Великобритания объяснила, что значит «высокоэффективная» проверка возраста в интернете

Регуляторы Великобритании опубликовали совместное руководство, разъясняющее требования к «высокоэффективной проверке возраста» (HEAA) в рамках Закона о безопасности в интернете (Online Safety Act).

Документ, подготовленный Управлением комиссара по информации (ICO) и Ofcom, призван помочь онлайн-сервисам понять, как выполнять новые обязанности по защите детей от вредоносного контента.

Ключевое требование — использование «технически точных, надежных и справедливых» методов проверки, которые также должны учитывать доступность и совместимость. Конкретные технологии не предписываются, чтобы дать компаниям гибкость в выборе решений, соответствующих их масштабам и ресурсам.

К «высокоэффективным» методам регуляторы относят, в частности:

• Проверку кредитных карт
• Open banking
• Сверку с фото-удостоверением личности
• Оценку возраста по лицу
• Проверку возраста через мобильного оператора
• Сервисы цифровой идентификации
• Оценку возраста по email

При этом самооценка возраста, проверка дебетовых карт или общие ограничения пользования сервисом для детей не считаются высокоэффективными.

Особое внимание уделяется сервисам, которые публикуют порнографический контент или допускают так называемый «первостепенно вредный контент» (primary priority content). Именно они в первую очередь обязаны внедрять HEAA.

В отличие от подхода ЕС, который разрабатывает единый метод проверки возраста для всех стран-членов, британские регуляторы придерживаются «гибкого, технологически нейтрального подхода». Главное — чтобы выбранное решение было соразмерно рискам и соответствовало законодательству о защите данных.

Эксперты отмечают, что в руководстве много говорится о защите данных, но не упоминаются конкретные передовые технологии, такие как «доказательства с нулевым разглашением» (zero-knowledge proofs), которые позволяют подтвердить возраст, не передавая сервису личную информацию пользователя. Внедрение таких методов могло бы стать золотым стандартом для баланса между безопасностью и приватностью.

Интересный факт: Закон о безопасности в интернете был принят в Великобритании осенью 2023 года и считается одним из самых строгих в мире в отношении ответственности онлайн-платформ за контент. Его реализация сталкивается с критикой из-за потенциальных угроз свободе слова и приватности, а также технических сложностей внедрения повсеместной проверки возраста.