Новий тест самодекларування віку від WhatsApp

WhatsApp почав тестувати функцію самодекларування віку для вибраних користувачів з індійськими номерами телефонів, пропонуючи деяким обліковим записам ввести дату народження. Наразі це необов’язково та обмежено лише частиною користувачів, але це сигналізує про те, що Meta готує систему відповідності WhatsApp вимогам індійського Закону про захист цифрових персональних даних (DPDP Act) до набуття ним чинності.

Сама функція проста: користувачам пропонують підтвердити дату народження в застосунку. На перший погляд, у ній немає нічого нав’язливого — жодних завантажень документів, жодної біометричної перевірки, лише самостійно вказане число. Але важливі час і контекст. Індійський DPDP Act вважає будь-яку особу молодше 18 років юридичною «дитиною» — це суворіший поріг, ніж діапазон 13–16 років у Європейському Союзі або стандарт «до 13 років», що застосовується у США в рамках COPPA. Ця відмінність змінює те, наскільки великий тягар відповідності ляже на платформи на кшталт WhatsApp після формального початку правозастосування.

Що насправді вимагає індійський DPDP Act

Ось частина, яку часто гублять у заголовках: нічого в DPDP Act чи пов’язаних із ним правилах прямо не змушує WhatsApp або будь-якого іншого розпорядника даних перевіряти вік користувача за допомогою жорсткої ідентифікації. Закон вимагає, щоб платформи, які обробляють персональні дані дитини, отримали підтверджувану згоду батьків або опікунів до початку такої обробки. Для компанії масштабу WhatsApp це означає створення системи, яка щонайменше може підтвердити, що дорослий, який називає себе батьком або опікуном, справді є дорослим, і обґрунтовано пов’язати цю згоду з обліковим записом відповідної дитини.

Самодекларування віку — це перший, найм’якший крок до такої системи. Він дозволяє WhatsApp почати розподіляти користувачів за віковими групами, не впроваджуючи одразу більш нав’язливі методи перевірки (завантаження документів, оцінка віку за обличчям або сторонні сервіси верифікації), на які покладаються в інших юрисдикціях. Чи задовольнять самостійно вказані дати народження регуляторів у довгостроковій перспективі — питання відкрите, адже самозаявлену дату народження надзвичайно легко підробити. Очікуйте, що ця тестова фаза розвиватиметься з остаточним затвердженням правил в Індії та публікацією рекомендацій щодо правозастосування.

Чому перевірка віку викликає питання щодо приватності

Будь-яка система вікового обмеження створює напруженість, із якою регулятори та платформи борються в усьому світі: щоб захистити дані дітей, часто доводиться збирати більше даних, а не менше. Перевірка того, що особа є дорослою, або підтвердження законного зв’язку «батьки-дитина» може вимагати додаткових персональних даних, додаткових потоків даних і додаткового зберігання. Для платформи обміну повідомленнями, яка частково будується на наскрізному шифруванні як сигналі довіри, накладання зверху перевірки віку порушує закономірні питання про те, які дані збираються, де вони зберігаються і як довго залишаються.

Це не унікальна ситуація для Індії. Уряди в усьому світі дедалі більше посилюють контроль над месенджерами, хоча методи значно різняться. У Росії, наприклад, Telegram опинився на межі майже повного блокування на тлі ширшої боротьби з VPN та зашифрованими засобами зв’язку — це значно більш груба форма державного тиску, ніж тестування функцій для відповідності вимогам. Коли платформи просто обмежують, користувачі часто звертаються до обхідних шляхів; VPN для Китаю — знайомий приклад того, як люди обходять накладені урядом обмеження доступу, коли пряме регулювання переростає в повне блокування. Підхід Індії, принаймні поки що, більше схожий на виважену відповідність, ніж на грубе обмеження, але основа тенденції — уряди починають пильніше придивлятися до того, як месенджери обробляють дані користувачів і вік — залишається тією самою.

Що це означає для вас

Якщо ви користуєтеся WhatsApp з індійським номером телефону, ви можете побачити запит підтвердити дату народження. Наразі це необов’язково і є частиною обмеженого тестування, тому не панікуйте, якщо ви його ще не бачили, і не вважайте це обов’язковим, якщо побачили. Глобальна картина полягає в тому, що WhatsApp закладає основу для відповідності DPDP Act задовго до того, як кінцеві терміни правозастосування змусять діяти, і це загалом хороший знак: це свідчить про те, що компанія намагається створити працездатну систему, а не поспіхом робити це в останню хвилину.

Для батьків за цим варто уважно спостерігати. Коли вимоги щодо підтверджуваної батьківської згоди повністю набудуть чинності, вас можуть попросити підтвердити ваш зв’язок з обліковим записом неповнолітнього, і варто розуміти, які дані вимагатиме цей процес, перш ніж він стане обов’язковим.

Ключові висновки

  • Запит самодекларування віку в WhatsApp наразі є необов’язковим і обмежується вибраними індійськими обліковими записами; це ще не обов’язкова вимога DPDP Act.
  • Сам DPDP Act не вимагає суворої перевірки віку, але він вимагає підтверджуваної згоди батьків для будь-якої особи молодше 18 років — це суворіший поріг, ніж у більшості інших країн.
  • Самостійно вказані дати народження легко підробити, тому очікуйте, що підхід WhatsApp розвиватиметься в міру затвердження Індією правил правозастосування.
  • Слідкуйте за офіційними повідомленнями від WhatsApp та індійських регуляторів, а не покладайтеся лише на сповіщення в застосунку, щоб зрозуміти, що є обов’язковим, а що — експериментальним.
  • Якщо ви батьки в Індії, вже зараз подумайте про те, як ви будете обробляти запити на згоду, пов’язані з обліковим записом неповнолітнього, оскільки такі системи зазвичай розширюються з наближенням кінцевих термінів відповідності.