Новий глобальний еталон для перевірки віку

Організації, що стоять за міжнародними технологічними стандартами, оприлюднили публічний проєкт ISO/IEC 27566-3 — третьої частини框架, покликаної допомогти оцінити, наскільки добре насправді працюють системи перевірки віку. За даними Biometric Update, цей розділ зосереджений на аналізі та пропонує рекомендації щодо порівняння методів перевірки віку, оцінювання віку та визначення віку між собою.

Якщо ви помітили, що дедалі більше вебсайтів, застосунків і платформ просять вас підтвердити свій вік, перш ніж дозволити доступ, вам це не здається. Вимоги щодо перевірки віку стрімко поширилися в соціальних мережах, на сайтах для дорослих і навіть у загальних онлайн-сервісах у відповідь на закони про безпеку дітей. ISO/IEC 27566-3 є спробою внести певний порядок у цей ландшафт, надавши компаніям, регуляторам і аудиторам спільний спосіб вимірювати, чи є ці системи точними, справедливими та ефективними.

Перевірка, оцінювання та визначення: три різні компроміси щодо приватності

Проєкт стандарту охоплює три різні підходи до визначення віку людини, і кожен із них має різні наслідки для ваших персональних даних.

Перевірка віку зазвичай означає підтвердження вашого точного віку за допомогою офіційного документа, наприклад виданого державою посвідчення особи або кредитної картки. Це найточніший метод, але він також вимагає передачі чутливих документів, що посвідчують особу, третій стороні — іноді компанії, про яку ви ніколи не чули і яка спеціалізується на перевірці особи.

Оцінювання віку покладається на аналіз біометричних сигналів, найчастіше фотографії вашого обличчя, щоб приблизно визначити вашу вікову категорію без потреби у формальному посвідченні особи. Це дозволяє уникнути деяких проблем, пов'язаних із передачею документів, але означає, що компанія обробляє зображення обличчя та пропускає його через алгоритм, що породжує власний набір питань щодо біометричної приватності.

Визначення віку використовує непрямі сигнали, такі як активність акаунта, історія покупок або поведінкові патерни, щоб оцінити, чи є людина ймовірно неповнолітньою чи дорослою, взагалі не вимагаючи прямого підтвердження.

Той факт, що ISO тепер розробляє формальні рекомендації для порівняння цих методів, сигналізує про щось важливе: регулятори та галузеві групи визнають, що не всі перевірки віку однакові, і метод, який обирає платформа, має реальні наслідки для того, скільки ваших даних збирається, зберігається та потенційно розкривається.

Чому це важливо поза межами технічного стандарту

Документи зі стандартів рідко потрапляють у заголовки, але цей з'являється в момент, коли перевірка віку стає точкою запалення для захисників приватності. Законодавці в США просували законопроєкти, як-от Kids Online Safety Act, положення якого про обов'язок піклування нещодавно пройшли комітет Сенату, частково завдяки вимогам щодо дизайну, відповідного віку. Тим часом у Великій Британії занепокоєння громадськості щодо систем ідентифікації вже помітне: нещодавнє опитування показало, що багато британців бояться стеження в межах запропонованої національної системи цифрової ідентифікації — занепокоєння, яке безпосередньо перетинається з побоюваннями щодо баз даних перевірки віку.

Основна напруга в обох випадках однакова. Перевірка віку часто вимагає збору чутливої інформації — чи то скановане посвідчення особи, зображення обличчя, чи поведінкові дані — і ця інформація має кудись потрапити. Якщо вона зберігається ненадійно або передається за межі початкової мети, вона стає мішенню. Випадки, пов'язані зі зловживанням особистими зображеннями та даними, як-от винесення вироку учаснику мережі онлайн-вимагання в нещодавній справі про сексуальне вимагання, є яскравим нагадуванням про те, що може піти не так, коли чутливий особистий контент потрапляє не в ті руки.

Добре розроблений стандарт порівняння, як-от ISO/IEC 27566-3, не усуне ці ризики, але він міг би допомогти спрямувати галузь до методів, які збирають менше даних або поводяться з ними відповідальніше, оскільки компанії та аудитори матимуть спільний орієнтир для вимірювання рівня вторгнення в приватність поряд із точністю.

Що це означає для вас

Оскільки перевірка віку стає дедалі поширенішою в інтернеті, ви, ймовірно, стикатиметеся з більшою кількістю запитів підтвердити свій вік через завантаження посвідчення особи, перевірки на основі селфі або менш помітний поведінковий аналіз. Стандарти, як цей, покликані покращити якість і узгодженість таких систем, але вони не замінюють вашу власну обачність.

Перш ніж надсилати посвідчення особи або сканування обличчя для будь-якої перевірки віку, пошукайте інформацію про те, хто обробляє запит. Багато платформ передають перевірку віку стороннім постачальникам, і практики збереження даних та безпеки цього постачальника мають не менше значення, ніж власні політики платформи. Методи оцінювання, які використовують живе фото, можуть здаватися менш інвазивними, ніж завантаження паспорта, але вони все одно передбачають біометричну обробку, тож перевірте, чи видаляється зображення після перевірки, чи зберігається.

Ключові висновки

  • ISO/IEC 27566-3 — це проєкт стандарту для порівняння методів перевірки, оцінювання та визначення віку, а не закон чи мандат.
  • Кожен метод перевірки віку має різні компроміси щодо приватності — від передачі документів до біометричного сканування та поведінкового відстеження.
  • Перш ніж надсилати чутливу інформацію, запитайте платформи, хто обробляє ваші дані для перевірки віку і як довго вони зберігаються.
  • Будьте в курсі законів про перевірку віку у вашому регіоні, оскільки вимоги та захист споживачів значно різняться і продовжують розвиватися.