Британский регулятор в сфере связи Ofcom начал официальное расследование в отношении TikTok из-за опасений, что система определения возраста платформы может не соответствовать стандартам, установленным Законом о безопасности в интернете (Online Safety Act, OSA). В центре внимания — технология биометрической верификации возраста TikTok, а именно вопрос, насколько эффективно методы платформы, оценивающие возраст пользователя по сканированию лица и другим сигналам, способны оградить детей от контента и функций, предназначенных только для взрослых.
Расследование находится на ранней стадии, но это один из первых случаев, когда британский регулятор напрямую поставил под сомнение надёжность программного обеспечения для биометрической оценки возраста у крупной платформы. Для тех, кто следит за регулированием онлайн-безопасности, это продолжение более ранней проверки Ofcom практик TikTok, о которой мы подробно рассказывали в материале о расследовании Ofcom в отношении возрастной верификации TikTok, где впервые были обозначены опасения по поводу обработки учётных записей несовершеннолетних в Великобритании.
Что охватывает расследование Ofcom в отношении TikTok
Запрос Ofcom сфокусирован непосредственно на том, внедрил ли TikTok «эффективные» инструменты биометрической верификации возраста, как того требует OSA для платформ, размещающих контент, потенциально вредный для несовершеннолетних. Регулятор изучает, выполняет ли работа TikTok на территории Великобритании свои юридические обязанности, или же действующая система определения возраста пропускает несовершеннолетних пользователей либо ошибочно классифицирует взрослых.
Речь идёт не просто о том, есть ли у TikTok система проверки возраста. Она есть. Вопрос в том, действительно ли эта система работает как задумано и может ли TikTok продемонстрировать это. Ofcom имеет право запрашивать у TikTok внутренние данные, протоколы тестирования и техническую документацию для оценки, и по итогам расследования к платформе могут быть применены правоприменительные меры, если регулятор выявит недостатки.
Как системы определения возраста собирают и обрабатывают биометрические данные
Инструменты оценки возраста, подобные тому, что попал под проверку, обычно работают путём анализа селфи или короткого видеоклипа и оценки возраста пользователя на основе лицевых характеристик с помощью модели машинного обучения, обученной на больших наборах данных лиц с известным возрастом. Система обычно выдаёт вероятностную оценку, а не точный возраст; платформы используют эту оценку, чтобы помечать учётные записи, возможно принадлежащие несовершеннолетним, для дальнейшего анализа или ограничения доступа.
Этот процесс включает обработку биометрических данных — одной из наиболее чувствительных категорий персональной информации по британским и европейским законам о защите данных. Даже если платформа заявляет, что изображения удаляются сразу после получения оценки, для этого всё равно требуется захват живого изображения лица и его обработка собственным программным обеспечением. У пользователей, как правило, ограниченное представление о том, как долго эти данные хранятся, как обучалась модель и насколько она точна для разных возрастов, оттенков кожи и условий освещения.
Компромиссы с приватностью при возрастной верификации в рамках Закона о безопасности в интернете
OSA был создан для защиты детей в цифровой среде, и трудно возражать против этой цели. Однако реализация закона подталкивает платформы к методам биометрической верификации, которые несут собственные риски для приватности. Сканирование лица, загрузка удостоверений личности и другие методы подтверждения означают, что как несовершеннолетние, так и взрослые могут быть вынуждены передавать конфиденциальные личные данные только для того, чтобы получить доступ к приложению социальной сети.
Это создаёт реальный компромисс. Эффективная верификация возраста может снизить подверженность детей нежелательному контенту, но она также увеличивает объём биометрических и идентификационных данных, которые платформы и, возможно, сторонние провайдеры верификации собирают и хранят. Если эти данные будут обработаны ненадлежащим образом, скомпрометированы или станут храниться дольше необходимого, последствия могут выйти далеко за рамки исходной цели по обеспечению безопасности. Расследование Ofcom в отношении TikTok — это отчасти проверка того, смогут ли регуляторы привлекать платформы к ответственности не просто за наличие системы проверки возраста, а за создание такой системы, которая соблюдает принципы минимизации данных и при этом работает надёжно.
Что это означает для вас
Если вы пользуетесь TikTok в Великобритании, возможно, вы уже сталкивались с запросом на проверку возраста или можете столкнуться с ним в ближайшее время в зависимости от того, как будет развиваться это расследование. Важно понимать, что VPN не поможет вам избежать или обойти биометрическую верификацию возраста. Эти проверки встроены в учётные системы TikTok и привязаны к вашей учётной записи и устройству, а не к вашему сетевому местоположению, поэтому перенаправление трафика через другой сервер не изменит того, что запрашивает приложение.
Что VPN действительно может сделать — это ограничить другие формы отслеживания, пока вы используете платформу, например скрыть ваш IP-адрес от рекламодателей или снизить риски при использовании публичных сетей Wi-Fi. Это отдельный уровень защиты приватности, а не обход требований по верификации возраста.
Практические выводы
Прежде чем отправлять какие-либо биометрические данные в приложение, ознакомьтесь с политикой конфиденциальности платформы относительно сроков хранения и удаления. Узнайте, осуществляется ли верификация возраста самой платформой или сторонним поставщиком, поскольку от этого зависит, кто имеет доступ к вашим данным. Если вы родитель, проверьте настройки учётной записи вашего ребёнка и выясните, какой метод верификации запрашивает TikTok. И следите за тем, как продвигается расследование Ofcom в отношении TikTok, поскольку его выводы могут определить, как все крупные платформы будут проводить биометрическую проверку возраста в Великобритании в дальнейшем.
