Недавнее соглашение между Meta и группой штатов содержит требование, которое звучит узко, но имеет широкие последствия. Согласно анализу Центра демократии и технологий (CDT), в течение года Meta должна знать, кто из её пользователей является подростком, а для этого требуется подтверждение возраста. Таким образом, вопрос о проверке возраста и конфиденциальности в рамках соглашения с Meta касается не только несовершеннолетних. Он затрагивает каждого, у кого есть аккаунт.

В этом материале мы разберём, что именно предусматривает это обязательство, почему оно затрагивает взрослых и какие компромиссы связаны с доступными методами.

Что требует соглашение Meta в отношении идентификации подростков

Соглашение урегулирует претензии о безопасности детей, выдвинутые коалицией генеральных прокуроров штатов. Наш предыдущий материал о соглашении Meta на $18 млрд и о том, как оно ставит проверку возраста под вопрос охватывает финансовые и юридические аспекты. Здесь важно другое — срок исполнения: в течение года Meta должна уметь определять, кто из её пользователей является подростком.

Звучит как узкое правило. Но компания не может выделить подростков, не узнав сначала что-то обо всех остальных. Идентификация меньшинства внутри пользовательской базы требует той или иной формы оценки всей базы.

Почему идентификация подростков означает проверку всех

Основной аргумент CDT прост: чтобы знать, кто является подростком, платформа должна использовать подтверждение возраста, а подтверждение возраста не работает только для части людей. Если сервис не знает, кто младше 18 лет, ему приходится оценивать каждый аккаунт, чтобы отделить подростков от взрослых.

Представьте заведение, которое хочет не пускать несовершеннолетних в определённую зону. Если только персонал не может узнавать каждого несовершеннолетнего с первого взгляда, им приходится проверять всех на входе. В интернете такая проверка на входе происходит с помощью технологий, и проверяемым часто оказывается взрослый, не имеющий никакого отношения к проблемам безопасности, из-за которых и появилось это правило.

Именно поэтому это обязательство лучше понимать как универсальное. Даже взрослые, которые никогда не ожидали, что им придётся предоставлять личные данные, могут столкнуться с запросом, сканированием или процессом inference, применённым к их аккаунту.

Компромиссы для конфиденциальности при методах подтверждения возраста

Подтверждение возраста — это общий термин, и методы различаются тем, какие данные они собирают и хранят. Предложенный угол для этого материала выделяет три проблемные области.

Сканирование лица. Оценка возраста по изображению лица позволяет не запрашивать документ, но означает обработку данных, подобных биометрическим. Пользователям приходится доверять тому, как обрабатываются изображения, как быстро они удаляются и не используются ли они для чего-то ещё.

Загрузка удостоверения личности. Предоставление государственного удостоверения личности даёт более определённый результат, но концентрирует конфиденциальную информацию — такую как имя, дата рождения и фотография — в одном месте. Если эти данные хранятся Meta или сторонним поставщиком, они становятся целью и долгосрочной записью, связывающей реальную личность с аккаунтом.

Хранение данных. Во всех методах ключевой вопрос — что происходит потом. Сохраняется ли результат как простое «да» или «нет», или сохраняются сами изображения и документы? Практика хранения определяет, насколько большой риск создаёт однократная проверка.

Существует и проблема точности. Инструменты оценки могут ошибочно классифицировать людей вблизи возрастной границы, что может подтолкнуть некоторых взрослых к дополнительным этапам проверки, а некоторых подростков оставить невыявленными. Каждая из этих ошибок имеет свою цену для конфиденциальности, поскольку для их исправления часто требуется собирать больше данных.

Другие материалы об этом соглашении отмечали споры о том, какие методы предписаны, а какие нет. Читателям следует осторожно относиться к деталям и обращаться к первоисточникам, поскольку практический результат зависит от того, как Meta решит выполнить это годичное обязательство.

Что это значит для вас

Если вы пользуетесь Facebook или Instagram, ожидайте, что проверки возраста в течение следующего года станут более частыми. Взрослые не освобождаются от этого процесса только потому, что они не являются целевой группой правила.

Главное, за чем стоит следить, — это выбор, который вам предлагают. Если Meta предложит более одного способа подтвердить ваш возраст, варианты не будут равнозначны с точки зрения конфиденциальности. Метод, который даёт лишь результат «пройдено» или «не пройдено» с быстрым удалением изображений и документов, подвергает вас меньшему риску, чем тот, который хранит записи об identity.

Родители и подростки тоже затронуты. Аккаунты подростков могут быть переведены в более ограниченные режимы, и семьям следует понимать, как принимаются такие классификации и как обжаловать неверную.

Что могут сделать сейчас пользователи, заботящиеся о конфиденциальности

  • Проверьте настройки своего аккаунта Meta. Проверьте указанную дату рождения, информацию, привязанную к вашему профилю, и любые доступные вам варианты верификации.
  • Прочитайте запрос, прежде чем продолжить. Когда вас просят подтвердить возраст, посмотрите, какие данные собираются, кто их обрабатывает и как долго они хранятся.
  • Предпочитайте варианты с минимальным объёмом данных. Если есть выбор, отдайте предпочтение подходу, который делится наименьшим и подтверждает только то, что вы достигли возрастного порога.
  • Избегайте чрезмерного раскрытия документов. Не загружайте удостоверение личности, если в этом нет необходимости, и никогда не отправляйте его через неофициальный канал или неожиданное сообщение. Мошенники часто имитируют запросы на верификацию.
  • Сохраняйте записи о том, что вы отправляете. Отмечайте, когда и как вы проходили верификацию, чтобы позже вы могли запросить удаление или исправление.
  • Поговорите с подростками в вашем доме. Объясните, почему происходят эти проверки и как безопасно с ними справляться.

Ключевые выводы

Дебаты о проверке возраста и конфиденциальности в рамках соглашения с Meta сводятся к одному: нельзя найти подростков, не проверив взрослых. С годичным сроком методы, которые выберет Meta, определят, сколько личных данных людей попросят раскрыть. Чтобы понять юридический контекст, прочитайте наш более подробный материал о соглашении на $18 млрд и о том, как оно проверяет подтверждение возраста, и уделите несколько минут сейчас, чтобы проверить настройки конфиденциальности и верификации своего аккаунта Meta, прежде чем появятся запросы.