Новый глобальный эталон для проверки возраста

Организации, стоящие за международными технологическими стандартами, выпустили публичный проект ISO/IEC 27566-3 — третьей части системы, призванной помочь оценить, насколько хорошо системы подтверждения возраста работают на самом деле. По данным Biometric Update, этот раздел посвящён анализу и содержит рекомендации по сравнению методов проверки возраста, оценки возраста и вывода о возрасте друг с другом.

Если вы заметили, что всё больше сайтов, приложений и платформ просят подтвердить ваш возраст, прежде чем пустить вас внутрь, вам это не кажется. Требования к проверке возраста стремительно распространились в социальных сетях, на сайтах для взрослых и даже в обычных онлайн-сервисах в ответ на законы о защите детей. ISO/IEC 27566-3 — это попытка внести некоторый порядок в этот ландшафт, дав компаниям, регуляторам и аудиторам общий способ измерять, являются ли эти системы точными, справедливыми и эффективными.

Проверка, оценка и вывод: три разных компромисса в вопросах приватности

Проект стандарта охватывает три различных подхода к определению возраста человека, и каждый из них имеет разные последствия для ваших персональных данных.

Проверка возраста обычно означает подтверждение вашего точного возраста с помощью официального документа, например выданного государством удостоверения личности или кредитной карты. Это наиболее точный метод, но он также требует передачи чувствительных документов, удостоверяющих личность, третьей стороне — иногда компании, о которой вы никогда не слышали и которая специализируется на проверке личности.

Оценка возраста опирается на анализ биометрических сигналов, чаще всего фотографии вашего лица, чтобы предположить ваш возрастной диапазон без требования официального удостоверения. Это позволяет избежать некоторых проблем, связанных с передачей документов, но означает, что компания обрабатывает изображение лица и прогоняет его через алгоритм, что порождает собственный набор вопросов о биометрической приватности.

Вывод о возрасте использует косвенные сигналы, такие как активность аккаунта, история покупок или поведенческие паттерны, чтобы оценить, является ли человек вероятно несовершеннолетним или взрослым, вообще не запрашивая доказательств напрямую.

Тот факт, что ISO теперь разрабатывает формальные рекомендации для сравнения этих методов, сигнализирует о чём-то важном: регуляторы и отраслевые группы признают, что не все проверки возраста одинаковы, и метод, который выбирает платформа, имеет реальные последствия для того, сколько ваших данных собирается, хранится и потенциально может быть раскрыто.

Почему это важно за пределами технического стандарта

Документы по стандартизации редко попадают в заголовки, но этот появляется в момент, когда проверка возраста становится точкой столкновения для защитников приватности. Законодатели в Соединённых Штатах продвигали такие законопроекты, как Закон о безопасности детей в интернете (Kids Online Safety Act), положения которого об обязанности заботиться недавно прошли через комитет Сената, отчасти благодаря требованиям к дизайну, соответствующему возрасту. Тем временем в Великобритании общественное беспокойство по поводу систем идентификации уже заметно: недавний опрос показал, что многие британцы боятся слежки в рамках предлагаемой национальной схемы цифровой идентификации — опасение, которое напрямую пересекается с тревогами по поводу баз данных для проверки возраста.

Основное напряжение в обоих случаях одинаково. Проверка возраста часто требует сбора чувствительной информации — будь то отсканированное удостоверение, изображение лица или поведенческие данные, — и эта информация должна где-то храниться. Если она хранится небезопасно или передаётся за пределы первоначальной цели, она становится мишенью. Случаи, связанные с неправомерным использованием личных изображений и данных, такие как вынесение приговора участнику сети онлайн-вымогательства в недавнем деле о сексторшене, — яркое напоминание о том, что может пойти не так, когда чувствительный личный контент попадает в чужие руки.

Хорошо продуманный стандарт сравнения, такой как ISO/IEC 27566-3, не устранит эти риски, но может помочь подтолкнуть индустрию к методам, которые собирают меньше данных или обращаются с ними более ответственно, поскольку у компаний и аудиторов появится общий эталон для измерения степени вторжения в приватность наряду с точностью.

Что это значит для вас

По мере того как проверка возраста становится всё более распространённой в интернете, вы, вероятно, будете чаще сталкиваться с запросами подтвердить ваш возраст через загрузку удостоверения, проверки на основе селфи или менее заметный поведенческий анализ. Стандарты вроде этого призваны улучшить качество и согласованность таких систем, но они не заменяют вашу собственную осмотрительность.

Прежде чем отправлять удостоверение или скан лица для любой проверки возраста, поищите информацию о том, кто обрабатывает запрос. Многие платформы передают проверку возраста сторонним поставщикам, и практики хранения и безопасности данных этого поставщика важны не меньше, чем собственные политики платформы. Методы оценки, использующие живое фото, могут казаться менее инвазивными, чем загрузка паспорта, но они всё равно involve биометрическую обработку, поэтому проверьте, удаляется ли изображение после проверки или сохраняется.

Ключевые выводы

  • ISO/IEC 27566-3 — это проект стандарта для сравнения методов проверки, оценки и вывода о возрасте, а не закон или мандат.
  • Каждый метод проверки возраста несёт разные компромиссы в вопросах приватности: от передачи документов до биометрического сканирования и поведенческого отслеживания.
  • Спрашивайте платформы, кто обрабатывает данные вашей проверки возраста и как долго они хранятся, прежде чем отправлять чувствительную информацию.
  • Будьте в курсе законов о проверке возраста в вашем регионе, поскольку требования и меры защиты потребителей сильно различаются и продолжают развиваться.