Перед включением камеры появляется экран: «Подтвердите, что вам 18 лет или больше». Три варианта. Загрузить удостоверение личности. Дать себя снять на три секунды для оценки возраста. Пройти через сторонний сервис с банковским счётом или мобильным оператором. Взрослый выбирает, нажимает и получает доступ к сервису. А дальше — тишина: никакой информации о том, что стало с отправленным файлом.
Это слепое пятно всей дискуссии о проверке возраста. Об самой обязанности говорят много: кто её вводит, для каких сайтов, с какими санкциями. В статье, опубликованной в этом блоге, подробно разбиралась юридическая рамка на 2026 год: что требуют Arcom, Лондон, ЕС и Москва. Но вопрос, который взрослые люди — и франкоязычные, и русскоязычные — задают себе на практике, возникает уже после: куда уходят мои документы, сколько они там лежат и у кого?
Четыре семейства проверок и то, что они собирают
Методы не равноценны, и разница не в заявленной «безопасности», а в объёме информации, которую они заставляют циркулировать.
1. Загрузка удостоверения личности
Самый распространённый и самый «болтливый» способ. Вы фотографируете внутренний паспорт, загранпаспорт или водительское удостоверение. Документ содержит дату рождения — собственно полезные данные, — но также полное имя, место рождения, фотографию, номер документа, иногда адрес и машиночитаемую зону MRZ.
Иначе говоря: чтобы подтвердить один бинарный факт (совершеннолетний / несовершеннолетний), вы передаёте порядка пятнадцати идентифицирующих атрибутов. Именно это GDPR называет нарушением принципа минимизации данных (статья 5.1.c), и именно поэтому Arcom и CNIL не рекомендуют этот метод, когда есть альтернатива.
2. Оценка возраста по лицу
Короткая видеозапись или фотография анализируется моделью, которая оценивает видимый возраст, не пытаясь вас идентифицировать. Серьёзные системы указывают погрешность и применяют «буферный запас»: чтобы не пропустить никого младше 18 лет, требуется оценочный возраст 23 или 25 лет.
Исследования американского NIST по оценке возраста (программа Face Analysis Technology Evaluation, возрастной блок) показывают средние расхождения порядка двух-трёх лет в зависимости от алгоритма, с неравномерной точностью по возрастным группам и условиям съёмки. Практическое следствие: взрослому человеку 19–20 лет могут отказать, и ему придётся переходить на другой метод.
Ключевой момент, который стоит проверить: обрабатывается ли изображение на вашем устройстве или отправляется на сервер? И удаляется ли оно сразу после вычисления? Наиболее строгие поставщики документируют удаление в течение нескольких секунд, без создания биометрического шаблона.
3. Доверенная третья сторона и «двойная анонимность»
Это архитектура, которую Arcom закрепил в своём техническом регламенте. Принцип: разделить знание.
- Поставщик подтверждения возраста (банк, мобильный оператор, провайдер цифровой идентичности) знает, кто вы, но не знает, какой сайт вы хотите посетить.
- Сайт 18+ получает криптографический токен со смыслом «этот человек совершеннолетний», но не знает вашей личности.
Ни одна из двух сторон не располагает полной информацией. Токен одноразовый или с очень коротким сроком действия и не должен позволять сопоставлять несколько посещений. Регламент Arcom, опубликованный в октябре 2024 года и применяемый с января 2025-го, описывает эту модель как целевую для любого порнографического сервиса, доступного из Франции; закон SREN (май 2024) дал регулятору право выносить предписания и блокировать.
4. Слабые сигналы: банковская карта, существующий аккаунт, SMS
Их часто представляют как проверку, но это скорее косвенные признаки. Банковская карта во Франции не предназначена исключительно для совершеннолетних (у несовершеннолетних есть карты для снятия наличных и оплаты). Номер мобильного телефона не доказывает возраст его владельца. Юридически эти методы слабы, но у них есть вполне реальный побочный эффект: они связывают ваш просмотр со платёжным средством, что уже никак не назовёшь анонимностью.
Простое правило: чем удобнее метод для платформы, тем дороже он, как правило, обходится вашей приватности. Исключение — двойная анонимность, которая одновременно защищает пользователя и крайне неудобна во внедрении, что и объясняет её медленное распространение.
Сколько времени хранятся данные?
