Парадокс в основі перевірки віку

Регулятори по всьому світу тиснуть на платформи, щоб ті впроваджували системи перевірки віку, які надійно не допускають неповнолітніх до дорослого контенту, соціальних мереж та інших послуг з віковими обмеженнями. Але нещодавній аналіз від Xident вказує на проблему, яка лежить в основі всіх цих вимог: ніхто не може законно протестувати, чи працюють ці системи на тій групі населення, яку вони мають виключати.

Інструменти підтвердження віку оцінюються за "ефективністю", яка, як передбачається, має бути вимірюваним емпіричним твердженням. Постачальники та регулятори говорять про рівень точності, частку хибнопозитивних результатів та похибки так, ніби ці цифри отримані з ретельних випробувань. Матеріал Xident стверджує, що таке формулювання приховує структурну прогалину. Щоб довести, що віковий бар'єр надійно ідентифікує та блокує дітей, потрібно протестувати його на реальних дітях у контрольованих умовах. Але залучення неповнолітніх до програми тестування, побудованої навколо дорослого контенту або будь-якого продукту з віковими обмеженнями, викликає очевидні правові та етичні проблеми. Група населення, для виключення якої існує бар'єр, є єдиною групою, яку не можна законно включити до тестової вибірки.

Чому Ofcom залишила поріг незаповненим

У статті зазначається, що Ofcom, британський регулятор, відповідальний за забезпечення дотримання правил онлайн-безпеки, відмовився встановити чисельний поріг точності для систем підтвердження віку. Це рішення часто сприймають як регуляторну обережність чи гнучкість. Аналіз Xident трактує це інакше: Ofcom не міг вказати конкретне число, оскільки інфраструктура тестування, необхідна для підтвердження цього числа, не існує в юридично захищеній формі.

Це важливо, оскільки платформи зараз впроваджують оцінку віку за обличчям, перевірку документів та інструменти поведінкового визначення віку, виходячи з припущення, що ці системи були підтверджені на реальних користувачах. На практиці більшість перевірок відбувається на дорослих добровольцях, чий вік оцінюється тими самими недосконалими методами, які тестуються, або на наборах даних, які можуть не відображати різноманітність облич, документів та онлайн-поведінки реальних дітей. Розрив між тим, що регулятори вимагають у принципі, і тим, що фактично можна перевірити на практиці, — це саме той тип сліпої плями, яка зазвичай випливає на поверхню лише після того, як щось піде не так: чи то дорослий, якого помилково заблокували, чи то неповнолітній, який прослизнув, чи то компанія, яка стикається з правовими заходами за неправильне поводження з даними під час самого процесу перевірки.

Останній пункт не є гіпотетичним. Правові заходи проти компаній, які неналежно поводилися з даними дітей, показують, що регулятори готові накладати серйозні штрафи, навіть якщо основною метою було дотримання вимог. Досвід TikTok є показовим: платформа нещодавно програла апеляцію щодо штрафу £12,7 млн, пов'язаного з тим, як вона обробляла персональні дані понад 1,4 мільйона дітей. Ця справа зосереджувалася на поводженні з даними, а не на точності вікових бар'єрів, але вона ілюструє ту саму основну напруженість: платформи зобов'язані знати, хто з їхніх користувачів є неповнолітніми, і відповідним чином поводитися з їхніми даними, тоді як інструменти, що використовуються для ідентифікації цих користувачів, залишаються складними для незалежної перевірки.

Розрив між відповідністю та доказом

Усе це не означає, що перевірка віку є безглуздою або що регулятори діють недобросовісно. Ofcom та подібні органи працюють у межах реальних обмежень: не можна етично залучати дітей до експериментів, призначених для перевірки того, чи правильно система позначає їх як дітей. Але аналіз Xident є корисним саме тому, що він розділяє дві речі, які часто плутають у публічному дискурсі: компанія, яка дотримується вимог щодо підтвердження віку, і компанія, яка доводить, що її система підтвердження віку дійсно працює так, як задумано.

Наразі "ефективність" у цій сфері переважно виводиться логічно, а не вимірюється безпосередньо на цільовій групі населення. Такий висновок може бути розумним, але він не є емпіричним доказом, і трактування його як доказу ризикує дати користувачам і батькам хибне відчуття впевненості щодо того, наскільки добре працюють ці системи.

Що це означає для вас

Якщо ви батько, користувач платформи або просто людина, яка стикається з дедалі більшою кількістю вікових обмежень онлайн, варто розуміти, що проходження чи непроходження перевірки віку не є гарантією точності в жодному напрямку. Система перевірки, яка каже, що ви дорослий або позначає вас як неповнолітнього, робить імовірнісну оцінку, побудовану на неповному тестуванні, а не остаточний висновок.

Це також означає, що персональні дані, які ви передаєте для підтвердження свого віку, будь то фото, державне посвідчення особи або біометричні дані для оцінки за обличчям, потрапляють у системи, чиї заяви про точність перевірити складніше, ніж здається. Ці дані все одно потрібно захищати відповідно до стандартних практик конфіденційності, незалежно від того, чи є сама перевірка віку бездоганною.

Практичні висновки

  • Ставтеся до запитів на перевірку віку як до подій збору даних, а не лише як до кроку контролю доступу, і подумайте, яку інформацію ви надаєте, перш ніж погодитися.
  • Якщо платформа пропонує альтернативи скануванню обличчя або завантаженню посвідчень, наприклад, сторонні сервіси перевірки, які мінімізують зберігання даних, розгляньте можливість їх використання.
  • Батькам слід розуміти, що проходження дитиною вікового бар'єру або її блокування саме по собі не є надійним сигналом; розмовляйте з дітьми безпосередньо про платформи, які вони використовують, а не покладайтеся лише на автоматизовані перевірки.
  • Слідкуйте за тим, як платформи, які ви використовуєте, поводилися з даними дітей у минулому, оскільки історія правових заходів часто є кращим показником реальної практики, ніж маркетингові заяви про точність перевірки віку.
  • Підтримуйте подальший нагляд за постачальниками систем підтвердження віку та регуляторами, які вимагають публікації фактичних даних про точність, а не лише заяв про відповідність.

Перевірка віку, ймовірно, стане більш поширеною, а не менш, оскільки регулятори продовжують посилювати правила онлайн-безпеки. Розуміння її обмежень, а не припущення, що це вирішена проблема, — найпрактичніше, що користувачі та батьки можуть зробити вже зараз.