มาตรวัดระดับโลกใหม่สำหรับการยืนยันอายุ

องค์กรที่อยู่เบื้องหลังมาตรฐานเทคโนโลยีระหว่างประเทศได้เผยแพร่ร่างมาตรฐานสาธารณะของ ISO/IEC 27566-3 ซึ่งเป็นส่วนที่สามของกรอบการทำงานที่ออกแบบมาเพื่อช่วยประเมินว่าระบบการยืนยันอายุทำงานได้จริงเพียงใด ตามรายงานของ Biometric Update ส่วนนี้มุ่งเน้นไปที่การวิเคราะห์ โดยให้แนวทางสำหรับการเปรียบเทียบวิธีการยืนยันอายุ การประมาณอายุ และการอนุมานอายุ ซึ่งกันและกัน

หากคุณสังเกตเห็นเว็บไซต์ แอป และแพลตฟอร์มต่าง ๆ ขอให้คุณพิสูจน์อายุของคุณมากขึ้นก่อนที่จะให้คุณเข้าใช้งาน คุณไม่ได้คิดไปเอง ข้อกำหนดด้านการยืนยันอายุได้ขยายออกไปอย่างรวดเร็วทั่วทั้งสื่อสังคมออนไลน์ เว็บไซต์เนื้อหาผู้ใหญ่ และแม้แต่บริการออนไลน์ทั่วไป เพื่อตอบสนองต่อกฎหมายความปลอดภัยของเด็ก ISO/IEC 27566-3 เป็นความพยายามที่จะนำระเบียบมาสู่ภูมิทัศน์ดังกล่าว โดยมอบวิธีร่วมให้แก่บริษัท หน่วยงานกำกับดูแล และผู้ตรวจสอบ ในการวัดว่าระบบเหล่านี้แม่นยำ ยุติธรรม และมีประสิทธิผลหรือไม่

การยืนยัน การประมาณ และการอนุมาน: การแลกเปลี่ยนความเป็นส่วนตัวที่แตกต่างกันสามรูปแบบ

ร่างมาตรฐานนี้ครอบคลุมแนวทางที่แตกต่างกันสามวิธีในการพิจารณาว่าบุคคลหนึ่งมีอายุเท่าใด และแต่ละวิธีก็มีนัยต่อข้อมูลส่วนบุคคลของคุณที่แตกต่างกัน

การยืนยันอายุ โดยทั่วไปหมายถึงการยืนยันอายุที่แท้จริงของคุณโดยใช้เอกสารราชการ เช่น บัตรประจำตัวที่ออกโดยรัฐบาลหรือบัตรเครดิต นี่เป็นวิธีที่แม่นยำที่สุด แต่ก็ต้องส่งมอบเอกสารระบุตัวตนที่มีความละเอียดอ่อนให้แก่บุคคลที่สาม ซึ่งบางครั้งอาจเป็นบริษัทที่คุณไม่เคยได้ยินชื่อมาก่อนและเชี่ยวชาญด้านการตรวจสอบidentity

การประมาณอายุ อาศัยการวิเคราะห์สัญญาณชีวมิติ ซึ่งมักเป็นภาพใบหน้าของคุณ เพื่อคาดเดาช่วงอายุโดยไม่ต้องใช้เอกสารราชการ วิธีนี้หลีกเลี่ยงความกังวลเรื่องการแบ่งปันเอกสารบางประการ แต่ก็หมายความว่าบริษัทกำลังประมวลผลภาพใบหน้าและนำไปผ่านอัลกอริทึม ซึ่งก่อให้เกิดคำถามด้านความเป็นส่วนตัวทางชีวมิติในรูปแบบของตัวเอง

การอนุมานอายุ ใช้สัญญาณทางอ้อม เช่น กิจกรรมในบัญชี ประวัติการซื้อ หรือรูปแบบพฤติกรรม เพื่อประเมินว่าบุคคลหนึ่งมีแนวโน้มจะเป็นผู้เยาว์หรือผู้ใหญ่ โดยไม่ต้องขอหลักฐานโดยตรงเลย

การที่ ISO กำลังสร้างแนวทางอย่างเป็นทางการสำหรับการเปรียบเทียบวิธีการเหล่านี้ เป็นสัญญาณของสิ่งสำคัญบางอย่าง นั่นคือ หน่วยงานกำกับดูแลและกลุ่มอุตสาหกรรมกำลังตระหนักว่าการตรวจสอบอายุไม่ได้มีคุณภาพเท่ากันทั้งหมด และวิธีการที่แพลตฟอร์มเลือกนั้นมีผลกระทบที่แท้จริงต่อปริมาณข้อมูลของคุณที่ถูกเก็บรวบรวม จัดเก็บ และอาจถูกเปิดเผย

