Czym jest weryfikacja wieku w praktyce? Spostrzeżenia ekspertów

W obliczu coraz surowszych przepisów egzekwowanych przez rządy krajów globalnej Północy firmy muszą zmierzyć się z dwoma problemami: zapewnić zgodność z przepisami dotyczącymi weryfikacji wieku, zadbać o prywatność użytkowników oraz zapewnić płynne korzystanie z usług cyfrowych przez użytkowników końcowych. Niedawny webinar z 30 września, zorganizowany przez Szufti ze wsparciem ekspertów z Age Verification Providers Association (AVPA), Goode Intelligence i Information Commissioner's Office (ICO), omówił dynamiczny świat weryfikacji wieku.

W panelu, którego moderatorką była Sofia Perez Flores, członkini zarządu World Compliance Association, udział wzięli: Iain Corby, dyrektor wykonawczy AVPA, Michael Murray, szef strategii regulacyjnej w ICO, Alan Goode, dyrektor generalny Goode Intelligence, oraz Tom Gadsden, wiceprezes ds. zarządzania produktami w Shufti. Paneliści dyskutowali Weryfikacja wieku wraz z trendami regulacyjnymi, przygotowaniem branży, przełomami technologicznymi i skutecznymi podejściami organizacyjnymi do kwestii weryfikacji wieku.

Globalne zmiany regulacyjne i konieczność przestrzegania przepisów

Iain Corby podkreślił, że wprowadzenie przepisów dotyczących weryfikacji wieku to swego rodzaju „tsunami” przepisów na całym świecie, kładących nacisk na bezpieczeństwo w sieci. Brytyjska ustawa o bezpieczeństwie w Internecie (OSA) wprowadziła wyjątkowo rygorystyczne zasady kontroli wieku w przypadku treści dla dorosłych, gier i witryn społecznościowych. W Europie przepisy dotyczące AV na dużych platformach są egzekwowane za pośrednictwem Ustawa o usługach cyfrowych (DSA). Inne ważne przepisy to minimalny wiek 16 lat w mediach społecznościowych w Australii, przepisy stanowe dotyczące treści dla dorosłych w zakresie audiowizualnym w USA oraz weryfikacja biometryczna w Brazylii.

Odpowiadając na kluczowe pytanie dotyczące obaw o prywatność w kontekście zgodności z mechanizmem weryfikacji wieku, Corby wskazał na konieczność posiadania międzynarodowych standardów. normy mogą harmonizować zgodność w różnych jurysdykcjach, jednocześnie uwzględniając lokalne niuanse. Brak takiej harmonizacji może sprawić, że przedsiębiorstwa będą musiały zmierzyć się z dziesiątkami, a nawet setkami różnych wymogów prawnych na danym rynku.

Corby stwierdził, że każdego dnia członkowie przeprowadzają 10 milionów kontroli wieku, co podkreśla potrzebę uproszczenia procesu weryfikacji wieku.

Rozwiązywanie problemu obchodzenia przepisów dotyczących urządzeń audiowizualnych za pomocą sieci VPN 

Michael Murray omówił wyzwania związane z korzystaniem z VPN i innymi metodami obejścia zabezpieczeń. Zwrócił uwagę na nadużywanie VPN-ów w celu ominięcia weryfikacji wieku. Badanie brytyjskiego regulatora mediów wykazało, że 22% dzieci w wieku 8–17 lat kłamie w aplikacjach mediów społecznościowych, podając się za osoby w wieku 18 lat lub starsze. Chociaż Michael przyznał, że VPN-y są nadużywane, podkreślił również, że istnieją uzasadnione powody, dla których warto z nich korzystać, takie jak prywatność czy bezpieczeństwo.

Chociaż sieci VPN są czasami wykorzystywane do omijania weryfikacji wieku, pan Murray argumentował, że odpowiedzialność za egzekwowanie ograniczeń wiekowych spoczywa na firmach, pomimo istnienia narzędzi do omijania weryfikacji. Firmy mogą oznaczać użytkowników sieci VPN i przeprowadzać zaawansowane kontrole. sprawdzanie wieku aby zapewnić, że użytkownicy spełniają wymagania wiekowe 

Zalecił, aby firmy i organizacje śledziły podejrzany ruch, korzystały z weryfikacji geolokalizacji i współpracowały z dostawcami usług zapewniania wieku w celu ustalenia środków, które pozwolą osiągnąć pożądany wynik bez naruszania prywatności. Ta proaktywna strategia zagwarantuje spełnienie wymogów zgodności bez narażania bezpieczeństwa cyfrowego użytkowników.

Gotowość branży i trendy sektorowe

Odnosząc się do kwestii przestrzegania przepisów, Alan zauważył, że od lipca 2024 r. nastąpił znaczny wzrost liczby wdrożeń mechanizmów weryfikacji wieku. Statystyki AVPA wykazały dodatkowe 5 milionów kontroli wieku na stronach pornograficznych dziennie. Ten napływ kontroli wieku był wynikiem wdrożenia Ustawa o bezpieczeństwie online W Wielkiej Brytanii. Goode zauważył, że popularne aplikacje do weryfikacji tożsamości cyfrowej i wieku nadal zajmują czołowe miejsca w sklepach Google Play i Apple App Store, co świadczy o dużym zainteresowaniu użytkowników. 