Единого срока не существует. Здесь пересекаются три режима.
| Тип данных | Ожидаемая практика | Правовое основание / источник |
|---|---|---|
| Фотография удостоверения личности | Удаление после проверки, в идеале в течение нескольких минут | Минимизация + ограничение хранения, GDPR ст. 5 |
| Изображение лица для оценки | Немедленное удаление, шаблон не сохраняется | Регламент Arcom 2024; подход CNIL к биометрии |
| Токен подтверждения возраста | Короткий срок, одноразовое использование | Регламент Arcom (двойная анонимность) |
| Запись о том, что проверка состоялась | Технические данные без идентификации (метка времени, метод) | Обязанность подтверждать соответствие требованиям |
| Логи подключений (IP, метка времени) | Варьируется, часто 12 месяцев | Национальное законодательство об электронных коммуникациях |
Нюанс, который многие читатели упускают: платформа вправе законно хранить сам факт того, что проверка была проведена, не сохраняя при этом удостоверение личности. Это две разные вещи. Если политика конфиденциальности смешивает их в одной расплывчатой фразе — это тревожный знак, наравне с критериями из нашей методики, помогающей распознать серьёзную чатрулетку 18+.
Как прочитать политику конфиденциальности за семь минут
Юристом быть не обязательно. Ищите семь элементов, в таком порядке, с помощью поиска по странице в браузере (Ctrl+F).
- Слово «возраст» или «проверка». Если его нет вообще, хотя сайт показывает экран контроля, значит политику не обновляли: плохой знак.
- Название обработчика данных. Поставщик проверки должен быть назван (Yoti, Veriff, VerifyMy, AgeChecked, Persona… или локальный игрок). «Надёжный партнёр» — это не название.
- Конкретный срок в цифрах. «Столько, сколько необходимо» не значит ничего. Ищите дни, месяцы, минуты.
- Расположение серверов и упоминание передачи данных за пределы ЕС. Если передача есть, должен быть указан механизм (стандартные договорные условия, решение об адекватности).
- Правовое основание. Для законодательной обязанности проверять возраст это обычно статья 6.1.c GDPR (юридическая обязанность), а не согласие.
- Контакт DPO — специалиста по защите данных — с адресом, который не является общим ящиком.
- Процедура удаления. Форма, отдельный e-mail, заявленный срок ответа.
Для такого чтения многие распечатывают документы или делают пометки: тонкого флуоресцентного маркера вполне достаточно, если вы храните бумажную версию своих обращений — это избавляет от необходимости перечитывать всё заново каждый раз.
Ваши права на практике
Во Франции и в Европейском союзе GDPR даёт вам рычаги, которые можно применить напрямую, даже к сервису 18+.
- Право доступа (ст. 15): запросить список хранимых данных и их источник. У оператора есть один месяц на ответ, с возможностью продления до трёх месяцев для сложных запросов.
- Право на удаление (ст. 17): потребовать удаления. Учтите, оно не абсолютно: если закон обязывает хранить доказательство проверки, это доказательство может сохраниться — но вашему удостоверению личности оставаться там незачем.
- Право на ограничение обработки (ст. 18): полезно во время спора.
- Жалоба в CNIL: бесплатно, онлайн, без адвоката. CNIL может обратиться к владельцу сервиса вместо вас, в том числе если тот зарегистрирован за пределами Франции, но ориентируется на французских пользователей.
В Евросоюзе DSA (применяется с февраля 2024 года) дополнительно требует наличия единой идентифицируемой точки контакта, из-за чего отсутствие собеседника трудно оправдать. В Великобритании Online Safety Act возлагает на Ofcom надзор за «highly effective age assurance», вступивший в силу в июле 2025 года, а ICO контролирует часть, связанную с данными.
А в России, Казахстане, Беларуси?
Здесь логика меняется по сути. Российский федеральный закон 152-ФЗ о персональных данных с 2015 года требует хранения данных российских граждан на серверах, расположенных в России, а Роскомнадзор ведёт одновременно реестр операторов данных и реестр заблокированных ресурсов. Идентификация через единый государственный аккаунт поощряется, а на всё большем числе сервисов и вовсе обязательна.
Практическое следствие для русскоязычного взрослого двойственно: с одной стороны, проверка возраста через национальный идентификатор технически надёжна; с другой — она связывает посещение сайта 18+ с административной идентичностью, то есть именно с тем, чего европейская двойная анонимность стремится избежать. Добавьте сюда ограничения на звонки и правила, регулирующие инструменты обхода — тему, которую мы разбирали фактологически в статье о мессенджерах с урезанными функциями и правилах о VPN — и станет понятно, почему одна и та же обязанность даёт очень разные эффекты в разных странах.
