Ποιες πληροφορίες πρέπει να συλλέγει ο πάροχος επαλήθευσης ηλικίας κατά τον έλεγχο ταυτότητας;
ΔΙΑΦΉΜΙΣΗ
Ένας πάροχος επαλήθευσης ηλικίας που συνεργάζεται με διάφορους ιστότοπους πορνό στη Γαλλία βρέθηκε να παρέχει πληροφορίες στην Amazon προκειμένου να ελέγξει την ηλικία ενός χρήστη, σύμφωνα με νέα έκθεση.
Η ευρωπαϊκή μη κερδοσκοπική οργάνωση AI Forensics ανέλυσε δεδομένα "δικτυακής κίνησης" για να διαπιστώσει ότι ο ισπανικός πάροχος επαλήθευσης ηλικίας AgeGO, που χρησιμοποιείται από αρκετές πορνοσελίδες, συμπεριλαμβανομένων των Xvideos, XNXX και Tnaflix, στέλνει δεδομένα χρήστη, όπως μια ροή κάμερας, τη διεύθυνση πρωτοκόλλου διαδικτύου (IP) του χρήστη και ότι είναι άνω των 18 ετών σε ένα πρόγραμμα της Amazon Web Services (AWS) που ονομάζεται "Amazon Rekognition".
Το Amazon Rekognition είναι μια υπηρεσία τεχνητής νοημοσύνης (AI) που παρέχεται από την AWS και αναλύει "εκατομμύρια εικόνες, ροές βίντεο και αποθηκευμένα βίντεο μέσα σε δευτερόλεπτα", αναφέρει η εταιρεία.
Ο πάροχος συλλέγει επίσης μηνύματα ηλεκτρονικού ταχυδρομείου που ενδέχεται να μην είναι απαραίτητα για την επαλήθευση της ηλικίας, αποτελώντας "σκοτεινό μοτίβο", σύμφωνα με τον κανονισμό της ΕΕ, ζητώντας από τους χρήστες περισσότερες πληροφορίες από όσες χρειάζονται.
Η έκθεση έρχεται ένα μήνα μετά την έκδοση επίσημων ειδοποιήσεων από την τακτική ARCOM της Γαλλίας προς πέντε πορνοσελίδες για τη συμμόρφωση με τους νέους κανονισμούς για την εφαρμογή επαλήθευσης της ηλικίας. Τα συστήματα αυτά είναι επίσης σε άνοδο σε όλη την Ευρώπη, με συστήματα που έχουν ήδη τεθεί σε εφαρμογή στη Γαλλία, το Ηνωμένο Βασίλειο, τη Γερμανία, την Ισπανία και την Ιταλία.
Πρόκειται λοιπόν για πρόβλημα με έναν συγκεκριμένο πάροχο ή ισχύει και για άλλους ιστότοπους επαλήθευσης της ηλικίας;
Ποιες πληροφορίες παρέχονται στις υπηρεσίες επαλήθευσης ηλικίας;
Η ρυθμιστική αρχή της Γαλλίας περιγράφει την επαλήθευση ηλικίας ως ένα σύστημα που τίθεται σε εφαρμογή για να δοθεί στους χρήστες πρόσβαση σε πορνογραφικό περιεχόμενο.
Το AgeGOπαρέχει στον χρήστη διάφορους τρόπους επαλήθευσης της ηλικίας του, όπως η λήψη μιας selfie ή η μεταφόρτωση μιας φωτογραφίας κρατικής ταυτότητας ή πιστωτικής κάρτας.
Η ARCOM αναφέρει σύμφωνα με τους κανονισμούς της ότι η επαλήθευση της ηλικίας πρέπει να γίνεται σε ιστότοπους με τρίτο πάροχο και να παρέχει στους χρήστες τουλάχιστον μία μέθοδο "διπλής ανωνυμίας", όπου ο ιστότοπος δεν γνωρίζει την ταυτότητα του χρήστη ή του ιστότοπου που χρησιμοποιεί.
