Європейський Союз підтвердив, що його додаток для перевірки віку з відкритим вихідним кодом технічно готовий до розгортання, надаючи державам-членам інструмент для перевірки, чи достатньо користувачам років для доступу до соціальних мереж та інших онлайн-платформ. Це оголошення, про яке повідомило видання Global Banking and Finance, знаменує значний крок у прагненні ЄС регулювати взаємодію неповнолітніх із цифровими сервісами. Але, як і з будь-якою системою, створеною для перевірки ідентичності в масштабі, розгортання порушує питання про те, як базові дані збиратимуться, зберігатимуться та захищатимуться, коли система охопить мільйони домогосподарств.

Як задумано роботу додатка ЄС для перевірки віку

Додаток побудований на простій ідеї: дозволити користувачам довести, що вони досягли вікового порогу, зазвичай 18 років, не передаючи при цьому зайвої особистої інформації. Згідно з власним описом підходу Європейською комісією, мета полягає у «збереженні приватності» під час перевірки, яка підтверджує відповідь «так» чи «ні» щодо віку, а не розкриває повний документ, що посвідчує особу, чи дату народження кожній платформі, яка цього вимагає.

Оскільки додаток має відкритий вихідний код, його код є загальнодоступним, що Комісія представила як спосіб зміцнити довіру та дозволити незалежний аудит безпеки. Очікується, що держави-члени зможуть розгортати додаток у власні строки, адаптуючи його до національної інфраструктури ідентифікації, зберігаючи при цьому єдину логіку перевірки в усьому ЄС. Наголос на спільній, придатній для аудиту кодовій базі відрізняє цю ініціативу від окремої компанії, яка створює пропрієтарний інструмент перевірки віку, і покликаний дати регуляторам та дослідникам можливість перевірити, як система насправді функціонує, а не приймати запевнення на віру.

Які персональні дані збирає додаток і хто має до них доступ

Навіть система, розроблена для мінімізації обміну даними, все одно повинна щось збирати. Щоб перевірити вік користувача, додаток має підключитися до довіреного джерела, наприклад, виданого урядом посвідчення особи або наявного цифрового ідентифікатора, і перетворити це на просте підтвердження, яке передається платформі, що його запросила. Це означає, що чутливим етапом не обов'язково є те, що бачать компанії соціальних мереж, а те, що відбувається всередині самого процесу перевірки: з якими урядовими системами взаємодіє додаток, як довго зберігаються будь-які записи про перевірку та чи створюють держави-члени власні журнали чи аудиторські сліди на основі спільного коду.

Саме тут модель відкритого вихідного коду має найбільше значення. Загальнодоступна кодова база дозволяє стороннім експертам перевірити, чи справді додаток обмежує збір даних до мінімуму необхідного, чи національні впровадження тихо розширюють те, що зберігається. Оскільки кожна країна ЄС може інтегрувати додаток зі своїми власними системами цифрової ідентифікації, фактичний рівень захисту приватності, який відчуває сім'я, може відрізнятися залежно від місця проживання, навіть якщо базове програмне забезпечення ідентичне.

Ризики для приватності дітей та сімей під час загальноєвропейського розгортання

Інструменти перевірки віку, створені для неповнолітніх, несуть особливий ризик: люди, чиї дані обробляються, є дітьми, які мають обмежену здатність розуміти, як використовується їхня інформація, або давати на це згоду. Батькам та опікунам, ймовірно, доведеться взаємодіяти з додатком від імені своєї дитини, що породжує власні питання про те, чи пов'язуються дані особи батька з онлайн-активністю дитини і на який строк.

Існує також ширше занепокоєння щодо масштабу. Розгортання єдиної системи перевірки в багатьох державах-членах означає, що будь-який недолік у спільній кодовій базі або будь-яке слабке впровадження окремою країною може вплинути на велику кількість користувачів одночасно, а не бути обмеженим однією платформою чи однією юрисдикцією. Сім'ям слід очікувати, що практичний захист приватності, який вони отримають, значною мірою залежатиме від того, як саме їхня конкретна країна налаштує та захистить свою версію додатка після початку розгортання.

Як це порівнюється зі спробами перевірки віку в США та на Windows

ЄС не єдиний, хто бореться з цією проблемою. У Сполучених Штатах законодавці представили власний підхід: Закон про цифрове забезпечення віку, двопартійний законопроєкт Сенату, який змінив би те, як відбувається перевірка віку в Інтернеті. Тим часом Microsoft тестує власне рішення на рівні операційної системи за допомогою API перевірки віку у Windows 11, який дозволив би додаткам перевіряти вік користувача безпосередньо через пристрій, а не через окремий додаток, пов'язаний з урядом.

Кожен підхід відображає різну філософію: урядовий додаток, федеральне законодавство або API на рівні платформи. Спільним для них є основна напруга між надійною перевіркою віку та мінімізацією обсягу персональних даних, які розкриваються або зберігаються в цьому процесі.

Що це означає для вас

Якщо ви батько або мати в ЄС, очікуйте, що почуєте більше про цей додаток, коли ваша країна наблизиться до розгортання. Перегляньте, яку саме інформацію про особу він вимагає, перш ніж вмикати його для свого домогосподарства, і звертайте увагу на конкретні деталі впровадження у вашій країні, а не припускайте, що всі країни ЄС обробляють дані однаково. Якщо ви за межами ЄС, законопроєкт Сенату та тести API Windows свідчать, що подібні системи з'являться незалежно від того, де ви живете.

Один імовірний побічний ефект, за яким варто стежити: історія показує, що суворіші вікові обмеження часто штовхають технічно підкованих підлітків до обхідних шляхів, а не до дотримання правил. Наш матеріал про те, як закони про перевірку віку можуть штовхнути підлітків до VPN, пояснює, чому обхід, а не лише дотримання, може стати більш поширеним результатом у міру розгортання цих інструментів.

Ключові висновки

  • Додаток ЄС для перевірки віку має відкритий вихідний код і призначений для підтвердження вікового статусу без передачі платформам повних даних про особу.
  • Фактичний захист приватності може відрізнятися залежно від держави-члена і того, як кожна країна впроваджує та захищає спільний код.
  • Батькам слід розуміти, які дані збираються під час процесу перевірки, перш ніж використовувати додаток разом зі своїми дітьми.
  • Подібні ініціативи здійснюються в США та на Windows, що свідчить про те, що інструменти перевірки віку стають стандартною, хоч і нерівномірною, частиною онлайн-досвіду.
  • Суворіша перевірка віку часто спонукає до обхідної поведінки, тому сім'ям слід відверто говорити про те, чому ці системи існують, а не лише про те, як їх обійти.