ЕС внедряет проверку возраста ради детей — но использовать ее будут шире

Еврокомиссия продвигает общеевропейскую проверку возраста прежде всего как инструмент защиты несовершеннолетних. Но архитектура проекта уже рассчитана не только на детские соцсети: возраст постепенно становится цифровым условием доступа к разным сервисам.

В публичной коммуникации Еврокомиссия называет проверку возраста «ключевым шагом» в защите детей от вредного и неподходящего контента. Технически задача выглядит проще: надежно подтвердить соответствие установленному возрастному порогу, не раскрывая при этом всю личность пользователя.

Паспорт сайту показывать не должны

Европейская система устроена приватнее привычного требования загрузить скан документа на очередной сайт.

Возраст можно подтвердить через доверенный источник, после чего сервису передается только необходимый факт — например, что пользователю уже исполнилось 18 лет. Имя, точная дата рождения и остальные паспортные данные для этого не нужны.

Комиссия также заявляет о защите от отслеживания и связывания разных проверок. Система строится на тех же технических спецификациях, что и European Digital Identity Wallet (EUDI Wallet) — общеевропейский цифровой кошелек для подтверждения личности и хранения цифровых документов, и впоследствии подтверждение возраста сможет работать непосредственно внутри него.

Для приватности это заметно лучше передачи паспорта каждому отдельному сервису.

Где возраст сможет стать цифровым пропуском

Первый набор сценариев Комиссия перечисляет сама: порнография, азартные игры, покупка алкоголя и другие товары или услуги с установленным возрастным ограничением.

Совершеннолетием система не заканчивается. Технологию можно адаптировать под другие пороги — Еврокомиссия приводит примеры 13+ и 65+ для пенсионеров. В официальной документации появляются и другие возрастные значения.

Одна и та же инфраструктура позволяет подтвердить минимальный возраст для соцсети, право купить возрастноограниченный товар, получить доступ к азартной игре или доказать принадлежность к группе, которой положена определенная услуга или льгота.

Еще шире сама система EUDI Wallet. Ее тестируют для государственных услуг, открытия банковского счета, регистрации SIM-карты, водительских прав, подписания договоров, медицинских рецептов, путешествий, платежей, дипломов и социального обеспечения.

Возрастная проверка автоматически не вводится во всех этих сферах. Но возраст становится одним из стандартных подтверждаемых атрибутов внутри той же инфраструктуры, которой человек сможет пользоваться в банке, аптеке, аэропорту или при общении с государством.

Государству становится проще поставить следующий барьер

До появления общего стандарта новое возрастное ограничение сразу порождало технические вопросы: кто проверит документы, где будут храниться данные, как защитить их от утечки и как заставить тысячи сервисов использовать совместимые решения.

Единая европейская инфраструктура снимает значительную часть этого барьера. Если законодатель решит, что определенный сервис должен быть доступен только с 13, 16, 18 или 65 лет, механизм подтверждения уже существует.

Для государства регулирование становится дешевле и проще внедрять. Для пользователя меняется сам принцип доступа: все больше законных действий технически можно перевести в режим, где сначала требуется доказать соответствие установленной категории.

Причем знать имя человека для такого контроля необязательно. Достаточно ответа системы: возрастной порог пройден или нет.

Хорошая приватность не делает систему неуязвимой

Минимизация передаваемых данных снижает риски избыточного сбора информации, но не устраняет кибератаки на саму цифровую экосистему.

По данным ENISA, публичная администрация стала самым атакуемым сектором ЕС: на нее пришлось 38,2% отслеженных агентством инцидентов. Значительную часть составляли DDoS-атаки, поэтому эту цифру нельзя считать долей утечек данных. Само агентство при этом относит государственную администрацию к зоне риска по уровню киберустойчивости.

Чувствительные данные европейских институтов уже оказывались скомпрометированы. При взломе кадровой системы PEOPLE Европарламента были затронуты сведения удостоверений личности, свидетельств о рождении, дипломов, истории работы, медицинских документов и страхования. Парламент впоследствии возмещал части пострадавших затраты на замену паспортов и ID.

В 2024 году Европейский инспектор по защите данных получил 109 допустимых уведомлений об утечках персональных данных от институтов и органов ЕС против 77 годом ранее. В 101 случае была затронута конфиденциальность; среди причин были человеческие ошибки и внешние атаки.

Чем больше способов подтверждать права и получать доступ к услугам сходятся в одной цифровой экосистеме, тем выше цена компрометации одного из ее элементов — даже при распределенной архитектуре и строгих требованиях безопасности.

А насколько все это помогает детям

Австралия уже позволяет сравнить политическое обещание с первыми результатами. Через три месяца после введения минимального возраста для соцсетей доля детей младше 16 лет с аккаунтом хотя бы на одной подпавшей под ограничения платформе снизилась с 52,4% до 42,1%.

Реальное использование соцсетей сократилось значительно слабее — с 85,9% до 81,5%. Большинство детей, имевших аккаунты до введения закона, смогли сохранить хотя бы часть из них или создать новые. Австралийский регулятор называет одной из основных причин недостаточно эффективное определение возраста со стороны платформ.

Долгосрочный эффект еще изучается в двухлетнем исследовании более чем 4 тыс. детей и семей.

Одновременно австралийский Privacy Commissioner сообщил о значительном росте возрастных проверок для доступа к другим онлайн-сервисам. Целиком связывать это с запретом соцсетей нельзя: параллельно вступили дополнительные правила для другого возрастно ограниченного контента.

Спор уже не только о TikTok

RTVI ранее писал о претензиях Еврокомиссии к защите несовершеннолетних в TikTok. Там регулятор спорил с конкретной платформой о видимости детских аккаунтов, рекомендациях и настройках безопасности.

Новая система работает уровнем раньше: сам доступ к сервису можно связать с подтвержденным возрастным условием.

Это способно уменьшить необходимость передавать документы десяткам частных компаний и улучшить защиту несовершеннолетних в отдельных сценариях. Одновременно цифровой возрастной порог превращается в готовый инструмент регулирования, а доступ к услугам сильнее зависит от работоспособности общей идентификационной инфраструктуры.

Главный вопрос поэтому уже шире защиты детей: где доказательство возраста действительно необходимо для безопасности, а где наличие удобной инфраструктуры само подталкивает государство или сервис поставить еще один цифровой шлагбаум.