Ofcom, британський регулятор у сфері комунікацій, розпочав офіційне розслідування щодо TikTok через побоювання, що його система визначення віку може не відповідати стандартам, які вимагає Закон про безпеку в Інтернеті (OSA). У центрі розслідування — біометрична технологія верифікації віку TikTok, а саме питання, чи методи платформи для оцінки віку користувача за скануванням обличчя та іншими сигналами достатньо ефективні, щоб не допускати дітей до контенту та функцій, призначених лише для дорослих.
Розслідування ще на ранній стадії, але це один із перших випадків, коли британський регулятор прямо ставить під сумнів надійність біометричного програмного забезпечення для оцінки віку на великій платформі. Для читачів, які стежать за регулюванням безпеки в Інтернеті, це продовження попередньої перевірки Ofcom практик дотримання вимог TikTok, про що ми детально писали в матеріалі розслідування Ofcom щодо верифікації віку в TikTok, де вперше було порушено питання про те, як платформа поводиться з обліковими записами неповнолітніх у Великій Британії.
Що охоплює розслідування Ofcom щодо TikTok
Розслідування Ofcom вузько зосереджене на тому, чи впровадив TikTok «ефективні» біометричні інструменти підтвердження віку — вимогу OSA для платформ, які розміщують контент, потенційно шкідливий для неповнолітніх. Регулятор перевіряє, чи виконують підрозділи TikTok у Великій Британії свої юридичні обов'язки, або чи наявна система визначення віку пропускає неповнолітніх користувачів чи неправильно класифікує дорослих.
Це не просто питання, чи є у TikTok система перевірки віку. Вона є. Питання в тому, чи ця система справді працює так, як передбачалося, і чи може TikTok це довести. Ofcom має повноваження вимагати від TikTok внутрішні дані, протоколи тестування та технічну документацію для оцінки, і розслідування може призвести до примусових заходів, якщо регулятор виявить недоліки.
Як системи визначення віку збирають та обробляють біометричні дані
Інструменти для визначення віку, подібні до того, що перевіряють, зазвичай працюють так: аналізують селфі чи короткий відеоролик і оцінюють вік користувача за характеристиками обличчя, використовуючи модель машинного навчання, навчену на великих наборах даних облич із відомим віком. Система зазвичай видає оцінку ймовірності, а не точний вік, і платформи використовують цю оцінку, щоб позначати облікові записи, які можуть належати неповнолітнім, для подальшої перевірки чи обмеження.
Цей процес передбачає обробку біометричних даних — однієї з найбільш чутливих категорій персональної інформації згідно із законодавством Великої Британії та ЄС про захист даних. Навіть коли платформа заявляє, що зображення видаляються одразу після отримання оцінки, базове сканування все одно вимагає захоплення живого зображення обличчя та його обробки власним програмним забезпеченням. Користувачі зазвичай мають обмежену видимість щодо того, як довго ці дані зберігаються, як навчалася модель та наскільки точною вона є для різного віку, тону шкіри й умов освітлення.
Компроміси щодо приватності при верифікації віку згідно із Законом про безпеку в Інтернеті
OSA було розроблено, щоб захищати дітей в Інтернеті, і мало хто заперечуватиме цю мету. Але реалізація закону штовхає платформи до біометричних методів перевірки, які мають власні витрати на приватність. Сканування обличчя, завантаження документів, що посвідчують особу, та інші методи підтвердження означають, що і неповнолітнім, і дорослим, можливо, доведеться надавати чутливі персональні дані, щоб просто користуватися застосунком соцмережі.
Це створює справжній компроміс. Ефективне підтвердження віку може зменшити доступ дітей до невідповідного контенту, але водночас збільшує обсяг біометричних та ідентифікаційних даних, які платформи та, можливо, сторонні постачальники послуг верифікації збирають і зберігають. Якщо ці дані будуть неправильно оброблені, скомпрометовані або зберігатимуться довше, ніж потрібно, наслідки можуть виходити далеко за межі початкової мети безпеки. Розслідування Ofcom щодо TikTok частково є перевіркою того, чи можуть регулятори притягувати платформи до відповідальності не просто за наявність системи перевірки віку, а за створення такої, яка поважає принципи мінімізації даних і водночас працює надійно.
Що це означає для вас
Якщо ви користуєтеся TikTok у Великій Британії, ви вже могли зіткнутися із запитом на перевірку віку або побачите його найближчим часом залежно від перебігу цього розслідування. Варто розуміти, що VPN не допоможе уникнути чи обійти біометричну верифікацію віку. Ці перевірки вбудовані в облікові системи TikTok і прив’язані до вашого акаунта та пристрою, а не до вашого мережевого розташування, тож перенаправлення трафіку через інший сервер не змінить того, що застосунок від вас вимагатиме.
VPN може обмежити інші форми відстеження під час користування платформою, наприклад приховати вашу IP-адресу від рекламодавців або зменшити ризики в публічних мережах Wi-Fi. Це окремий рівень захисту приватності, а не спосіб обійти вимоги щодо підтвердження віку.
Практичні висновки
Перш ніж надавати будь-які біометричні дані застосунку, ознайомтеся з політикою конфіденційності платформи щодо термінів зберігання та видалення. Зверніть увагу, чи здійснюється верифікація віку власними силами, чи залучається сторонній постачальник — від цього залежить, хто має доступ до ваших даних. Якщо ви батьки, перевірте налаштування облікового запису вашої дитини та з'ясуйте, який метод верифікації запитує TikTok. І стежте за перебігом розслідування Ofcom щодо TikTok, оскільки його результати можуть визначити, як кожна велика платформа проводитиме біометричні перевірки віку у Великій Британії в майбутньому.
