mGrađani se priprema za dobnu provjeru

Hrvatska je osnovala međuresornu radnu skupinu koja treba pripremiti sustav mGrađani za nova europska pravila dobne provjere na internetu. Ministarstvo pravosuđa, uprave i digitalne transformacije navodi da aplikaciju koristi više od 204 tisuće ljudi. Postojeći mehanizam već potvrđuje punoljetnost pri internetskoj kupnji alkohola i energetskih pića, a trgovcu ne otkriva identitet korisnika.

Usluga je uključena u 60 internetskih trgovina. Do objave je obavljeno 2.138 provjera i izdano 728 tokena za potvrdu dobi. Token je digitalni dokaz s ograničenom svrhom: trgovina dobiva odgovor da uvjet 18+ jest ili nije ispunjen, bez imena, datuma rođenja ili preslike dokumenta. Broj tokena manji je od broja provjera jer jedna provjera ne mora završiti izdavanjem ili kupnjom.

Takvo odvajanje identiteta od atributa dobi odgovara načelu najmanje količine podataka. Prodavatelju alkohola treba činjenica da je kupac punoljetan, ne njegova puna evidencija iz državnog registra. Ako trgovac nikada ne primi datum rođenja, taj podatak ne može izgubiti u incidentu, koristiti za profiliranje ili povezati s drugim kupnjama. Državni sustav ipak mora štititi vezu između korisnika i izdanog dokaza.

Prema prijedlogu novih europskih pravila, dobne provjere proširile bi se na usluge kojima se koriste maloljetnici, uključujući društvene mreže, video platforme, internetske igre, trgovine aplikacija te AI chatbotove i digitalne pratitelje. Konačne tehničke zahtjeve i datum primjene tek treba usuglasiti na europskoj razini.

Komisija predlaže trostupanjski pristup društvenim mrežama. Djeca mlađa od 13 godina ne bi imala pristup klasičnom računu, od 13 do manje od 15 koristila bi roditeljski upravljan mini-račun s ograničenim funkcijama i najviše sat vremena dnevno, a od 15 godina mogla bi samostalno otvoriti račun. Platforma bi pri otvaranju morala provjeriti dob, a ne samo prihvatiti upisanu godinu rođenja.

Za hrvatsku radnu skupinu najveći tehnički zadatak nije izraditi još jednu prijavu, nego omogućiti dokaz koji različite platforme mogu provjeriti bez izravnog pristupa državnom registru. Potrebni su standardizirani format, kriptografski potpis, kratko trajanje tokena i zaštita od ponovne uporabe. Sustav mora raditi i preko granice jer hrvatski korisnik otvara račun kod pružatelja sa sjedištem u drugoj članici.

Skaliranje s 60 trgovina na velike platforme mijenja opterećenje i model podrške. Dobna provjera za društvenu mrežu može se tražiti pri otvaranju svakoga računa, promjeni uređaja ili pristupu određenoj funkciji. Ministarstvo nije objavilo očekivani broj zahtjeva, raspoloživost usluge, proračun ni plan rezervnog rada. Bez tih podataka nije moguće procijeniti može li postojeća infrastruktura podnijeti masovno korištenje.

mGrađani je mobilni ulaz u širi sustav e-Građani, koji ima više od 2,3 milijuna korisnika i 124 digitalne usluge. Ta baza daje državi vjerodostojan izvor atributa, ali otvara pitanje ljudi bez kompatibilnog telefona, odgovarajuće vjerodajnice ili roditeljske podrške. Europsko pravilo ne smije pretvoriti pristup legitimnoj usluzi u obvezu posjedovanja jednoga uređaja, pa će trebati alternativan put provjere.

Platforme bi prema prijedlogu imale i šire obveze: privatne profile po zadanim postavkama, zabranu neželjenog kontakta nepoznatih osoba, ograničavanje beskonačnog listanja i kasnonoćnih obavijesti te isključene AI pratitelje za djecu. Dobni token zato rješava samo ulazni uvjet. Pružatelj nakon provjere mora primijeniti odgovarajući skup funkcija i regulatoru dokazati da je usluga primjerena dobnoj skupini.