تعمل مجموعة عمل في معهد مهندسي الكهرباء والإلكترونيات (IEEE) على تطوير إطار جديد للتحقق من الموافقة الأبوية عبر الإنترنت، وفقًا لتقرير من Biometric Update. يعكس هذا الجهد تحولًا أوسع يحدث في عالم التكنولوجيا والتنظيم: القواعد التي حكمت بيانات الأطفال عبر الإنترنت لنحو ثلاثة عقود، المبنية إلى حد كبير على قانون حماية خصوصية الأطفال عبر الإنترنت (COPPA)، تُعاد دراستها من أجل إنترنت مختلف جدًا عن الذي كُتبت من أجله.

لماذا يحتاج قانون COPPA إلى معيار حديث للموافقة الأبوية

كُتب قانون COPPA ليلزم الشركات بالحصول على موافقة أبوية قابلة للتحقق قبل جمع البيانات الشخصية من الأطفال. لكن القانون يسبق الهواتف الذكية ووسائل التواصل الاجتماعي ومتاجر التطبيقات والنظام البيئي الواسع للمنصات التي تطلب الآن من المستخدمين، من جميع الأعمار، إثبات هوياتهم وأعمارهم. غالبًا ما اعتمد تطبيق القانون على موافقة بسيطة عبر مربعات الاختيار أو تواريخ ميلاد مُعلنة ذاتيًا، وهي طرق توفر ضمانًا حقيقيًا قليلًا بأن أحد الوالدين، وليس طفلًا، هو الطرف الآخر في العملية.

أصبحت هذه الفجوة أكثر وضوحًا مع دفع الحكومات لقوانين جديدة للتحقق من العمر تتجاوز النطاق الأصلي لقانون COPPA. تنتشر الآن تفويضات التحقق من العمر عبر الولايات والدول، مع تنسيق ضئيل غالبًا بشأن ما يُعتبر إثباتًا كافيًا للعمر أو الموافقة. كما غطينا في نظرتنا إلى الفسيفساء العالمية لمخاطر خصوصية التحقق من العمر، فإن غياب معيار تقني مشترك ترك الشركات تبني أنظمتها غير المتسقة، بعضها يجمع بيانات شخصية أكثر مما يتطلبه القانون لمجرد إثبات الامتثال.

يمكن لمعيار صناعي للموافقة الأبوية أن يساعد في سد هذه الفجوة من خلال إعطاء الشركات والجهات التنظيمية والمنصات نقطة مرجعية مشتركة لما تبدو عليه الموافقة "الموثقة" فعليًا، بدلًا من ترك كل ولاية قضائية وكل شركة لتعرّفها بشكل مستقل.

ما تحاول مجموعة عمل IEEE بناؤه

وفقًا للتقرير، فإن هدف مجموعة العمل هو إنشاء إطار يركز تحديدًا على التحقق من أن أحد الوالدين أو الأوصياء قد أذن فعلًا باستخدام الطفل لخدمة عبر الإنترنت، بشكل منفصل عن السؤال الأوسع حول التحقق من عمر المستخدم نفسه. هذا تمييز مهم. التحقق من العمر يسأل "كم عمر هذا الشخص؟" بينما التحقق من الموافقة الأبوية يسأل سؤالًا مختلفًا: "هل هذا الحساب يخص قاصرًا وافق والده فعلًا على الشروط؟"

بناء معيار حول هذا السؤال الثاني أصعب من بعض النواحي، لأنه يتطلب إثبات علاقة موثقة بين شخصين، وليس مجرد تأكيد عمر شخص واحد. ويعني أيضًا أن المعيار يجب أن يراعي مستويات متفاوتة من الضمان. تأكيد بريد إلكتروني خفيف يقدم إثباتًا أضعف من تحقق مرتبط بهوية حكومية، وقد تحتاج الخدمات المختلفة إلى مستويات مختلفة اعتمادًا على حساسية البيانات التي يتم جمعها.

