Почему Yoti была удалена из испанских магазинов приложений
Yoti, одно из самых широко используемых приложений для подтверждения возраста и верификации личности в Европе, исчезает из испанских магазинов приложений. За этим решением не стоит утечка данных, и технология сама по себе не дала сбоя. Вместо этого интерпретация испанским регулятором одной единственной статьи GDPR сделала продукт юридически непоставляемым в этой стране. Для сервиса, на который полагались многие веб-сайты и приложения, чтобы подтвердить возраст пользователя перед предоставлением доступа к ограниченному контенту, такого регуляторного прочтения оказалось достаточно, чтобы вынудить уход с рынка почти за одну ночь.
Это не история о хакерах или утёкших базах данных. Это история о том, насколько хрупкой может быть правовая основа под сервисами проверки возраста, и как быстро соответствующий требованиям, работающий продукт может стать непригодным просто потому, что одна юрисдикция меняет своё мнение о том, как применяется закон о приватности. Именно эта хрупкость и делает данный случай достойным внимания, даже если вы никогда не слышали о Yoti до сегодняшнего дня.
Что происходит с данными удостоверения личности, когда поставщик услуг проверки возраста уходит с рынка
Вот неудобная часть. Каждый человек, подтвердивший свой возраст через Yoti для доступа к веб-сайту, приложению или онлайн-сервису, сделал это, передав ту или иную форму данных удостоверения личности — часто отсканированный документ, удостоверяющий личность, селфи или и то, и другое. Эти данные не остались у веб-сайта, к которому пользователь пытался получить доступ. Они были направлены через системы Yoti и сохранены там, потому что именно так работает стороннее подтверждение возраста: поставщик становится держателем записи о верификации, а не платформа, запрашивающая её.
Когда такого поставщика, как Yoti, вынуждают покинуть страну, юридический аргумент для удаления приложения из магазинов сравнительно прост. Более сложный вопрос — что происходит с записями удостоверения личности, уже собранными у пользователей на этом рынке. Удаляются ли данные? Передаются ли другому юридическому лицу? Остаются ли в хранилище, пока компания урегулирует свой регуляторный статус в другом месте? Для людей, чьи документы, удостоверяющие личность, находятся в этой базе данных, часто нет чёткого, немедленного ответа и очень мало информации о том, какой из вариантов действительно реализуется. Верифицированная база пользователей фактически становится осиротевшей, находясь в инфраструктуре поставщика, который больше не работает в стране, где данные были изначально собраны.
Права на переносимость данных по GDPR и их пределы на практике
GDPR предоставляет отдельным лицам право на переносимость данных и, во многих случаях, право требовать удаления своих персональных данных. На бумаге это звучит как страховочная сетка именно для такой ситуации. На практике права на переносимость и удаление зависят от того, знает ли субъект данных, где находятся его данные, понимает ли, какая компания юридически контролирует их после ухода с рынка, и успешно ли подаёт запрос, который будет удовлетворён в разумные сроки.
Большинство пользователей, подтвердивших свой возраст через стороннее приложение, никогда не ожидали, что им всё это понадобится. Им не сообщили в момент верификации, что способность поставщика работать в их стране может измениться из-за одного регуляторного решения. Когда это происходит, теоретическое право запросить свои данные обратно или их удалить сталкивается с практической реальностью: большинство людей не отслеживают, какие поставщики хранят их документы, удостоверяющие личность, или как с ними связаться, когда приложение поставщика больше даже недоступно для загрузки в их регионе.
Как мандаты на проверку возраста подталкивают пользователей к VPN
Подобные эпизоды — часть того, почему мандаты на проверку возраста постоянно порождают трение между регуляторами, платформами и пользователями. Законы, требующие проверки удостоверения личности перед доступом к определённому контенту, уже вызвали сопротивление в нескольких юрисдикциях, включая усилия в Соединённых Штатах, где некоторые законодатели хотят запретить VPN специально, чтобы не позволить людям использовать их для обхода требований проверки возраста. Эта законодательная реакция сама по себе является сигналом того, что значительное число пользователей предпочло бы полностью обойти проверки личности, а не передавать документы стороннему поставщику услуг верификации, особенно такому, чьи долгосрочные практики обращения с данными и рыночная стабильность не могут быть гарантированы заранее.
Более широкая закономерность знакома любому, кто наблюдал, как правительства ужесточают контроль над тем, к чему граждане могут получить доступ в интернете. Точно так же, как расширяющиеся интернет-ограничения сделали VPN более необходимыми для людей, пытающихся сохранить нормальный доступ к сети, мандаты на проверку возраста подталкивают заботящихся о приватности пользователей к инструментам, которые изначально позволяют избежать централизованных контрольных пунктов проверки личности.
Что это значит для вас
Если вы когда-либо проходили проверку возраста, требующую загрузки государственного удостоверения личности или селфи для распознавания лица, эти данные хранятся в базе данных поставщика, а не на веб-сайте, который вы пытались посетить. Случай Yoti в Испании демонстрирует, что эти поставщики могут потерять своё правовое положение в данной стране по причинам, никак не связанным с нарушениями безопасности, однако ваши ранее предоставленные данные удостоверения личности автоматически не исчезают, когда это происходит. Основной риск данных поставщика услуг проверки возраста не в том, что компанию взломают. Он в том, что договорённость между вами, платформой и поставщиком никогда не была выстроена с чётким, гарантированным процессом того, что произойдёт с вашими данными, когда эта договорённость закончится.
Выводы для защиты ваших данных удостоверения личности
Прежде чем предоставлять документы, удостоверяющие личность, любому сервису проверки возраста, проверьте, публикует ли поставщик чёткую политику хранения и удаления данных, и уточните, как долго ваши данные хранятся после завершения верификации. Где возможно, отдавайте предпочтение сервисам, использующим методы оценки возраста с сохранением приватности, которые вообще не требуют хранения копии вашего государственного удостоверения личности. Если вы уже подтвердили свой возраст через сервис, который с тех пор столкнулся с регуляторными мерами в вашей стране, рассмотрите возможность подачи официального запроса на удаление данных в соответствии с применимым законодательством о приватности, вместо того чтобы предполагать, что данные были автоматически удалены. И если для вас важно избегать централизованного сбора удостоверений личности, поймите, что то же регуляторное давление, движущее подобными мандатами, также подпитывает сопротивление инструментам приватности, позволяющим пользователям обходить такие проверки, поэтому ознакомьтесь с местными правилами, прежде чем полагаться на какой-либо обходной путь.
