — использование существующей карты как подтверждения совершеннолетия. Этот метод связывает историю посещений с финансовыми данными пользователя.
  • Загрузка государственного удостоверения личности — пользователь предоставляет скан паспорта или водительского удостоверения. Платформа или сторонний обработчик проверяет и хранит этот документ.
  • Оценка возраста по лицу — система на основе искусственного интеллекта анализирует селфи или изображение с камеры в реальном времени, чтобы определить, достаточно ли пользователь взрослый. Документы формально не требуются, однако биометрические данные всё равно собираются.
  • Верификация через оператора мобильной связи (MNO) — мобильный оператор пользователя подтверждает его возраст на основании данных при регистрации аккаунта, передавая эту информацию платформе через API-токен.
  • Кошельки цифровой идентификации — развивающиеся системы, в которых выданный государством цифровой документ подтверждает возраст без раскрытия дополнительной персональной информации.

Каждый метод занимает своё место на шкале конфиденциальности. Загрузка государственных удостоверений личности сопряжена с наибольшими рисками. Оценка возраста по лицу предполагает обработку биометрических данных. Верификация через MNO передаёт данные коммерческим третьим сторонам. Цифровые кошельки при правильной реализации обеспечивают наилучшую защиту конфиденциальности, однако их внедрение по-прежнему остаётся непоследовательным.

Куда уходят данные?

Ключевой вопрос состоит не в том, верифицируется ли ваш возраст, а в том, кто обрабатывает данные, используемые для этой верификации. Большинство платформ передают проверку возраста специализированным сторонним провайдерам. Когда вы загружаете удостоверение личности или отправляете селфи, эти данные, как правило, поступают в отдельную компанию с собственной политикой хранения данных, историей инцидентов безопасности и коммерческими интересами.

В 2025 году два крупных провайдера проверки возраста сообщили об утечках данных, затронувших миллионы пользователей. В числе скомпрометированных записей оказались сканы государственных удостоверений личности, IP-адреса и метаданные о посещениях сайтов. Это наглядно демонстрирует системную проблему: централизация конфиденциальных персональных данных создаёт привлекательные цели для злоумышленников.

Кроме того, некоторые провайдеры открыто признают, что хранят записи о верификации в целях соблюдения требований законодательства. Сроки хранения данных варьируются от 30 дней до нескольких лет в зависимости от сервиса. Даже если платформа заявляет, что не хранит ваше удостоверение личности, её сторонний обработчик может делать это на собственных условиях.

Проблема связывания данных

Проверка возраста порождает то, что исследователи называют риском связывания данных. Когда система подтверждает вашу личность для доступа к конкретному сайту, создаётся запись, связывающая вашу реальную личность с фактом посещения этого сайта. Если впоследствии эта запись будет запрошена по судебному решению, окажется в результате утечки или будет передана в коммерческих целях, содержание просматриваемого вами контента окажется неразрывно связано с вашей личностью. Для сервисов со взрослым контентом, медицинской информацией или политическими материалами такое связывание может иметь реальные последствия.

Регуляторные механизмы и их ограничения

Требования к проверке возраста в Великобритании в соответствии с Законом о безопасности в интернете (Online Safety Act) контролируются регулятором Ofcom, который опубликовал технические стандарты с рекомендацией использовать подходы, сохраняющие конфиденциальность. Закон ЕС о цифровых услугах (Digital Services Act) устанавливает обязательства по проверке возраста для крупных платформ, при этом государства-члены по-разному интерпретируют порядок правоприменения. Поправки к австралийскому Закону о безопасности в интернете (Online Safety Act) возлагают обязательства на платформы, однако в значительной мере оставляют выбор метода верификации на их усмотрение.

Недостаток большинства регуляторных механизмов состоит в том, что они предписывают конечный результат (проверить возраст), не устанавливая при этом методы, обеспечивающие защиту конфиденциальности. Это открывает возможность для того, чтобы реализации, собирающие избыточные данные, стали рыночным стандартом.

Практические шаги по снижению рисков

  • По возможности отдавайте предпочтение платформам, поддерживающим верификацию через MNO или с использованием цифровых кошельков: эти методы позволяют подтвердить возраст без предоставления полных документов, удостоверяющих личность.
  • Перед отправкой документов ознакомьтесь с политикой конфиденциальности стороннего провайдера верификации. Обратите особое внимание на сроки хранения данных и на то, передаются ли они маркетинговым партнёрам.
  • VPN не позволяет обойти проверку возраста, однако может ограничить объём метаданных, доступных третьим сторонам в процессе верификации, — в частности, ваш IP-адрес и приблизительное географическое местоположение.
  • Там, где это разрешено законодательством, ряд сервисов предлагает альтернативы цифровой подаче документов — например, верификацию по почте или с использованием токенов.
  • Следите за тем, заключены ли между странами, контент которых вы просматриваете, и вашей страной проживания соглашения о взаимном обмене данными.

Перспективы развития

Проверка возраста с защитой конфиденциальности на основе доказательств с нулевым разглашением (zero-knowledge proofs) и учётных данных с выборочным раскрытием информации технически реализуема уже в 2026 году и проходит пилотное тестирование в ряде государств — членов ЕС. Подобные системы способны подтвердить, что пользователь достиг возрастного порога, не раскрывая при этом никакой дополнительной информации. Широкое внедрение зависит от регуляторных требований и коммерческих стимулов, ни те ни другие пока не развиваются достаточно быстро, чтобы защитить пользователей в ближайшей перспективе.