Ofcom ตรวจสอบเครื่องมืออนุมานอายุด้วยชีวมิติของ TikTok

Ofcom หน่วยงานกำกับดูแลการสื่อสารของสหราชอาณาจักร ได้เปิดการสอบสวนอย่างเป็นทางการต่อ TikTok จากข้อกังวลว่าระบบอนุมานอายุของแพลตฟอร์มอาจไม่เป็นไปตามมาตรฐานที่กำหนดภายใต้พระราชบัญญัติความปลอดภัยออนไลน์ (OSA) จุดศูนย์กลางของการสอบสวนคือเทคโนโลยีตรวจสอบอายุด้วยชีวมิติของ TikTok โดยเฉพาะอย่างยิ่งว่าวิธีการของแพลตฟอร์มในการประมาณอายุผู้ใช้จากการสแกนใบหน้าและสัญญาณอื่นๆ มีประสิทธิภาพมากพอที่จะกันเด็กๆ ออกจากเนื้อหาและฟีเจอร์ที่มีไว้สำหรับผู้ใหญ่เท่านั้นหรือไม่

การสอบสวนยังอยู่ในช่วงเริ่มต้น แต่นับเป็นหนึ่งในครั้งแรกที่หน่วยงานกำกับดูแลของสหราชอาณาจักรตั้งคำถามโดยตรงถึงความน่าเชื่อถือของซอฟต์แวร์ประมาณอายุด้วยชีวมิติในแพลตฟอร์มขนาดใหญ่ สำหรับผู้อ่านที่ติดตามกฎระเบียบด้านความปลอดภัยออนไลน์ เรื่องนี้ต่อยอดจากการตรวจสอบแนวปฏิบัติด้านการปฏิบัติตามกฎระเบียบของ TikTok ก่อนหน้านี้ของ Ofcom ซึ่งมีรายละเอียดอยู่ในรายงานของเราเรื่อง การตรวจสอบการยืนยันอายุของ TikTok โดย Ofcom ที่ได้ส่งสัญญาณเตือนถึงความกังวลเกี่ยวกับวิธีที่แพลตฟอร์มจัดการบัญชีผู้ใช้ที่อายุต่ำกว่าเกณฑ์ในสหราชอาณาจักรเป็นครั้งแรก

ขอบเขตการสอบสวน TikTok ของ Ofcom

การสอบสวนของ Ofcom มุ่งเน้นอย่างแคบว่า TikTok ได้ใช้เครื่องมือการยืนยันอายุด้วยชีวมิติที่ “มีประสิทธิภาพ” หรือไม่ ซึ่งเป็นข้อกำหนดภายใต้ OSA สำหรับแพลตฟอร์มที่มีเนื้อหาที่อาจเป็นอันตรายต่อผู้เยาว์ หน่วยงานกำกับดูแลกำลังตรวจสอบว่าการดำเนินงานในสหราชอาณาจักรของ TikTok กำลังปฏิบัติตามหน้าที่ทางกฎหมายหรือไม่ หรือระบบอนุมานอายุที่มีอยู่นั้นปล่อยให้ผู้ใช้ที่อายุต่ำกว่าเกณฑ์เล็ดลอดเข้ามาหรือจัดประเภทผู้ใหญ่ผิดพลาด

นี่ไม่ใช่เพียงคำถามว่า TikTok มีระบบตรวจสอบอายุหรือไม่ มี แต่คำถามคือระบบนั้นใช้งานได้ตามที่ตั้งใจไว้จริงหรือไม่ และ TikTok สามารถแสดงให้เห็นได้หรือไม่ว่าเป็นเช่นนั้น Ofcom มีอำนาจในการเรียกดูข้อมูลภายใน บันทึกการทดสอบ และเอกสารทางเทคนิคจาก TikTok เพื่อประเมินเรื่องนี้ และการสอบสวนอาจนำไปสู่การดำเนินการบังคับใช้หากหน่วยงานกำกับดูแลพบข้อบกพร่อง

ระบบอนุมานอายุเก็บรวบรวมและประมวลผลข้อมูลชีวมิติอย่างไร

เครื่องมืออนุมานอายุเช่นตัวที่ถูกตรวจสอบมักทำงานโดยวิเคราะห์ภาพเซลฟี่หรือคลิปวิดีโอสั้น แล้วประมาณอายุของผู้ใช้จากลักษณะใบหน้า โดยใช้โมเดลการเรียนรู้ของเครื่องที่ฝึกด้วยชุดข้อมูลใบหน้าขนาดใหญ่ที่ทราบอายุ ระบบมักจะส่งออกคะแนนความน่าจะเป็นมากกว่าอายุที่แน่นอน และแพลตฟอร์มใช้คะแนนนั้นเพื่อทำเครื่องหมายบัญชีที่อาจเป็นของผู้ใช้ที่อายุต่ำกว่าเกณฑ์เพื่อตรวจสอบหรือจำกัดการใช้งานเพิ่มเติม

กระบวนการนี้เกี่ยวข้องกับการประมวลผลข้อมูลชีวมิติ ซึ่งเป็นหนึ่งในหมวดหมู่ข้อมูลส่วนบุคคลที่อ่อนไหวที่สุดภายใต้กฎหมายคุ้มครองข้อมูลของสหราชอาณาจักรและสหภาพยุโรป แม้ว่าแพลตฟอร์มจะระบุว่ารูปภาพจะถูกลบทันทีหลังการประมวลผลประมาณการ การสแกนเบื้องต้นก็ยังต้องจับภาพใบหน้าสดและรันผ่านซอฟต์แวร์เฉพาะของบริษัท โดยทั่วไปแล้วผู้ใช้มีการมองเห็นที่จำกัดว่าข้อมูลนั้นถูกเก็บไว้นานแค่ไหน โมเดลถูกฝึกมาอย่างไร หรือมีความแม่นยำจริงมากน้อยเพียงใดตลอดอายุ โทนสีผิว และสภาพแสงต่างๆ