Zwrócił uwagę, że oprócz treści dla dorosłych weryfikacja wieku zaczyna być coraz powszechniejsza w innych sektorach, takich jak media społecznościowe, gry wideo, gry hazardowe w Internecie, zakupy online i rozrywka, i stanowi poważny problem w przypadku produktów i usług objętych ograniczeniami wiekowymi. 

Panelista zauważył, że organizacje dostosowują wdrażanie technologii do zaleceń organów regulacyjnych, wdrażając weryfikację biometryczną, uwierzytelnianie dokumentów i integrując ciągle zmieniające się wymagania w istniejących systemach. 

Zabezpieczenia technologiczne przed oszustwami

Ponieważ hiperrealistyczne deepfake'i, syntetyczne tożsamości i awatary generowane przez sztuczną inteligencję stają się coraz bardziej groźne, potrzebny jest solidny system antywirusowy, który wdraża kilka warstw kontroli wieku. 

Tom Gadsden, wiceprezes ds. produktu w Shufti, omówił techniczne aspekty wspomnianych powyżej wyzwań. 

Aspekt techniczny wyżej wymienionych wyzwań omówił Tom Gadsden z Shufti. Opisał, w jaki sposób Shufti wykorzystuje biometryczną ocenę wieku, weryfikacja dokumentów, wykrywanie żywotności aby uniemożliwić dostęp oszustom kosztem doświadczenia użytkownika i prywatności, a jednocześnie pozostać zgodnym z potrzebami poszczególnych jurysdykcji, zapewniając jednocześnie dokładne mechanizmy weryfikacji wieku.

Tom zauważył, że ważne jest testowanie sztucznej inteligencji wśród różnych grup demograficznych, aby nikt nie był dyskryminowany i aby żadna grupa nie została wykluczona ze względu na przynależność do określonej grupy. Możliwość weryfikacji na wiele sposobów, na przykład poprzez rozpoznawanie twarzy, weryfikację dokumentów i weryfikację spisu wyborców, zwiększa dostępność i minimalizuje wskaźnik fałszywych akceptacji.

Uporczywe mity i błędne przekonania

Podczas panelu poruszono kilka błędnych przekonań związanych z weryfikacją wieku. Najbardziej rozpowszechnionym mitem jest to, że procedura weryfikacji pozwala Regtechom na tworzenie „pułapek” na dane osobowe użytkowników. Iain Corby wyjaśnił, że weryfikacja wieku nie jest weryfikacja tożsamości:

Omówił również znaczenie dowodu zerowej wiedzy w obaleniu tego mitu. Gwarantuje on, że dostawca, który sprawdza wiek użytkownika, nie będzie mógł śledzić, którą stronę odwiedza dany użytkownik, nawet jeśli korzysta on z usług dostawcy, aby uzyskać do niej dostęp. 

Innym powszechnym błędnym przekonaniem jest to, że korzystanie z VPN uniemożliwia weryfikację wieku. Zarówno Corby, jak i Michael Murray zauważyli, że ruch VPN może być monitorowany i oznaczany, a dostawcy usług weryfikacji wieku mogą w każdej chwili żądać weryfikacji użytkowników, którzy rzekomo próbują ominąć ograniczenia.

Corby podkreślił, że czynnikiem, który może sprawić, że proces weryfikacji wieku stanie się nieskuteczny, jest fakt, że niektóre firmy wyłączają kluczowe funkcje weryfikacji. Ostrzegł:

Podkreśla to znaczenie kompleksowego wdrożenia i ostrożnego korzystania z systemów weryfikacji wieku w celu zapewnienia zgodności z przepisami i jednoczesnej ochrony użytkowników.

Wniosek

webinarium wyróżnione że weryfikacja wieku jest nie tylko wymogiem prawnym, ale także wymogiem etycznym. Przedsiębiorstwa mają obowiązek przestrzegać przepisów, a jednocześnie dbać o prywatność użytkowników i oferować im bezproblemowe korzystanie z usług. Przestrzeganie zasad nie jest zadaniem odrębnym, lecz musi być realizowane równolegle z dokładnymi procesami i starannym nadzorem, obejmującym kompleksowe stosowanie systemów weryfikacji wieku i monitorowanie metod obchodzenia zabezpieczeń, takich jak sieci VPN.

Z technologicznego i przemysłowego punktu widzenia, stosowanie wielowarstwowej weryfikacji, uwierzytelniania biometrycznego, uwierzytelniania dokumentów i wykrywania żywotności jest drogą naprzód zapobiegać dostępowi nieletnich do nielegalnych materiałów w Internecie i zapewnić zaporę chroniącą przed potencjalnymi zagrożeniami związanymi z oszustwami, nie będąc przy tym nachalnym i niesprawiedliwym. Witryny z treściami dla dorosłych są w pierwszej kolejności przestrzegające przepisów, a weryfikacja wieku będzie wymagana w przypadku mediów społecznościowych, witryn z grami, witryn e-commerce i witryn rozrywkowych na podstawie różnych przepisów. Jeśli systemy kontroli wieku zostaną wdrożone pomyślnie, pomogą przedsiębiorstwom chronić dzieci, wypełniać obowiązki regulacyjne, utrzymać zaufanie użytkowników i stworzyć bezpieczniejsze środowisko cyfrowe. 

Bądź na bieżąco z wymogami weryfikacji wieku, odkryj skuteczne rozwiązania i chroń swoich użytkowników już dziś.