Jakie informacje powinien zbierać dostawca usług weryfikacji wieku podczas sprawdzania tożsamości?
REKLAMA
Jak wynika z nowego raportu, dostawca usług weryfikacji wieku współpracujący z kilkoma stronami pornograficznymi we Francji dostarczał informacje do Amazon w celu sprawdzenia wieku użytkownika.
Europejska organizacja non-profit AI Forensics przeanalizowała dane dotyczące "ruchu sieciowego", aby stwierdzić, że hiszpański dostawca weryfikacji wieku AgeGO, z którego korzysta kilka witryn pornograficznych, w tym Xvideos, XNXX i Tnaflix, wysyła dane użytkownika, takie jak strumień z kamery internetowej, adres protokołu internetowego (IP) użytkownika i fakt, że ma on powyżej 18 lat, do programu Amazon Web Services (AWS) o nazwie "Amazon Rekognition".
Amazon Rekognition to usługa sztucznej inteligencji (AI) świadczona przez AWS, która analizuje "miliony obrazów, strumieni wideo i przechowywanych filmów w ciągu kilku sekund", twierdzi firma.
Dostawca gromadzi również wiadomości e-mail, które mogą nie być konieczne do weryfikacji wieku, stanowiąc "ciemny wzorzec" zgodnie z rozporządzeniem UE, prosząc użytkowników o więcej informacji niż to konieczne.
Raport pojawia się miesiąc po tym, jak francuski ARCOM wystosował formalne zawiadomienia do pięciu stron pornograficznych, aby zastosowały się do nowych przepisów dotyczących weryfikacji wieku. Systemy te są również coraz powszechniejsze w całej Europie, z systemami już wdrożonymi we Francji, Wielkiej Brytanii, Niemczech, Hiszpanii i Włoszech.
Czy jest to więc problem z jednym konkretnym dostawcą, czy też dotyczy on innych witryn weryfikujących wiek?
Jakie informacje są dostarczane do usług weryfikacji wieku?
Francuski regulator opisuje weryfikację wieku jako system, który jest wprowadzany w celu umożliwienia użytkownikom dostępu do treści pornograficznych.
AgeGO zapewnia użytkownikowi kilka sposobów weryfikacji wieku, w tym zrobienie selfie lub przesłanie zdjęcia dokumentu tożsamości lub karty kredytowej.
ARCOM twierdzi, że zgodnie z jego przepisami weryfikacja wieku musi być przeprowadzana w witrynach z zewnętrznym dostawcą i zapewniać użytkownikom co najmniej jedną metodę "podwójnej anonimowości", w której witryna nie zna tożsamości użytkownika ani witryny, z której korzysta.
Dokumenty tożsamości nie mogą być również przechowywane, chyba że użytkownik zdecyduje się na przechowywanie swoich danych, aby można je było rozpoznać przy przyszłej próbie logowania.
Vincenzo Tiani, starszy doradca ds. polityki UE w think tanku Future of Privacy Forum, powiedział Euronews Next, że wszelkie dane gromadzone przez zewnętrznego dostawcę usług weryfikacji wieku powinny być usuwane natychmiast po ich zweryfikowaniu.
Zauważył jednak, że dane mogą być czasami opóźnione, ale nie powinny być przechowywane dłużej niż 30 dni.
"Zasada jest taka, że jeśli nie potrzebujesz danych, nie powinieneś ich mieć ... ponieważ oczywiście (wyciek) danych, naruszenie danych może się zdarzyć" - powiedział Tiani, zauważając, że z raportu AI Forensics nie wynika jasno, co AWS robi z danymi po ich otrzymaniu.
Tiani powiedział, że jeśli użytkownik ma wątpliwości co do tego, czy jego dane były przechowywane, czy nie, może zwrócić się do władz lokalnych lub administratora danych, który może podjąć decyzję o wszczęciu dochodzenia.
Euronews Next skontaktował się z ARCOM w celu uzyskania reakcji na raport AI Forensics, ale nie otrzymał odpowiedzi w momencie publikacji.
W wywiadzie dla francuskiej gazety Le Parisien regulator powiedział, że pracuje nad raportem.
Euronews skontaktował się również z AgeGO, Amazon i wszystkimi trzema stronami pornograficznymi, aby dowiedzieć się więcej o tym, jak długo przechowywane są ich informacje.
Portfel cyfrowy najbezpieczniejszą metodą weryfikacji wieku, mówi ekspert
Tiani powiedział, że istnieje możliwość, że inne strony weryfikujące wiek pracują z ich danymi w podobny sposób jak AgeGO.
Dodał, że dostawcy, którzy współpracują również z zagranicznymi firmami, takimi jak Amazon z siedzibą w Stanach Zjednoczonych, również przeprowadziliby ocenę wpływu na ochronę danych.
Najbezpieczniejszym sposobem dla użytkowników na dostarczenie swoich danych do weryfikacji wieku byłby portfel cyfrowy, taki jak ten używany przez Belgów o nazwie It'sMe, powiedział Tiani.
Aplikacja "zasadniczo udostępnia dostawcy tylko te dane, które są wymagane", a nie wszystkie dane osobowe użytkownika.
Unia Europejska zamierza wprowadzić europejskie portfele tożsamości cyfrowej (eID) do końca 2026 roku.