İngiltere'nin iletişim düzenleyici kurumu Ofcom, TikTok'un yaş tahmin sisteminin Çevrimiçi Güvenlik Yasası (OSA) kapsamında gerekli standartları karşılamayabileceği endişesiyle resmi bir soruşturma başlattı. Soruşturmanın merkezinde TikTok'un biyometrik yaş doğrulama teknolojisi, özellikle platformun yüz taramaları ve diğer sinyallerden bir kullanıcının yaşını tahmin etme yöntemlerinin, çocukları yalnızca yetişkinlere yönelik içerik ve özelliklerden uzak tutacak kadar etkili olup olmadığı yer alıyor.
Soruşturma henüz erken aşamalarında, ancak bu, bir İngiliz düzenleyici kurumun büyük bir platformdaki biyometrik yaş tahmin yazılımının güvenilirliğini doğrudan sorguladığı ilk örneklerden biri. Çevrimiçi güvenlik düzenlemelerini takip eden okuyucular için bu gelişme, Ofcom'un TikTok'un uyumluluk uygulamalarına yönelik daha önceki incelemelerinin bir devamı niteliğinde olup, bu konudaki detaylı haberimiz Ofcom TikTok yaş doğrulama soruşturması başlıklı yazımızda yer almıştı. Bu haber, platformun İngiltere'de reşit olmayan hesapları nasıl ele aldığına ilişkin endişeleri ilk kez gündeme getirmişti.
Ofcom'un TikTok Soruşturmasının Kapsamı
Ofcom'un soruşturması, dar kapsamlı olarak TikTok'un "etkili" biyometrik yaş doğrulama araçları uygulayıp uygulamadığına odaklanıyor. Bu, çocuklara zararlı olabilecek içerik barındıran platformlar için OSA kapsamında bir gereklilik. Düzenleyici kurum, TikTok'un İngiltere'deki faaliyetlerinin yasal yükümlülüklerini yerine getirip getirmediğini ya da mevcut yaş tahmin sisteminin reşit olmayan kullanıcıların sistemi aşmasına izin verip vermediğini veya yetişkinleri yanlış sınıflandırıp sınıflandırmadığını inceliyor.
Bu, yalnızca TikTok'un bir yaş kontrol sistemi olup olmadığı sorusu değil. Sistem mevcut. Soru, bu sistemin gerçekten amaçlandığı gibi çalışıp çalışmadığı ve TikTok'un bunu kanıtlayıp kanıtlayamayacağı. Ofcom, bunu değerlendirmek için TikTok'tan dahili veriler, test kayıtları ve teknik dokümantasyon talep etme yetkisine sahip ve eksikliklerin tespit edilmesi halinde soruşturma yaptırımlarla sonuçlanabilir.
Yaş Tahmin Sistemleri Biyometrik Verileri Nasıl Toplar ve İşler?
İncelenen türdeki yaş tahmin araçları tipik olarak bir özçekim veya kısa video klibi analiz ederek ve bilinen yaşlara sahip yüzlerden oluşan büyük veri kümeleri üzerinde eğitilmiş bir makine öğrenimi modeli kullanarak yüz özelliklerinden kullanıcının yaşını tahmin ederek çalışır. Sistem genellikle kesin bir yaş yerine bir olasılık skoru verir ve platformlar bu skoru, daha fazla inceleme veya kısıtlama için reşit olmayan kullanıcılara ait olabilecek hesapları işaretlemek için kullanır.
Bu süreç, İngiltere ve AB veri koruma yasaları kapsamında en hassas kişisel bilgi kategorilerinden biri olan biyometrik verilerin işlenmesini içerir. Bir platform, tahmin oluşturulduktan hemen sonra görüntülerin silindiğini belirtse bile, temel tarama yine de canlı bir yüz görüntüsünün yakalanmasını ve özel mülk yazılımdan geçirilmesini gerektirir. Kullanıcılar genellikle bu verilerin ne kadar süreyle saklandığı, modelin nasıl eğitildiği veya farklı yaşlar, cilt tonları ve ışık koşullarında gerçekte ne kadar doğru olduğu konusunda sınırlı bilgiye sahiptir.
