隱私法規是“一個非常複雜的監管景觀”自由的,在專注於兒童在線數據隱私和年齡保證,作為作為移動生態系統論壇在倫敦。
複雜性的主題在整個討論過程中浮現,該討論還包括Privo總裁兼首席執行官Denise Tayloe;律師事務所隱私和數據保護小組高級副副副副副副副總裁Katerina Tassi鳥與鳥;以及伊恩·迪亞哈(Ian Deasha),技術經理(身份和信任)信息專員辦公室(ICO)。隨著對兒童隱私和數字身份的不同方法,在世界範圍內迅速發展,法律,考慮因素和潛在解決方案的馬賽克正在努力。
同意年齡在整個歐盟州的問題;發生更多執法
Tassi對歐盟景觀的概述指向GDPR作為其基礎。但她指出,GDPR“包括對兒童數據的有限參考,並且不包含執行的明確義務年齡保證” - 即使某些定義和限制意味著其必要性。
複雜因素之一是數字同意時代之間的成員國之間的分裂,這可能因國家而異。各州之間有一個活動,以使兒童隱私法律和年齡保證保持一致;政府在法國西班牙都有兒童隱私計劃正在進行中。但是,考慮到已經到位的各種法律法規,此事很複雜。
塔西說,最大的影響可能來自執法,這變得越來越普遍。她在愛爾蘭和英國指出有關蒂克托克的決定。
英國呼籲在確定年齡保證需求時需要基於風險的考慮
關於英國她指出,兒童代碼和ICO對年齡保證的看法證明了兒童數字隱私仍然是一個熱門話題。
伊恩·迪亞哈(Ian Deasha)同意。在談到ICO的標準時,他澄清說,年齡保證不是強制性的。內容提供商還可以選擇簡單地使他們的網站對孩子安全。他說:“我們的意見將年齡保證是兩件事之一。”
“默認情況下,組織可以提供適合年齡,兒童安全的空間,或者他們可以使用另一個方式,這就是我們談論年齡保證。 ”他說。
“這是一個基於風險的考慮,因此,您需要擁有的保證水平與訪問您平台的兒童權利的風險直接相關,因為您正在做的處理類型。” Deasha指向面部年齡驗證以及其他生物識別方式作為存在的解決方案,並繼續與適合年齡的設計標準一起發展。
我們被迫與州法律和大型技術大廳爭吵
也許最複雜的是美國隱私法在州和聯邦一級都導致了丹妮絲·泰洛(Denise Tayloe)所說的“新法規的海嘯”。
這兒童在線隱私保護法(COPPA)仍然是美國隱私法的大奶酪,泰洛(Tayloe)確認正在發生變化COPPA 2.0這將解決同意信息,有針對性的廣告和可接受的可驗證父母同意的方法。
她將後者描述為從同意轉向知識的轉變:“這不是關於允許的,不是父母的同意,而是父母的工具,知道您的孩子有一個帳戶,並可能限制了他們的數據披露以及他們可能能夠繼續的時間。”
在社交媒體的情況下,時間是一個特殊的問題,這是構成整體濃度的許多法律的提示。她指出,參議院一半以上與兒童在線安全法(KOSA),“要求社交媒體平台將兒童的福祉放在首位,並為他們提供一個安全的環境。”她指出,這就是“開始看起來像我們在歐洲看到的東西。”
儘管如此,美國將永遠不會在沒有戰鬥的情況下對法規承認。美國有涉及兒童數據的隱私立法``到位或過程中包括加利福尼亞,馬里蘭州,佛蒙特州,明尼蘇達州,內華達州和新墨西哥州。紐約正在推動“停止成癮的飼料剝削”(安全),從而限制了內容供稿如何針對年輕人。並且有採取行動來製定APRA的聯邦隱私立法。但大技術已經召集遊說者向後推。奎因指出,馬里蘭州從其法律中刪除了一項明確的年齡保證授權,部分原因是不面對社交媒體公司的禁令,將其推動。
簡而言之,跨司法管轄區,文化和用例的年齡保證實際上是不兼容的。那些希望出現殺手級應用程序的人將等待很長時間。同時,一系列年齡保證,年齡驗證和年齡估計工具可用。引用伊恩·迪亞哈(Ian Deasha)的話說:“重要的是要考慮到每個組織的構建方式和目標是什麼。”
再次引用Socure喬什·林恩(Josh Linn)在博客中寫了有關年齡驗證的複雜性,“在線年齡驗證非常複雜,沒有完美的解決方案。”
Yoti慶祝NIST評估
一個國家標準研究所(NIST)評估表明,Yoti面部年齡估計是“檢查年齡和年齡範圍的有效,公平和包容的方法,例如超過18歲,具有適當的閾值”。博客文章來自生物識別公司。
Yoti的首席技術官Paco Garcia表示,評估“將為企業和監管機構提供科學確定性,即面部年齡估算是準確,公平和保密的年齡保證解決方案。這是在越來越多的立法在全球範圍內要求組織有效地檢查其用戶年齡的時候。 ”
NIST作為其面部分析技術評估(FATE)計劃的一部分評估了Yoti的面部年齡估計。
“父母,企業和監管機構需要一個有競爭力的年齡保證市場,並進行獨立測試面部年齡估計Yoti首席執行官Robin Tombs在LinkedIn上的帖子中說:“算法確保它們有效和公平。”五年前,有很多否則的聰明人將我們的FAE視為假科學,或者說我們不能相信我們無法準確衡量我們的表現。有些人仍然無法完成面部年齡的估計,而無需進行面部識別。 ”
“ NIST非常清楚:'年齡估計不是面部識別。AE分析一個面孔以產生年齡的估計。FR關注的是誰是圖像中的人。這兩種技術用於這兩個目的。