Ofcom розпочав офіційне розслідування щодо TikTok, і питання, які ставляться, виходять далеко за межі звичайної перевірки дотримання вимог. Британський регулятор комунікацій заявляє, що стурбований тим, що системи вікової верифікації TikTok недостатньо ефективні, щоб завадити дітям натрапляти на дописи про самогубство, самопошкодження та порнографію — контент, який платформа юридично зобов’язана тримати подалі від неповнолітніх згідно із Законом про безпеку в Інтернеті. Ця справа швидко стає перевіркою того, чи справді технологія вікової верифікації може виправдати обіцянки, чи вона в основному перекладає ризик із платформ на особисті дані сімей.
Що стверджує розслідування Ofcom про вікову перевірку TikTok
Розслідування зосереджене на простому, але вагомому твердженні: що методи TikTok для підтвердження віку користувача недостатньо надійно захищають дітей від шкідливого матеріалу. Згідно із Законом про безпеку в Інтернеті, Ofcom вимагає, щоб великі платформи мали «високоефективну» вікову перевірку, а не просто галочку, на яку можна натиснути. Якщо системи TikTok дозволяють молодшим користувачам прослизати й отримувати доступ до контенту про самопошкодження, самогубство чи порнографію, це було б прямою неспроможністю виконати обов’язки, покладені законом.
Це не перший випадок, коли вікова перевірка TikTok привертає увагу регуляторів. Ofcom уже досліджував біометричний інструмент визначення віку платформи, а окремі розслідування вже розглядали, чи не відповідають операції TikTok у Великій Британії стандартам, встановленим законом. Разом ці перехресні перевірки вказують на те, що регулятори бачать тенденцію, а не ізольований збій, у тому, як платформа перевіряє, хто нею насправді користується.
Як системи вікової верифікації збирають і зберігають конфіденційні дані
Щоб зрозуміти, чому це важливо не лише для TikTok, варто подивитися, як вікова верифікація працює на практиці. Платформи зазвичай покладаються на один із кількох методів: прохання до користувачів завантажити державне посвідчення особи, проведення сканування обличчя для біометричної оцінки віку або використання поведінкових сигналів, таких як активність в акаунті, щоб визначити, чи є хтось дитиною або дорослим. Кожен із цих підходів вимагає збирання та обробки конфіденційних персональних даних, інколи включно з живим зображенням обличчя людини або скан-копією офіційного документа.
Ці дані повинні кудись передаватися. Вони обробляються, часто сторонніми постачальниками верифікації, і в багатьох випадках зберігаються протягом певного періоду для задоволення вимог аудиту чи відповідності. Що точнішою система намагається бути щодо чийогось віку, то більше ідентифікаційної інформації їй зазвичай потрібно зібрати. Це створює реальну напруженість: технологія, яку регулятори хочуть, щоб платформи впроваджували для захисту дітей, також розширює обсяг конфіденційних даних, які ті самі платформи або їхні підрядники зберігають про кожного перевіреного користувача — як дітей, так і дорослих.
Компроміс із конфіденційністю за примусовим виконанням Закону про безпеку в Інтернеті
Закон про безпеку в Інтернеті був побудований на розумній передумові: платформи, що розміщують контент, шкідливий для неповнолітніх, повинні ефективно перевіряти вік, а не покладатися на самостійно вказані дати народження, які будь-хто може підробити. Але розслідування Ofcom щодо TikTok ілюструє розрив між цим законодавчим наміром і тим, що системи верифікації наразі можуть забезпечити. Якщо вікову перевірку можна описати як неефективну навіть після набуття чинності законом, постає справедливе питання, чи тягар відповідності, який покладається на сім’ї у вигляді завантаження документів і біометричних сканувань, справді купує обіцяний захист.
Ця динаміка не обмежується TikTok. Ofcom окремо відкрив ширше розслідування вікової верифікації, пов’язане із зобов’язаннями щодо безпеки дітей, а британські регулятори також підштовхнули платформи до інших інструментів примусу, включно з комендантською годиною в соціальних мережах для підліткових акаунтів, що змусило деякі платформи вбудувати виявлення VPN, щоб користувачі не приховували своє місцезнаходження чи вік. Кожен новий рівень примусового виконання додає ще одну точку, де особисті дані переходять з рук у руки, і ще один стимул для технічно підкованих підлітків шукати обхідні шляхи замість того, щоб проходити верифікацію взагалі.
Що це означає для вас
Якщо ви батьки або опікуни, практичний висновок полягає в тому, що вікова верифікація на платформах, таких як TikTok, ще не є надійною системою безпеки. Власне розслідування Ofcom визнає, що поточна система може дозволяти дітям бачити контент, який вона спеціально розроблена блокувати. Це не означає, що ці інструменти марні, але це означає, що їх не слід сприймати як заміну безпосередньої участі в тому, що дитина робить в Інтернеті.
Також варто розуміти, що відбувається з даними, зібраними під час верифікації. Якщо ваша родина використовує перевірку на основі документів або біометрії на будь-якій платформі, доцільно запитати, як довго ці дані зберігаються, хто їх обробляє і чи передаються вони третім сторонам. Такі регуляторні розслідування є одним із небагатьох механізмів, які публічно проливають світло на ці відповіді.
Практичні висновки
Батьки можуть поєднувати налаштування на рівні платформи з власним наглядом, а не покладатися лише на вікові обмеження. Перегляд налаштувань приватності, обмеження прямих повідомлень і постійні розмови про те, на який контент можна натрапити, залишаються надійнішими, ніж будь-який окремий інструмент верифікації. Також варто стежити за тим, як розвивається це розслідування, оскільки висновки Ofcom можуть сформувати не лише зобов’язання TikTok, а й стандарти для всіх великих платформ, що працюють згідно із Законом про безпеку в Інтернеті. Поки що ставтеся до вікової верифікації як до одного з кількох рівнів захисту, а не як до гарантії.
