Тестирование новой функции самодекларации возраста в WhatsApp

WhatsApp начал тестировать функцию самодекларации возраста для избранных пользователей с индийскими телефонными номерами, предлагая некоторым аккаунтам ввести дату рождения. Внедрение пока необязательно и ограничено частью пользователей, но это сигнализирует о том, что Meta готовит механизмы соответствия WhatsApp в преддверии вступления в силу правил индийского Закона о защите цифровых персональных данных (DPDP).

Сама функция проста: пользователям предлагается подтвердить свою дату рождения в приложении. На первый взгляд в этом нет ничего инвазивного — никакой загрузки документов, никакой биометрической проверки, только самостоятельно указанное число. Однако время и контекст имеют значение. Закон Индии о DPDP считает лиц младше 18 лет юридическими «детьми», что является более строгим порогом, чем диапазон от 13 до 16 лет в Европейском союзе или возраст до 13 лет, используемый в США в рамках COPPA. Это различие меняет объем бремени соблюдения требований, которое ляжет на платформы, такие как WhatsApp, после официального вступления правил в силу.

Что на самом деле требует Закон Индии о DPDP

Вот что часто упускается в заголовках: ни сам Закон о DPDP, ни связанные с ним правила не требуют от WhatsApp или любого другого доверенного лица данных проверять возраст пользователя с помощью строгих проверок идентификации. Закон требует, чтобы платформы, обрабатывающие персональные данные ребенка, получили поддающееся проверке согласие родителя или опекуна до начала такой обработки. Для компании масштаба WhatsApp это означает создание системы, способной как минимум подтвердить, что взрослый, заявляющий о себе как о родителе или опекуне, действительно является взрослым, и обоснованно связать это согласие с аккаунтом соответствующего ребенка.

Самодекларация возраста — это первый, самый легкий шаг к созданию такой системы. Он позволяет WhatsApp начать распределять пользователей по возрастным группам, не развертывая сразу более инвазивные методы проверки (загрузка документов, оценка возраста по лицу или сторонние сервисы верификации), на которые опирались в других юрисдикциях. Удовлетворят ли самостоятельно заявленные даты рождения регуляторов в долгосрочной перспективе — открытый вопрос, поскольку такую информацию легко подделать. Следует ожидать, что эта фаза тестирования будет развиваться по мере доработки индийских правил и публикации руководств по их применению.

Почему проверка возраста вызывает вопросы конфиденциальности

Любая система возрастных ограничений создает противоречие, с которым регуляторы и платформы борются во всем мире: для защиты данных детей часто требуется собирать больше данных, а не меньше. Подтверждение того, что кто-то является взрослым, или установление законной связи между родителем и ребенком может потребовать дополнительной личной информации, дополнительных потоков данных и дополнительного хранения. Для платформы обмена сообщениями, частично построенной на сквозном шифровании как сигнале доверия, добавление проверки возраста вызывает закономерные вопросы о том, какие данные собираются, где они хранятся и как долго сохраняются.

Это характерно не только для Индии. Правительства по всему миру все активнее стремятся контролировать платформы обмена сообщениями, хотя методы сильно различаются. В России, например, Telegram оказался на грани почти полной блокировки на фоне более широкой борьбы с VPN и инструментами зашифрованной связи — гораздо более грубая форма государственного давления, чем тестирование функций для соблюдения требований. Когда платформы полностью ограничиваются, пользователи часто ищут обходные пути; VPN для Китая — знакомый пример того, как люди обходят введенные правительством ограничения доступа, когда прямое регулирование перерастает в полную блокировку. Подход Индии, по крайней мере пока, больше похож на выверенное соответствие требованиям, чем на грубое ограничение, но основная тенденция — более пристальное внимание правительств к тому, как приложения для обмена сообщениями обрабатывают пользовательские данные и возраст пользователей — остается той же.

Что это значит для вас

Если вы пользуетесь WhatsApp с индийским номером телефона, вы можете начать видеть запрос на подтверждение даты рождения. В настоящее время это необязательно и является частью ограниченного тестирования, поэтому не паникуйте, если вы еще его не видели, и не думайте, что это обязательно, если увидели. Более широкая картина заключается в том, что WhatsApp закладывает основу для соблюдения Закона о DPDP задолго до того, как крайние сроки принудительного исполнения заставят это сделать, что в целом является хорошим знаком: это говорит о том, что компания пытается построить работоспособную систему, а не лихорадочно готовиться в последний момент.

Для родителей за этим стоит внимательно следить. Как только требования о проверяемом родительском согласии полностью вступят в силу, вас могут попросить подтвердить вашу связь с аккаунтом несовершеннолетнего, и важно понимать, какие данные потребуются для этого процесса, прежде чем он станет обязательным.

Ключевые выводы

  • Запрос на самодекларацию возраста в WhatsApp в настоящее время необязателен и доступен только для избранных индийских аккаунтов; это еще не обязательное требование Закона о DPDP.
  • Сам Закон о DPDP не предусматривает строгой проверки возраста, но требует проверяемого согласия родителей для всех лиц младше 18 лет, что является более строгим порогом, чем в большинстве других стран.
  • Самостоятельно заявленные даты рождения легко подделать, поэтому ожидайте, что подход WhatsApp изменится по мере утверждения Индией правил правоприменения.
  • Следите за официальными сообщениями от WhatsApp и индийских регуляторов, а не полагайтесь только на внутриигровые запросы, чтобы понять, что является обязательным, а что экспериментальным.
  • Если вы родитель в Индии, начните задумываться о том, как вы будете обрабатывать запросы на согласие, связанные с аккаунтом несовершеннолетнего, поскольку такие системы, как правило, расширяются по мере приближения сроков соблюдения требований.