Çevrimiçi Güvenlik Yasası Kapsamında Yaş Doğrulamanın Gizlilik Açmazları
OSA, çocukları çevrimiçi ortamda korumak için tasarlanmıştı ve çok az kişi bu amaca karşı çıkacaktır. Ancak yasanın uygulanması, platformları kendi gizlilik maliyetlerini de beraberinde getiren biyometrik doğrulama yöntemlerine doğru itiyor. Yüz tarama, kimlik yükleme ve diğer doğrulama yöntemleri, hem reşit olmayanların hem de yetişkinlerin yalnızca bir sosyal medya uygulamasına erişmek için hassas kişisel verilerini paylaşması gerekebileceği anlamına geliyor.
Bu, gerçek bir ödünleşim yaratıyor. Etkili yaş doğrulama, çocukların uygunsuz içeriğe maruz kalmasını azaltabilir, ancak aynı zamanda platformların ve potansiyel olarak üçüncü taraf doğrulama tedarikçilerinin topladığı ve sakladığı biyometrik ve kimlik verisi miktarını da artırır. Bu verilerin yanlış kullanılması, ihlal edilmesi veya gereğinden uzun süre saklanması durumunda sonuçları, orijinal güvenlik hedefinin çok ötesine geçebilir. Ofcom'un TikTok soruşturması, kısmen, düzenleyici kurumların platformları yalnızca bir yaş kontrol sistemine sahip olmaktan değil, aynı zamanda güvenilir bir şekilde çalışırken veri minimizasyonu ilkelerine saygı duyan bir sistem oluşturmaktan sorumlu tutup tutamayacağının bir testi niteliğindedir.
Bu Sizin İçin Ne Anlama Geliyor?
TikTok'u İngiltere'de kullanıyorsanız, bir yaş kontrolü istemiyle zaten karşılaşmış olabilirsiniz veya bu soruşturmanın gidişatına bağlı olarak yakında biriyle karşılaşabilirsiniz. Bir VPN'in biyometrik yaş doğrulamasından kaçınmanıza veya onu atlamanıza yardımcı olmayacağını anlamak önemlidir. Bu kontroller TikTok'un hesap sistemlerine yerleştirilmiştir ve ağ konumunuza değil, hesabınıza ve cihazınıza bağlıdır; bu nedenle trafiğinizi farklı bir sunucu üzerinden yönlendirmek, uygulamanın sizden ne istediğini değiştirmez.
Bir VPN'in yapabileceği, platformu kullanırken IP adresinizi reklamverenlerden gizlemek veya genel Wi-Fi ağlarında maruziyetinizi azaltmak gibi diğer izleme biçimlerini sınırlamaktır. Bu, yaş doğrulama gereksinimleri için bir geçici çözüm değil, ayrı bir gizlilik koruma katmanıdır.
Uygulanabilir Çıkarımlar
Bir uygulamaya herhangi bir biyometrik veri göndermeden önce, platformun gizlilik politikasının saklama ve silme süreleri hakkında ne söylediğini kontrol edin. Yaş doğrulamanın şirket içinde mi yoksa üçüncü taraf bir tedarikçi tarafından mı yapıldığını öğrenin, çünkü bu, verilerinize kimin erişebileceğini değiştirir. Ebeveynseniz, çocuğunuzun hesap ayarlarını inceleyin ve TikTok'un hangi doğrulama yöntemini talep ettiğini anlayın. Ayrıca Ofcom'un TikTok soruşturmasının nasıl ilerlediğini takip edin, çünkü soruşturmanın bulguları, önümüzdeki dönemde İngiltere'deki her büyük platformun biyometrik yaş kontrollerini nasıl uygulayacağını şekillendirebilir.
