El regulador de telecomunicaciones de Pakistán le ha dicho a un tribunal que no puede hacer lo que algunos legisladores y activistas quieren que haga. En un informe presentado ante el Tribunal Superior de Islamabad (IHC), la Autoridad de Telecomunicaciones de Pakistán (PTA) dijo que es un regulador estatutario obligado a ejercer únicamente las facultades que le confiere la ley. La cuestión de la verificación de edad en redes sociales por parte de la PTA de Pakistán, en otras palabras, puede ser una que el propio regulador afirma no tener base legal para responder.

El informe fuente es breve, por lo que esta publicación se limita a lo que se sabe y explica por qué la posición importa para la privacidad.

Lo que la PTA le dijo al Tribunal Superior de Islamabad

Según el reportaje de Dawn, la presentación de la PTA ante el IHC plantea un punto limitado pero significativo: solo puede actuar dentro de la autoridad que le otorga el estatuto. Sobre esa base, la autoridad dijo que carece de la facultad de imponer la verificación de edad obligatoria o de restringir el acceso a las redes sociales para menores.

Eso es una declaración sobre límites legales, no sobre si la seguridad infantil en línea es importante. Un regulador estatutario no puede crear nuevas obligaciones para las plataformas o los usuarios simplemente porque exista presión pública o política para hacerlo. Si la ley no le otorga esa facultad, dice la autoridad, cualquier mandato de ese tipo tendría que venir de otro lugar, muy probablemente mediante legislación.

La presentación se hizo en un procedimiento judicial, lo que significa que los jueces ahora sopesarán la posición del regulador. La fuente no detalla cómo ha respondido el tribunal, por lo que sería prematuro predecir un resultado.

Por qué los reguladores tienen dificultades para hacer cumplir los mandatos de verificación de edad

La verificación de edad suena simple: mantener a los niños fuera de ciertas plataformas. En la práctica, se topa con varios problemas que van más allá de Pakistán.

Autoridad legal. Como ilustra el informe de la PTA, un regulador necesita un mandato legal claro. Sin uno, cualquier orden que exija a las plataformas verificar las edades de los usuarios podría ser impugnada por exceder sus facultades.

Aplicación técnica. Las plataformas normalmente son operadas por empresas con sede fuera del país. Obligarlas a recopilar y verificar información de edad requiere un marco legal que especifique quién es responsable, qué cuenta como verificación aceptable y qué sanciones se aplican.

Evadir controles. Las verificaciones de edad pueden eludirse. Los usuarios pueden ingresar datos falsos, usar la cuenta de un adulto o utilizar herramientas que cambian su ubicación aparente. Los reguladores entonces enfrentan una elección entre aceptar una aplicación deficiente o escalar a controles más amplios y más intrusivos.

Ese último punto es donde surge una brecha entre la demanda política y la realidad legal. Es fácil pedir que se mantenga a los menores fuera de las redes sociales. Es mucho más difícil construir un sistema legal y viable que lo haga sin consecuencias generalizadas para todos los demás.

Riesgos de privacidad de la verificación de edad y cómo se compara a nivel global

El problema central de privacidad es que no se puede verificar la edad de un niño sin verificar también la de todos los demás. Un mandato típicamente significa que cada usuario, adulto o menor, debe probar su edad antes de obtener acceso.

Dependiendo del método, eso puede implicar:

  • Subir una identificación emitida por el gobierno o datos de identidad nacional
  • Enviar un escaneo facial o una selfi para la estimación de edad
  • Vincular una cuenta a un número de teléfono u otro identificador verificado

Cada método crea datos sensibles que alguien debe recopilar, almacenar o procesar. Eso crea un objetivo para brechas de seguridad y una posible herramienta de rastreo. También puede acabar con el uso anónimo o seudónimo de internet, lo que importa para periodistas, activistas y personas comunes que prefieren no vincular su identidad a todo lo que leen y dicen.

Muchos gobiernos en todo el mundo están debatiendo o impulsando alguna forma de verificación de edad para servicios en línea, y los enfoques difieren ampliamente. El hilo común es el mismo compromiso: una garantía de edad más fuerte generalmente significa más datos personales en circulación. La posición de la PTA sitúa el debate de Pakistán en una etapa más temprana y básica, preguntando primero si algún regulador tiene la facultad legal de exigirla siquiera.

Esta cuestión cobra especial importancia dado el contexto más amplio. Amnistía Internacional ha documentado un patrón de censura y vigilancia en el país, que cubrimos en La represión digital de Pakistán: lo que revela el informe de Amnistía. Los controles de acceso vinculados a la identidad añadirían otra capa a un entorno donde los derechos digitales ya están bajo presión.

Qué significa esto para ti

Para los usuarios en Pakistán, la presentación de la PTA no cambia nada de la noche a la mañana. El regulador no ha puesto en marcha ningún régimen obligatorio de verificación de edad y, según su propio relato, no tiene la autoridad para crearlo. Pero el asunto está claramente vivo en los tribunales, y el resultado podría moldear las reglas futuras.

Algunos puntos prácticos:

  • Sé cauteloso con los documentos de identidad. Si una plataforma o servicio pide una identificación o un escaneo facial, verifica por qué lo necesita, cuánto tiempo conserva los datos y con quién los comparte.
  • Minimiza el intercambio de datos. Proporciona solo lo estrictamente necesario y evita reutilizar los mismos identificadores en muchos servicios.
  • Los padres tienen opciones ahora. Los controles parentales a nivel de dispositivo y las conversaciones abiertas con los hijos no dependen de ningún mandato gubernamental.
  • Sigue el proceso legal. Es probable que cualquier requisito futuro llegue mediante legislación o un fallo judicial, por lo que los detalles sobre el alcance, el manejo de datos y la supervisión serán importantes.

Puntos clave

El debate sobre la verificación de edad en redes sociales por parte de la PTA de Pakistán ha llegado a una encrucijada legal. El regulador dice que no tiene facultad estatutaria para imponer verificaciones de edad o restringir el acceso de los menores, dejando la cuestión a los tribunales y los legisladores. Sea lo que sea lo que venga después, el costo de privacidad de los controles de acceso basados en la identidad merece escrutinio antes de que se redacte cualquier norma.

Para entender el entorno más amplio en el que se desarrolla este debate, lee nuestra cobertura del informe de Amnistía sobre las restricciones de internet y la vigilancia en Pakistán, y sigue atento a vpn.social para actualizaciones sobre desarrollos en derechos digitales.