الآثار المترتبة على الخصوصية من التحقق من الموافقة الأبوية

أي نظام مبني للتحقق من هوية شخص ما، أو من تربطه به علاقة، يثير حتمًا أسئلة حول الخصوصية. إطار للموافقة الأبوية يعتمد على إثبات هوية أقوى، مثل رفع المستندات أو الفحوصات البيومترية، قد يعني أن يُطلب من الآباء تقديم بيانات شخصية أكثر مما تطلبه أي مربع اختيار بسيط. هذا المقايضة، مزيد من الضمان مقابل مزيد من جمع البيانات، هو التوتر المركزي الذي يمر عبر几乎所有 نقاشات التحقق من العمر حاليًا.

يتردد صدى المخاوف التي أُثيرت في نيويورك، حيث قانون SAFE for Kids يضع متطلبات دقة قابلة للقياس لتقنية فحص العمر، مما يجبر الشركات على إثبات أن أنظمتها تعمل فعلًا بدلًا من مجرد الادعاء بالامتثال. معيار IEEE مصمم جيدًا يمكن أن يدفع الصناعة نحو مساءلة مماثلة لأدوات الموافقة الأبوية، بتحديد ليس فقط أن الموافقة تُجمع، ولكن بمدى الموثوقية والحد الأدنى من البيانات.

مخاطر الخطأ في هذا الأمر حقيقية. تجربة أستراليا مع قيودها على وسائل التواصل الاجتماعي لمن هم دون 16 عامًا أظهرت أن فجوات الإنفاذ يمكن أن تقوض intent القانون تمامًا، مع انخفاض أعداد الحسابات حتى مع بقاء فحوصات التحقق غير مختبرة إلى حد كبير. معيار موافقة أبوية ضعيف جدًا يخاطر بنفس النتيجة: قواعد على الورق لا تصمد في الممارسة. ومعيار تدخلي جدًا يخاطر بتحويل جهود حماية الأطفال إلى مصدر جديد لكشف بيانات العائلات.

ما يعنيه هذا بالنسبة لك

إذا كنت والدًا، فتوقع رؤية المزيد من الخدمات تطلب منك التحقق من هويتك، وليس فقط هوية طفلك، قبل منح الوصول إلى الحساب. قد يتضمن ذلك فحوصات مستندات أو تحققًا من بطاقة الائتمان أو خطوات أخرى لإثبات الهوية تتجاوز نموذج "انقر للتأكيد أنك بالغ" الحالي. فهم سبب طلب الخدمة وما البيانات التي تحتفظ بها بعد ذلك سيصبح أكثر أهمية مع طرح هذه الأنظمة.

إذا كنت مجرد مستخدم للمنصات المتأثرة بقواعد التحقق من العمر، فمن الجدير الانتباه إلى مقدار المعلومات الشخصية التي تتطلبها أي خطوة تحقق فعلًا. معيار الموافقة الأبوية، إذا نُفذ جيدًا، يجب أن يقلل جمع البيانات غير الضروري من خلال إعطاء الشركات حدًا أدنى واضحًا للامتثال، بدلًا من تشجيعها على الإفراط في الجمع بحذر قانوني.

النقاط الرئيسية

عمل IEEE على معيار الموافقة الأبوية لا يزال في طور التطوير، وشكله النهائي سيحدد ما إذا كان يحسن حماية الخصوصية أو يكتفي بإضفاء الطابع الرسمي على جمع بيانات جديد. مع تراجع قواعد عصر COPPA لصالح أنظمة تحقق من العمر أكثر صرامة، ستستفيد العائلات والمنصات على حد سواء من معايير واضحة ومتسقة بدلًا من فسيفساء من أساليب الامتثال المتنافسة. يجب على القراء مراقبة كيف يوازن أي معيار ناتج بين قوة التحقق وتقليل جمع البيانات، ويجب أن يشعروا بالقدرة على سؤال المنصات مباشرة عن بيانات الموافقة الأبوية التي تجمعها ومدة احتفاظها بها.