个人隐私高于儿童保护？美监管否决ESRB“人脸识别游戏保护方案”

【GameLook专稿，未经授权不得转载】

GameLook报道/对于青少年儿童保护，中国主管部门和绝大多数游戏公司都是非常重视的，甚至直接在游戏里接入了人脸识别系统，其极大的解决了未成年人沉迷游戏的问题，无情的将小学生们踢出不少热门游戏，博得家长群体好评。不过，同样是是为了解决儿童玩游戏问题，一个最新的面部识别系统监管方案的申请，却在国外遭到了美国监管部门的拒绝。

北京时间4月3日，娱乐软件分级委员会（ESRB）称美国联邦贸易委员会（FTC）否决其提交的“隐私保护面部年龄评估系统”，且拒绝了ESRB的延期审批申请，他们只能补充更多的支持信息之后重新提交。

与中国的人脸识别与个人身份证等多重信息挂钩不同的是，ESRB提出的这个“面部年龄评估系统”并不包含更多的个人隐私，只是让用户上传一张自拍照片，由AI判定其是否达到玩特定评级游戏的年龄。

2023年，娱乐软件分级委员会（ESRB），与数字认证公司Yoti和“年轻人营销方案”供应商Superawesome，联合向美国联邦贸易委员会（FTC）提交了一项动议，即名为“隐私保护面部年龄评估系统”的新“可验证的父母同意机制”。FTC对这个提议给出了回应，答案至少现在是否定的。

ESRB提议的技术几乎当时就引发了轩然大波，人们有这种反映是可以理解的：必须向机器提交一张自拍照来证明你的年龄已经足够大，可以玩《GTA 6》的先发，本身就是一种打扰，这甚至还没有说到技术偏见的问题，以及这个技术是否能很好地解决至少一些用户的头痛问题。

ESRB迅速采取行动，并向公众保证该系统不是为了识别别人，只是为了评估年龄，并且在分析完成后不会存储任何数据。该系统也不是为了确保符合ESRB的年龄评级，而是为了确保符合儿童在线隐私保护法（COPPA），COPPA是一项美国的隐私保护法律，要求公司收集或共享13岁以下儿童的数据之前，比如获得“可验证的父母同意”。

与自愿的ESRB评级系统不同，COPPA具有法律约束力，违反该法律可能代价非常高。例如，2022年，Epic Games同意对违反COPPA的行为支付2.75亿美元罚款；2023年，微软也因为在Xbox Live上的违规行为被罚款2000万美元。因此，我们就很容易理解这些公司急于找到一个低成本的系统，可以让他们至少可以说，“我们尝试过了。”

但现在，ESRB提议的解决方案不会是那个系统。在3月29日发布的一项裁决中，联邦贸易委员会表示，在收到350多条关于该提案的评论后，他们一致投票否决了该申请。拒绝是在没有偏见的情况下发出的，这意味着ESRB及其协会可以在未来重新提交申请。

这反映了提议被拒绝的原因，之所以不通过，并非FTC担心数百万人向政府监管的AI机器提交自拍，而是因为不清楚它究竟是如何运作的。

在随后发送给ESRB集团的一封信中，FTC指出，Yoti在2023年9月份向美国国家标准与技术研究院（NIST）提交了一个“面部年龄评估模型”，但NIST的评估尚未发布。在3月22日，ESRB要求将对此事的任何裁决推迟90天，以等待NIST的报告，但由于没有迹象表明该报告会在这个时间段内出现，FTC决定放弃整个审批流程。

FTC在裁决中表示，它“对申请的优点没有任何立场”，并有效地鼓励在NIST报告完成后重新提交，“当委员会预计将有更多信息可用于帮助委员会和公众更好地了解年龄验证技术和应用时。”

ESRB的一位代表在接受外媒问讯时表示，对FTC没有发布“实质性决定”或允许进一步推迟申请感到“失望”。

“ESRB、Yoti和Kids Web Services（前身为Superawesome的一部分，在2023年9月Superawesome分拆后归Epic Games所有）于2023年6月提交了申请，委员会两次将其对该申请的决定延长至COPPA规则规定的120天之后。委员会的信中表示，它认为，作为其决策过程的一部分，能够审查一份关于面部年龄估计模型的报告是有帮助的，该报告预计将由美国国家标准与技术研究所（NIST）于4月发布。”

“不幸的是，FTC没有同意我们将其再推迟90天的请求，以便给委员会足够的时间来审议NIST报告，而是毫无偏见地拒绝了申请。鉴于FTC在其最近的‘COPPA关于拟定规则的通知’（以及其他地方）中对VPC方法创新的欢迎，我们仍然希望，在不久的将来，面部年龄评估和其他创新技术在用于获得可验证的父母同意时，将被视为符合COPPA。”