Ottawa tiene un nuevo plan para mantener a los niños fuera de las redes sociales, y depende de una pregunta que ha desconcertado a los reguladores de todo el mundo: ¿cómo se demuestra realmente la edad de alguien en línea sin recopilar datos personales sensibles de todos?
En junio, el gobierno federal presentó el Proyecto de Ley C-34, una legislación que obligaría a las plataformas de redes sociales a bloquear el acceso para usuarios menores de 16 años. El objetivo es sencillo. La mecánica no lo es. Cualquier sistema diseñado para impedir que un joven de 14 años se registre para crear una cuenta tiene que verificar la edad de todos los usuarios, no solo de aquellos que intentan evadir las reglas. Esa realidad está en el centro del creciente debate sobre las compensaciones de privacidad en la verificación de edad del Proyecto de Ley C-34, y vale la pena entenderla antes de que la ley entre en vigor.
Lo que el Proyecto de Ley C-34 realmente exige a las plataformas
En esencia, el Proyecto de Ley C-34 establece una edad mínima de 16 años para tener una cuenta de redes sociales en Canadá. Las plataformas estarían legalmente obligadas a impedir que usuarios menores de edad creen o mantengan cuentas, lo que significa que necesitan alguna forma de confirmar la edad real de una persona antes de otorgar acceso. El proyecto de ley no solo se aplica a los nuevos registros; impone la carga del cumplimiento a las propias plataformas, lo que significa que las empresas que operan en Canadá deberán construir o licenciar sistemas de verificación capaces de examinar a toda la base de usuarios, no solo de señalar cuentas nuevas sospechosas.
Este es un cambio significativo respecto de las fechas de nacimiento autodeclaradas, que es como la mayoría de las plataformas manejan actualmente las restricciones de edad. Una casilla que pregunta "¿eres mayor de 16?" no satisface a casi nadie, incluidos los reguladores. El Proyecto de Ley C-34 está diseñado para cerrar esa brecha al exigir algo más cercano a una prueba real.
Cómo funciona la tecnología de verificación de edad y qué datos recopila
No existe un método único para verificar la edad en línea, y eso es parte de lo que hace que esta legislación sea complicada. Los enfoques comunes incluyen subir una identificación emitida por el gobierno, someterse a escaneos faciales de estimación de edad, o depender de servicios de verificación de terceros que verifican la información del usuario contra registros existentes como el historial crediticio o los datos del operador móvil.
Cada método conlleva una huella de privacidad diferente. La subida de identificaciones significa que las plataformas, o sus proveedores de verificación, manejan escaneos de licencias de conducir o pasaportes, documentos cargados de datos mucho más allá de la fecha de nacimiento. El escaneo facial evita la subida de documentos, pero introduce la recopilación de datos biométricos, que conlleva sus propios riesgos a largo plazo, ya que los identificadores biométricos no se pueden cambiar si quedan expuestos. Los servicios de verificación de terceros a menudo se sitúan entre el usuario y la plataforma, lo que significa que la información personal del usuario puede pasar por una empresa de la que la mayoría de la gente nunca ha oído hablar y a la que nunca aceptó confiar directamente.
El efecto práctico es que una ley de verificación de edad destinada a proteger a los menores termina exigiendo datos cercanos a la identidad también de los adultos, ya que las plataformas no pueden verificar quién es menor de 16 sin verificar primero quién es mayor.
Retención de datos y riesgos de verificación por terceros para menores
Una vez que se recopilan esos datos, la siguiente pregunta es qué sucede con ellos. El Proyecto de Ley C-34 exigiría protecciones para la información personal recopilada mediante la verificación de edad, pero los detalles de los períodos de retención, los plazos de eliminación y el intercambio de datos con terceros son los detalles que determinarán cuánto riesgo crea esto en la práctica.
Esto importa más para los mismos usuarios que la ley pretende proteger. Si los datos de verificación pertenecientes a adolescentes, incluidos escaneos de identificaciones o plantillas biométricas, son retenidos por proveedores externos más tiempo del necesario, o compartidos entre servicios con fines de prevención de fraude, se crea una nueva categoría de registros sensibles vinculados a menores que no existía a esta escala anteriormente. Una violación de datos en un proveedor de verificación, en lugar de en la propia plataforma de redes sociales, podría exponer exactamente el tipo de información que la ley intenta proteger.
Cómo encaja esto en el impulso más amplio de Canadá hacia verificaciones de identidad en línea
El Proyecto de Ley C-34 no existe de forma aislada. Refleja un patrón más amplio en la legislación canadiense reciente de pedir a los canadienses que demuestren quiénes son, o que entreguen más información de identificación, a cambio de usar servicios digitales. Ese patrón se extiende más allá de las redes sociales. La propuesta de legislación de acceso legal de Canadá, el Proyecto de Ley C-22, ya ha generado escrutinio después de que la RCMP confirmara que apunta a las comunicaciones cifradas, a pesar de las garantías anteriores del gobierno de que el cifrado no se vería afectado. En conjunto, estos proyectos de ley sugieren una dirección regulatoria donde la verificación de identidad y la reducción del anonimato en línea se están convirtiendo en expectativas predeterminadas en lugar de excepciones.
Qué significa esto para ti
Si eres padre o madre, el Proyecto de Ley C-34 puede sonar como una salvaguarda bienvenida. Pero vale la pena entender que el éxito de la ley depende por completo de sistemas de verificación que también afectarán a los usuarios adultos, no solo a los adolescentes. Si usas redes sociales en Canadá, debes esperar que el cumplimiento de este proyecto de ley podría eventualmente significar enviar algún tipo de identificación, escaneo biométrico o verificación de terceros para mantener activa tu cuenta existente, no solo los nuevos registros de menores.
Los canadienses preocupados por su privacidad deben prestar mucha atención a qué método de verificación eligen las plataformas, ya que esa decisión determina si tu huella de datos crece ligeramente (una estimación de edad única) o significativamente (un documento de identidad almacenado o un perfil biométrico en manos de un proveedor externo).
Puntos clave
- El Proyecto de Ley C-34 exige que las plataformas bloqueen a los usuarios menores de 16 años, lo que en la práctica significa verificar la edad de todos los usuarios, no solo de los menores.
- Los métodos de verificación van desde la subida de identificaciones hasta el escaneo facial o las verificaciones de datos por terceros, cada uno con diferentes compensaciones de privacidad.
- La retención de datos y el manejo por terceros de los registros de verificación, especialmente de menores, siguen siendo preguntas abiertas a medida que avanza el proyecto de ley.
- Esta legislación encaja en un patrón canadiense más amplio de expansión de requisitos de identidad y vigilancia en línea, junto con proyectos de ley como el C-22.
A medida que el Proyecto de Ley C-34 avanza en el proceso legislativo, los detalles de cómo se implementa la verificación de edad, y cómo se almacenan esos datos, importarán tanto como la intención de la política. Mantenerse informado en ambos frentes es la mejor manera para que los canadienses aboguen por un sistema que proteja a los niños sin exponer a todos los demás.