Τα έγγραφα ταυτότητας δεν μπορούν επίσης να αποθηκεύονται, εκτός εάν ο χρήστης έχει επιλέξει να αποθηκεύσει τα δεδομένα του, ώστε να μπορεί να αναγνωριστεί για μια μελλοντική προσπάθεια σύνδεσης, αναφέρει η νομοθεσία.
Ο Vincenzo Tiani, ανώτερος σύμβουλος πολιτικής της ΕΕ στη δεξαμενή σκέψης Future of Privacy Forum, δήλωσε στο Euronews Next ότι τα δεδομένα που συλλέγει ένας τρίτος πάροχος υπηρεσιών επαλήθευσης της ηλικίας θα πρέπει να διαγράφονται αμέσως μετά την επαλήθευσή τους.
Ωστόσο, σημείωσε ότι τα δεδομένα μπορούν μερικές φορές να καθυστερήσουν, αλλά δεν θα πρέπει να διατηρούνται για περισσότερες από 30 ημέρες.
"Η αρχή είναι ότι αν δεν χρειάζεστε τα δεδομένα, δεν θα πρέπει να τα έχετε ... γιατί φυσικά, (μια) διαρροή δεδομένων, μια παραβίαση δεδομένων θα μπορούσε να συμβεί", δήλωσε ο Tiani, σημειώνοντας ότι δεν είναι σαφές από την έκθεση AI Forensics τι κάνει η AWS με τα δεδομένα όταν τα λάβει.
Ο Tiani δήλωσε ότι αν υπάρχει αμφιβολία από έναν χρήστη σχετικά με το αν τα δεδομένα του έχουν αποθηκευτεί ή όχι, μπορεί να απευθυνθεί στην τοπική αρχή ή στον υπεύθυνο επεξεργασίας δεδομένων, ο οποίος θα μπορούσε να αποφασίσει να ξεκινήσει έρευνα.
Το Euronews Next επικοινώνησε με την ARCOM για μια αντίδραση στην έκθεση της AI Forensics, αλλά δεν έλαβε απάντηση κατά τη στιγμή της δημοσίευσης.
Σε συνέντευξή της στη γαλλική εφημερίδα Le Parisien, η ρυθμιστική αρχή δήλωσε ότι επεξεργάζεται την έκθεση.
Το Euronews επικοινώνησε επίσης με την AgeGO, την Amazon και τις τρεις πορνοσελίδες για να μάθει περισσότερα σχετικά με το πόσο καιρό αποθηκεύονται οι πληροφορίες τους.
Το ψηφιακό πορτοφόλι είναι η ασφαλέστερη μέθοδος επαλήθευσης της ηλικίας, λέει ο εμπειρογνώμονας
Η Tiani δήλωσε ότι υπάρχει πιθανότητα άλλοι ιστότοποι επαλήθευσης ηλικίας να εργάζονται με τα δεδομένα τους με παρόμοιο τρόπο με την AgeGO.
Οι πάροχοι που συνεργάζονται επίσης με ξένες εταιρείες, όπως η Amazon, η οποία εδρεύει στις Ηνωμένες Πολιτείες, θα έχουν επίσης πραγματοποιήσει εκτίμηση επιπτώσεων στην προστασία των δεδομένων, πρόσθεσε.
Ο ασφαλέστερος τρόπος για να παρέχουν οι χρήστες τα δεδομένα τους για την επαλήθευση της ηλικίας θα ήταν μέσω ενός ψηφιακού πορτοφολιού, όπως αυτό που χρησιμοποιούν οι Βέλγοι με την ονομασία It'sMe, δήλωσε ο Tiani.
Η εφαρμογή "ουσιαστικά μοιράζεται με τον πάροχο μόνο τα δεδομένα που απαιτούνται" και όχι όλες τις προσωπικές πληροφορίες ενός χρήστη.
Η Ευρωπαϊκή Ένωση επιδιώκει να αναπτύξει τα ευρωπαϊκά πορτοφόλια ψηφιακής ταυτότητας (eID) μέχρι το τέλος του 2026.