ทำไมเรื่องนี้จึงสำคัญเกินกว่ามาตรฐานทางเทคนิค

เอกสารมาตรฐานไม่ค่อยเป็นข่าวพาดหัว แต่ฉบับนี้มาถึงในช่วงเวลาที่การยืนยันอายุกำลังกลายเป็นประเด็นร้อนสำหรับนักปกป้องความเป็นส่วนตัว ผู้ร่างกฎหมายในสหรัฐอเมริกาได้ผลักดันร่างกฎหมายอย่าง Kids Online Safety Act ซึ่งบทบัญญัติหน้าที่ดูแล (duty-of-care) เพิ่งผ่านคณะกรรมาธิการวุฒิสภา ส่วนหนึ่งเป็นผลจากข้อกำหนดด้านการออกแบบที่เหมาะสมกับวัย ในขณะเดียวกัน ในสหราชอาณาจักร ความไม่สบายใจของสาธารณชนเกี่ยวกับระบบระบุตัวตนก็ปรากฏให้เห็นแล้ว โดยผลสำรวจล่าสุดพบว่าชาวอังกฤษจำนวนมากกลัวว่าจะถูกติดตามภายใต้แผนบัตรประจำตัวดิจิทัลแห่งชาติที่เสนอ ซึ่งความกังวลดังกล่าวทับซ้อนโดยตรงกับความกังวลเกี่ยวกับฐานข้อมูลการยืนยันอายุ

ความตึงเครียดพื้นฐานนั้นเหมือนกันในทั้งสองกรณี การยืนยันอายุมักต้องเก็บรวบรวมข้อมูลที่มีความละเอียดอ่อน ไม่ว่าจะเป็นบัตรที่สแกน ภาพใบหน้า หรือข้อมูลพฤติกรรม และข้อมูลนั้นจะต้องถูกส่งไปที่ใดที่หนึ่ง หากถูกจัดเก็บอย่างไม่ปลอดภัยหรือถูกแชร์เกินวัตถุประสงค์เดิม มันจะกลายเป็นเป้าหมาย กรณีที่เกี่ยวข้องกับการใช้ภาพและข้อมูลส่วนบุคคลในทางที่ผิด เช่น การตัดสินลงโทษสมาชิกของเครือข่ายกรรโชกทางออนไลน์ในคดี sextortionเมื่อไม่นานมานี้ เป็นเครื่องเตือนใจที่ชัดเจนถึงสิ่งที่อาจเกิดขึ้นเมื่อเนื้อหาส่วนบุคคลที่มีความละเอียดอ่อนตกไปอยู่ในมือของคนผิด

มาตรฐานการเปรียบเทียบที่ออกแบบมาอย่างดีอย่าง ISO/IEC 27566-3 จะไม่ขจัดความเสี่ยงเหล่านี้ แต่ก็อาจช่วยผลักดันอุตสาหกรรมไปสู่วิธีการที่เก็บข้อมูลน้อยลงหรือจัดการข้อมูลอย่างมีความรับผิดชอบมากขึ้น เนื่องจากบริษัทและผู้ตรวจสอบจะมีเกณฑ์มาตรฐานร่วมในการวัดระดับการรุกล้ำความเป็นส่วนตัวควบคู่ไปกับความแม่นยำ

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

เมื่อการยืนยันออนไลน์กลายเป็นเรื่องธรรมดามากขึ้นบนโลกออนไลน์ คุณมีแนวโน้มที่จะพบคำขอให้พิสูจน์อายุของคุณมากขึ้นผ่านการอัปโหลดบัตร การตรวจสอบด้วยภาพเซลฟี่ หรือการวิเคราะห์พฤติกรรมที่มองเห็นได้น้อยลง มาตรฐานเช่นนี้มีจุดประสงค์เพื่อปรับปรุงคุณภาพและความสม่ำเสมอของระบบเหล่านั้น แต่ไม่ได้แทนที่การตรวจสอบด้วยตัวเองของคุณ

ก่อนส่งบัตรหรือการสแกนใบหน้าให้กับการตรวจสอบอายุใด ๆ ให้มองหาข้อมูลเกี่ยวกับผู้ที่ประมวลผลคำขอนั้น แพลตฟอร์มจำนวนมากจ้างผู้ให้บริการภายนอกในการยืนยันอายุ และแนวปฏิบัติด้านการเก็บรักษาข้อมูลและความปลอดภัยของผู้ให้บริการนั้นมีความสำคัญพอ ๆ กับนโยบายของแพลตฟอร์มเอง วิธีการประมาณที่ใช้ภาพถ่ายสดอาจรู้สึกว่ารุกล้ำน้อยกว่าการอัปโหลดหนังสือเดินทาง แต่ก็ยังเกี่ยวข้องกับการประมวลผลชีวมิติ ดังนั้นควรตรวจสอบว่าภาพนั้นถูกลบหลังการตรวจสอบหรือถูกเก็บไว้หรือไม่

ประเด็นสำคัญ

  • ISO/IEC 27566-3 เป็นร่างมาตรฐานสำหรับการเปรียบเทียบวิธีการยืนยันอายุ การประมาณอายุ และการอนุมานอายุ ไม่ใช่กฎหมายหรือข้อบังคับ
  • วิธีการตรวจสอบอายุแต่ละวิธีมีการแลกเปลี่ยนด้านความเป็นส่วนตัวที่แตกต่างกัน ตั้งแต่การแบ่งปันเอกสาร การสแกนชีวมิติ ไปจนถึงการติดตามพฤติกรรม
  • ถามแพลตฟอร์มว่าใครจัดการข้อมูลการยืนยันอายุของคุณและเก็บรักษาไว้นานเท่าใดก่อนส่งข้อมูลที่มีความละเอียดอ่อน
  • ติดตามข้อมูลเกี่ยวกับกฎหมายการยืนยันอายุในภูมิภาคของคุณ เนื่องจากข้อกำหนดและการคุ้มครองผู้บริโภคมีความแตกต่างกันอย่างมากและยังคงพัฒนาอย่างต่อเนื่อง