Майже через рік після того, як британський Закон про безпеку в Інтернеті почав вимагати надійних вікових перевірок на сайтах із дорослим контентом, Ofcom, регулятор зв’язку країни, опублікував звіт про прогрес, у якому оцінюється, як ці правила працюють на практиці. Отримані результати є одним із перших офіційних поглядів на те, як закон про верифікацію віку змінює онлайн-досвід для мільйонів британських користувачів, і вони порушують не менше питань щодо приватності, ніж дають відповідей.

Що насправді вимагає Закон про безпеку в Інтернеті

Закон про безпеку в Інтернеті було розроблено, щоб не допускати дітей до контенту, який вважається «призначеним лише для дорослих», – категорії, що виходить далеко за межі порнографії. Він також охоплює певні функції соціальних мереж, платформи для знайомств та ігрові сервіси, де може виникнути контент або контакт, неприйнятні для віку. Згідно із законом, компанії, які працюють у цих сферах, повинні запроваджувати заходи вікової верифікації, які Ofcom вважає «високоефективними», замість того, щоб покладатися на прості самозаявлені дати народження або галочки в чекбоксах.

У звіті Ofcom це описується як значне, масштабне впровадження в секторах, де раніше у Великій Британії майже не було осмисленого вікового обмеження. Це розширення помітне, оскільки воно означає, що дедалі більше сервісів тепер просять користувачів підтвердити свій дорослий вік, перш ніж надати доступ, часто через завантаження документів, оцінку віку за обличчям або сторонні сервіси верифікації.

Чому захисники приватності уважно стежать за ситуацією

Основна напруга у звіті Ofcom полягає в тому, з чим регулятори, компанії та захисники приватності борються з моменту першої пропозиції закону: вікова верифікація працює лише тоді, коли платформи збирають певну форму ідентифікаційних або біометричних даних, і ці дані кудись потрапляють. Незалежно від того, чи це скан паспорта, селфі для оцінки віку за обличчям або платіжна картка, перевірена за базою даних віку, кожен метод створює новий запис, прив’язаний до реальної активності людини на сайтах для дорослих або до її облікового запису.

Це не гіпотетичне занепокоєння. Ofcom уже розпочав розслідування щодо того, як принаймні одна велика платформа верифікує вік. Регулятор офіційно вивчає інструмент біометричного визначення віку TikTok через побоювання, що система може не відповідати стандартам, яких вимагає Закон про безпеку в Інтернеті, а також триває пов’язане розслідування щодо безпеки дітей у практиках верифікації TikTok. Ці випадки ілюструють ширшу тенденцію: навіть коли платформи впроваджують перевірки віку, ефективність і захист приватності цих систем дуже різняться і не завжди прозорі для користувачів.

Однорічний звіт Ofcom не розв’язує цю напругу. У ньому задокументовано, що перевірки віку тепер широко поширені, але широке впровадження не є тим самим, що впровадження із захистом приватності. Користувач, якого просять завантажити скан паспорта для доступу до сайту для дорослих, довіряє, що компанія та будь-який залучений сторонній постачальник верифікації відповідально зберігатимуть, захищатимуть і згодом видалятимуть ці дані. Закон про безпеку в Інтернеті встановлює вимоги до ефективності, але користувачі все ще мають обмежене уявлення про те, як їхні дані верифікації насправді обробляються за лаштунками.

Ширший контекст: глобальна тенденція

Велика Британія далеко не єдина країна, яка впроваджує таке регулювання. Вимоги щодо вікової верифікації поширюються в багатьох країнах, кожна з яких має власний підхід до правозастосування, технологічних стандартів і захисту приватності. Для читачів, які намагаються зрозуміти, як британський підхід виглядає на міжнародному тлі, наш посібник із законів про вікову верифікацію у світі розкриває різні моделі, які використовують регулятори, і те, що вони означають для звичайних інтернет-користувачів.

Цей глобальний контекст важливий, оскільки показує, що компроміси щодо приватності, викладені у звіті Ofcom, не є унікальними для Великої Британії. Скрізь, де з’являються закони про вікову верифікацію, виникає одне й те саме основне питання: скільки особистих даних людина повинна надати, лише щоб довести, що вона достатньо доросла для перегляду певного контенту, і хто несе відповідальність, якщо з цими даними поводяться неналежним чином.

Що це означає для вас

Якщо ви користуєтеся сайтами з дорослим контентом, додатками для знайомств або соціальними платформами у Великій Британії, ви, ймовірно, вже стикалися з новими запитами на підтвердження віку протягом останнього року, і звіт Ofcom підтверджує, що це впровадження зараз відбувається масово. Перш ніж проходити будь-яку процедуру верифікації віку, варто перевірити, який метод використовує сайт (завантаження документа, оцінка за обличчям або сторонній сервіс верифікації), і прочитати, як довго ці дані зберігаються. Наш посібник із ризиків для приватності при цифровій перевірці віку пояснює, на що звертати увагу та як обмежити свій ризик, коли верифікація неминуча.

Також корисно пам’ятати, що не всі реалізації вікової верифікації однаково надійні. Поточний нагляд Ofcom за великими платформами показує, що самі регулятори все ще перевіряють, чи відповідають конкретні системи законодавчій планці ефективності та обробки даних.

Висновки для британських інтернет-користувачів

Однорічний звіт Ofcom щодо Закону про безпеку в Інтернеті підтверджує, що закон про вікову верифікацію у Великій Британії тепер є постійним елементом щоденного серфінгу, а не тимчасовою адаптацією. Перш ніж вводити особисту інформацію в будь-яку систему перевірки віку, подумайте, чи є запит пропорційним, перегляньте політику зберігання даних платформи, якщо вона опублікована, і слідкуйте за новинами про регуляторні розслідування, оскільки вони часто виявляють, які методи верифікації не відповідають очікуванням щодо приватності. З розвитком правозастосування, залишатися поінформованим буде найпростішим способом захистити і свій доступ, і свої дані.