Аналога CNIL, куда можно было бы обратиться по поводу зарубежного сервиса, в этих юрисдикциях нет. Поэтому выбор делается заранее: предпочесть менее «болтливый» метод или отказаться вовсе.
Как снизить свою уязвимость, не обманывая систему
Ни одна из этих мер предосторожности не направлена на обход проверки. Речь о том, чтобы ограничить её побочные последствия.
Предпочитать, когда есть выбор, локальную оценку или токен. Между «отправьте свой паспорт» и «три секунды камеры с обработкой на устройстве» второй вариант заставляет циркулировать несопоставимо меньше информации.
Никогда не отправлять документ «как есть» по e-mail или в мессенджере. Удостоверение личности, прошедшее через переписку, остаётся в истории двух устройств и одного сервера. Если вам нужно архивировать собственные копии, внешний жёсткий диск с шифрованием — куда более разумный носитель, чем папка «Загрузки».
Закрывать то, о чём не спрашивали. Для проверки возраста важны только дата рождения и действительность документа. Многие поставщики принимают частично затушёванное изображение. Если вы готовите скан, используйте инструменты аннотирования своей системы, чтобы зачернить — именно зачернить, а не положить полупрозрачный прямоугольник — номер документа и место рождения.
Разделять сценарии использования. Отдельный адрес e-mail, не связанный с рабочими или семейными аккаунтами, ограничивает возможности сопоставления данных. Менеджер паролей помогает вести несколько разных логинов, не записывая их на бумажке.
Позаботиться об аппаратном уровне. Веб-камера с физической заслонкой, а при её отсутствии — наклеивающаяся шторка, одним движением решает проблему камеры, которая осталась включённой после оценки возраста по лицу. Это банально — и это самая надёжная мера из существующих.
Проверять адрес перед загрузкой. Страницы проверки массово подделывают. Фальшивый экран контроля возраста — простой способ получить полное удостоверение личности. Читайте доменное имя, а не логотип.
Что, вероятно, изменится к 2027 году
Намечаются три тенденции.
Европейский кошелёк цифровой идентичности (EUDI Wallet). Регламент eIDAS 2, вступивший в силу в мае 2024 года, предусматривает, что каждое государство-член предложит кошелёк цифровой идентичности с функцией избирательного раскрытия: подтвердить статус «совершеннолетний», не раскрывая ни точной даты, ни имени. График предполагал готовность со стороны государств примерно к концу 2026 года, с последующим постепенным реальным внедрением. Это и есть инструмент, который сделал бы загрузку паспорта ненужной.
Стандартизация токенов подтверждения возраста. Чем более единообразными становятся форматы, тем меньше у сайтов предлогов собирать документы самостоятельно.
Усиление давления на посредников. Магазины приложений, операционные системы и браузеры всё чаще называют «естественным» местом для проверки, что сместило бы сбор данных к игрокам, уже владеющим вашей идентичностью — с далеко не очевидной выгодой для пользователя.
Главное
Проверка возраста — не галочка в чекбоксе: это передача данных, масштаб которой целиком зависит от выбранного метода. Между оценкой лица, обработанной локально, и паспортом, загруженным на недокументированный сервер, разница в риске огромна — при идентичном результате с точки зрения соответствия требованиям.
Прежде чем подтвердить экран проверки, достаточно трёх рефлексов: установить, кто поставщик, найти конкретный срок хранения в цифрах и убедиться, что есть к кому обратиться с запросом на удаление. Если хотя бы одного из трёх нет, вопрос уже не в вашем возрасте, а в серьёзности владельца сервиса — и тогда лучше закрыть вкладку. Что касается остального, то правила между совершеннолетними людьми не зависят ни от какой автоматической проверки: они относятся к согласию, скриншотам и записям — области, где ни один алгоритм не решит за вас.
Использованные источники: Arcom (технический регламент проверки возраста, октябрь 2024), закон SREN от 21 мая 2024 года, GDPR (регламент ЕС 2016/679), регламент DSA (ЕС 2022/2065), регламент eIDAS 2 (ЕС 2024/1183), CNIL, Ofcom и ICO (Великобритания), NIST Face Analysis Technology Evaluation, федеральный закон РФ 152-ФЗ.
