Європейська комісія опублікувала 150-сторінковий звіт, у якому досліджується, чи варто законодавчо зобов’язати соціальні медіа-платформи та інші цифрові сервіси перевіряти вік своїх користувачів. Документ зважує потенційні переваги захисту неповнолітніх в Інтернеті з практичними та приватними витратами на створення систем, які можуть надійно визначати, скільки комусь років, перш ніж їм дозволять гортати, публікувати або надсилати повідомлення. Це важке, технічне читання, але основне питання, яке воно порушує, є простим: щоб довести, що ви достатньо дорослі, щоб користуватися платформою, яку частину своєї особи ви готові спочатку віддати?

Це має значення далеко за межами політичних кіл Брюсселя. Системи підтвердження віку, як тільки їх створено, зазвичай застосовуються до всіх, а не лише до неповнолітніх, для захисту яких вони призначені. Це означає, що висновки звіту можуть змінити те, як сотні мільйонів дорослих європейців отримують доступ до повсякденних платформ.

Що насправді пропонує звіт Європейської комісії

У звіті не подається єдиного наказу. Натомість у ньому окреслюється ситуація: аргументи за вимогу до платформ підтверджувати вік користувача перед наданням доступу та аргументи проти цього в масштабі. Прихильники вказують на добре задокументовану шкоду, з якою стикаються неповнолітні в Інтернеті, від впливу невідповідного контенту до маніпулятивних моделей дизайну. Критики, тим часом, попереджають, що будь-яка система, здатна перевіряти вік, повинна також мати можливість ідентифікувати особу за обліковим записом, що є набагато більшим і ризикованішим завданням, ніж це звучить.

Цей звіт примітний своїм обсягом. Він не обмежується порнографічними сайтами або платформами азартних ігор, де вікові обмеження вже існують у різних формах. У ньому широко розглядаються соціальні медіа — простори, де люди щодня спілкуються, організовуються та самовиражаються. Поширення вимог перевірки на ці сфери означало б значну зміну того, як середньостатистичний дорослий взаємодіє з Інтернетом, а не лише неповнолітні.

Як працюють системи підтвердження віку: біометрія, перевірка документів і зберігання даних

Підтвердження віку — це не одна технологія. Це категорія, яка включає кілька різних підходів, кожен зі своїми компромісами. Деякі системи покладаються на видані урядом документи, скануючи паспорт або водійські права та порівнюючи дату народження з пороговим значенням. Інші використовують програмне забезпечення для аналізу обличчя, яке оцінює вік за допомогою живого сканування камери, без потреби в документі, але все одно збирають біометричні дані. Ще інші застосовують непрямі методи, такі як аналіз поведінки облікового запису або системи поручительства, коли дорослий підтверджує вік неповнолітнього.

Кожен метод вимагає збору, передачі та часто зберігання чутливих персональних даних, чи то фотографія вашого посвідчення особи, біометричне сканування обличчя або поведінкові дані, пов’язані з вашою особою. У звіті визнається, що жоден із цих підходів не є безперешкодним або безпомилковим. Перевірку документів можна підробити або вона виключає людей без офіційного посвідчення особи. Інструменти оцінки обличчя мають відомі проблеми з точністю в різних демографічних групах. І кожен метод створює нову базу даних, нового постачальника та нову потенційну точку відмови.

Компроміси щодо приватності: хто зберігає ваші дані та як довго

Саме тут балансування у звіті стає серйозним. Як тільки платформа або сторонній постачальник послуг перевірки збирає біометричні дані або дані посвідчення особи, одразу виникають питання: як довго вони зберігаються? Хто має до них доступ? Чи передаються вони самій платформі, чи процес перевірки відбувається через окремого, ізольованого постачальника? Чи можна їх витребувати через суд, порушити безпеку або повторно використовувати для непов’язаного відстеження?

Звіт не вдає, що це вирішені питання. У ньому зберігання даних і контроль доступу подаються як центральні напруження, які потрібно буде вирішити в будь-якому мандаті, але вирішити їх на практиці набагато складніше, ніж описати в політичному документі. Система перевірки, створена для захисту дітей, може так само легко стати вигідною ціллю для викрадачів даних або новим інструментом стеження, якщо контроль слабкий. Чим чутливіші зібрані дані, незалежно від того, чи це біометричні шаблони, чи скановані документи, що посвідчують особу, тим вищі ставки, якщо щось піде не так.

Що це означає для вас

Якщо обов’язкове підтвердження віку стане стандартною практикою на основних соціальних платформах, наслідки поширяться далеко за межі підлітків, на яких спрямована політика. Дорослим, ймовірно, доведеться підтверджувати свою особу, принаймні один раз, щоб продовжувати користуватися обліковими записами, які вони мають роками. Люди, які цінують псевдонімність, журналісти, активісти, ті, хто пережив насильство, або просто користувачі, які піклуються про приватність, можуть виявити, що анонімний або безперешкодний доступ до соціальних медіа тихо зникає. Використання VPN для доступу до платформи не обійде перевірку документів або біометрії, прив’язану до вашого облікового запису, оскільки перевірка призначена для підтвердження того, хто ви, а не звідки ви підключаєтесь.

Ось чому дизайн із мінімальною ідентифікацією важливий як контраргумент. Месенджери, такі як Threema, демонструють, що регульована, безпечна комунікаційна платформа не повинна вимагати номер телефону, електронну пошту або державне посвідчення особи для функціонування. Це показує, що приватність і підзвітність не є взаємовиключними, це дизайнерський вибір, і регуляторам, які розглядають вимоги щодо підтвердження віку, варто вивчити моделі, які мінімізують збір даних, а не розширюють його.

Практичні висновки

Звіт Європейської комісії є відправною точкою для дебатів, а не остаточним законом, але він сигналізує, куди рухаються політичні розмови. Читачі повинні стежити за тим, як будь-який майбутній мандат визначає обмеження на зберігання даних і незалежний нагляд, оскільки ці деталі визначать, чи захищає підтвердження віку приватність, чи підриває її. Подумайте, скільки ідентифікаційної інформації ви готові прив’язати до своїх облікових записів у соціальних мережах, і зверніть увагу на сервіси, які за задумом мінімізують збір даних. Найголовніше, будьте в курсі, як розвивається ця політика, оскільки ризики для приватності від перевірки віку в ЄС, обговорені в цьому звіті, незабаром можуть визначити, як усі, а не лише неповнолітні, отримують доступ до платформ, якими вони користуються щодня.