ข้อแลกเปลี่ยนด้านความเป็นส่วนตัวของการตรวจสอบอายุภายใต้พระราชบัญญัติความปลอดภัยออนไลน์

OSA ถูกออกแบบมาเพื่อปกป้องเด็กๆ ทางออนไลน์ และน้อยคนจะโต้แย้งเป้าหมายนั้น แต่การบังคับใช้กฎหมายกำลังผลักดันให้แพลตฟอร์มไปสู่วิธีการตรวจสอบด้วยชีวมิติที่มาพร้อมต้นทุนด้านความเป็นส่วนตัวของตนเอง การสแกนใบหน้า การอัปโหลดบัตรประชาชน และวิธีการยืนยันอื่นๆ หมายความว่าทั้งผู้เยาว์และผู้ใหญ่อาจต้องส่งมอบข้อมูลส่วนบุคคลที่อ่อนไหวเพียงเพื่อเข้าถึงแอปโซเชียลมีเดีย

สิ่งนี้สร้างข้อแลกเปลี่ยนอย่างแท้จริง การยืนยันอายุที่มีประสิทธิภาพสามารถลดการเปิดรับเนื้อหาที่ไม่เหมาะสมของเด็ก แต่ก็ขยายปริมาณข้อมูลชีวมิติและข้อมูลระบุตัวตนที่แพลตฟอร์ม และอาจรวมถึงผู้ให้บริการตรวจสอบบุคคลที่สาม เก็บรวบรวมและจัดเก็บ หากข้อมูลนั้นถูกจัดการผิดพลาด ถูกละเมิด หรือถูกเก็บไว้นานเกินความจำเป็น ผลลัพธ์ที่ตามมาอาจเลยเป้าหมายความปลอดภัยดั้งเดิมไปไกล การสอบสวน TikTok ของ Ofcom ส่วนหนึ่งคือการทดสอบว่าหน่วยงานกำกับดูแลสามารถทำให้แพลตฟอร์มรับผิดชอบได้ ไม่เพียงแต่สำหรับการมีระบบตรวจสอบอายุ แต่สำหรับการสร้างระบบที่เคารพหลักการลดทอนข้อมูลให้เหลือน้อยที่สุดในขณะที่ยังทำงานได้อย่างน่าเชื่อถือหรือไม่

สิ่งนี้มีความหมายอย่างไรสำหรับคุณ

หากคุณใช้ TikTok ในสหราชอาณาจักร คุณอาจพบข้อความแจ้งให้ตรวจสอบอายุแล้ว หรืออาจจะพบเร็วๆ นี้ขึ้นอยู่กับว่าการสอบสวนนี้คลี่คลายอย่างไร ควรทำความเข้าใจว่า VPN ไม่สามารถช่วยให้คุณหลีกเลี่ยงหรือเลี่ยงการตรวจสอบอายุด้วยชีวมิติได้ การตรวจสอบเหล่านี้ถูกสร้างไว้ในระบบบัญชีของ TikTok และผูกกับบัญชีและอุปกรณ์ของคุณ ไม่ใช่ตำแหน่งเครือข่ายของคุณ ดังนั้นการเปลี่ยนเส้นทางการรับส่งข้อมูลของคุณผ่านเซิร์ฟเวอร์อื่นจะไม่เปลี่ยนสิ่งที่แอปขอให้คุณทำ

สิ่งที่ VPN ทำได้คือจำกัดรูปแบบการติดตามอื่นๆ ในขณะที่คุณใช้แพลตฟอร์ม เช่น ปกปิดที่อยู่ IP ของคุณจากผู้โฆษณา หรือลดการเปิดเผยเมื่อใช้ Wi-Fi สาธารณะ นี่เป็นชั้นการปกป้องความเป็นส่วนตัวที่แยกต่างหาก ไม่ใช่ทางเลี่ยงข้อกำหนดการยืนยันอายุ

ข้อสรุปที่นำไปปฏิบัติได้

ก่อนส่งข้อมูลชีวมิติใดๆ ไปยังแอป ตรวจสอบว่านโยบายความเป็นส่วนตัวของแพลตฟอร์มระบุอะไรเกี่ยวกับระยะเวลาการเก็บรักษาและการลบข้อมูล มองหาว่าการตรวจสอบอายุนั้นจัดการโดยบริษัทเองหรือโดยผู้ให้บริการบุคคลที่สาม เนื่องจากนั่นเปลี่ยนว่าใครมีสิทธิ์เข้าถึงข้อมูลของคุณ หากคุณเป็นผู้ปกครอง ตรวจสอบการตั้งค่าบัญชีของบุตรหลานและทำความเข้าใจว่า TikTok ขอวิธีการตรวจสอบใด และติดตามว่าการสอบสวน TikTok ของ Ofcom ดำเนินไปอย่างไร เนื่องจากผลการสอบสวนอาจกำหนดวิธีที่แพลตฟอร์มหลักทุกแห่งจัดการการตรวจสอบอายุด้วยชีวมิติในสหราชอาณาจักรต่อไปในอนาคต