事实证明,法规非常不规范,尤其是在年龄保障方面。在最近的一次网络研讨会由市场情报公司主办专家小组探讨了监管环境如何变化以及企业需要做什么才能掌握监管和解决方案方面的发展。
首先,传统的 KYC 方法已经过时。 “正在迅速成为保护敏感内容的新领域,不适应的公司将面临落后的风险,”该活动的总结如下。 “保持领先地位对于保持合规性和信任,同时避免昂贵的罚款和声誉损害至关重要。”
小组成员 Michael Murray 是信息专员办公室 (ICO) 监管政策主管;瓦伊斯纳维·J,创始人维亚南策略,一家在线青少年安全咨询公司;和 Ajay Patel,全球负责人(TFH),加入 Liminal 首席创新官 Filip Verley。
创新与监管的循环
“年龄保障市场正在大幅增长,”Verley 介绍道。虽然该行业仍处于早期阶段,已在全球范围内以越来越快的速度兴起。哪些关键因素正在加速年龄保障市场的增长,公司如何定位自己以利用这一优势?
根据 Vaisnavi J 的说法,很多人仍然对年龄保证技术抱有假设,这种技术“可能植根于五年或十年前”。她说,新技术促使政府更加积极地进行监管,包括年龄保障措施。所有这些都意味着市场工具正在升温,但监管网络也比以往任何时候都更加复杂。
'一切都变化得如此之快。一种尺寸并不适合所有情况”
迈克尔·默里 (Michael Murray) 表示,跟上最先进的技术以及有效、公正和私密的技术本身就是一项挑战。尽管在取代传统身份检查方面已经取得了长足的进步,创新不断推动目标的实现。来自美国国家标准技术研究所的数据分析(美国国家标准技术研究所)显示年龄保证技术的有效性正在上升。 “例如,我们现在有,被视为一种非常有效的年龄保证方式,”默里说。 “作为监管者,我们经常面临什么是足够好的挑战。
的帕特尔谈到了最终消费者的负担。 “我们如何确保我们合规,但仍然是用户可以理解的体验?找到这种平衡——我们如何实现私密、简单、安全的体验,使成本满足收益,同时满足合规性以确保孩子的安全。”他说,仅使用 ID 的方法是许多人所独有的,数据最小化实践至关重要,但很难很好地执行。
默里认为,系统不应该给父母或他们试图保护的孩子施加太大的压力。 “这很大程度上归结为确保公司本身建立保护系统。他们有责任确保他们的服务符合最低标准。”
如何在日益拥挤的年龄保障市场中竞争
Vaishnavi J. 表示,快速行动的能力对于进入市场至关重要,与年龄保证领域的其他公司建立联系也可以为了解市场带来价值。。但是,当父母难以跟上孩子在线上的威胁和防御时,最大的优势可能是清晰的沟通。
“如果你是一个能够主动与用户沟通以确保他们的孩子在线安全的平台,那么这对于建立与该平台的信任非常有价值。”让父母自己解决问题是行不通的。 “如果你告诉他们,‘这里有一些工具可以帮助你管理孩子的经历’,这实际上会增加他们的不信任感。”我们不能继续把这个责任外包给父母。”
该部门缺乏需要遵循的具体法律法规的教育
维利说,教育方面存在很大的差距需要填补。 “从业者对于他们应该遵循什么监管感到非常困惑。”换句话说,公司实际上不知道哪些法律适用于他们。
并不是每个公司都有的律师团队来解决这个问题。帕特尔指出在线资源是一种低成本的选择。 “必须有更多的自助服务、消费内容。”但最终还是需要法律的评估。 “可能缺少建立一个框架,使服务能够以可扩展或具有成本效益的方式完成评估,”他说。
监管机构推出有关年龄保障的建议和资源
默里指出,Ofcom 正准备发布其指导意见可用于色情网站,将于 2025 年 1 月生效——比预期要早。今年晚些时候将推出更多用例。他表示,“大多数监管机构正在更新其关于年龄保证的指南”并增加要求。例如,GDPR 规定了确保服务有足够年龄保证的责任。更多的立法使得行之有效的方法成为必要。
同时,展示年龄保证有多准确。穆雷指出, 这IEEE以及即将推出的 ISO 标准,为希望保持最新和合规的组织提供额外支持。
在评论 Ofcom 加快色情年龄检查的决定时,该机构主管伊恩·科比 (Iain Corby)(AVPA),敦促 Ofcom“从这些法律生效之日起严格执行”。
“我们已经看到成人产业在法国、德国和美国法庭上反对年龄验证,因此没有理由相信他们会自愿遵守英国的新法律。如果 Ofcom 从一开始就对各种规模的网站采取行动,建立一个公平的竞争环境,那么就能提高合规性。”
随着欺诈风险的增加,公司需要优先考虑欺诈检测
和其他复杂类型的身份欺诈已经学会利用这个不断发展的生态系统。 Vaishnavi J 表示,提供商需要建立账户欺诈监控和缓解团队;那些没有战略的人对于客户来说,“往往在列表中排名非常靠后”。保持验证、机器学习和其他身份技术的多样性和互联性至关重要,并且有助于参与 NIST 的评估,这些评估已成为常见的行业参考。
第三方也承担了信任架构中的一些负载。谁可以信任来处理敏感的个人身份信息并进行有效的年龄检查?帕特尔说,可靠的数据集很重要,供应商应该遵循适用于其客户的合规规则。 “信任方面非常重要。与 做事高度的保证确实是世界所需要的。”
默里说,这就是认证计划的目的。他指出 ICO 的作为一项计划,可以帮助企业找到值得信赖的年龄验证供应商,其产品已经过标准测试。
年龄保证提供者告诉世界,我们随时为您提供帮助
最后,重点需要放在最重要的人身上:父母和他们的孩子。 “当我们思考什么是,我们不应该失去了解人们年龄的紧迫性。仅仅因为对于正确的年龄保证形式尚未达成共识,并不意味着您不应该以某种方式这样做。”
事实上,组织正在这样做。年龄保证越来越多地部署在受监管和不受监管的行业中,用例不断增加,法律框架也正在制定中。 Vaishnav J 表示,也许最大的障碍是让用户相信年龄保证旨在保护孩子的安全和数据的私密性。
“我们必须温和地引导人们认识到这不是一个数据收集活动。这是一次数据最小化练习。”
文章主题
||||||