Ottawalla on uusi suunnitelma pitää lapset pois sosiaalisesta mediasta, ja se perustuu kysymykseen, joka on hämmentänyt sääntelijöitä maailmanlaajuisesti: miten todella todistat jonkun iän verkossa keräämättä arkaluonteisia henkilötietoja kaikista?

Kesäkuussa liittovaltion hallitus esitteli Bill C-34 -lakiesityksen, joka pakottaisi sosiaalisen median alustat estämään alle 16-vuotiaiden käyttäjien pääsyn. Tavoite on suoraviivainen. Mekaniikka ei ole. Mikä tahansa järjestelmä, joka on rakennettu estämään 14-vuotiasta rekisteröitymästä tilille, joutuu varmistamaan jokaisen käyttäjän iän, ei vain niiden, jotka yrittävät livahtaa sääntöjen ohi. Tämä todellisuus on Bill C-34:n ikävarmistuksen ja yksityisyyden välistä kompromissia koskevan kasvavan keskustelun keskiössä, ja se on syytä ymmärtää ennen kuin laki astuu voimaan.

Mitä Bill C-34 todella vaatii alustoilla

Ytimeltään Bill C-34 asettaa 16 vuoden minimiiän sosiaalisen median tilin omistamiselle Kanadassa. Alustat olisivat lain mukaan velvollisia estämään alaikäisiä käyttäjiä luomasta tai pitämästä tilejä, mikä tarkoittaa, että niiden on jollakin tavalla varmistettava, kuinka vanha henkilö todella on ennen pääsyn myöntämistä. Laki ei koske vain uusia rekisteröitymisiä; se asettaa vaatimustenmukaisuusvastuun alustoille itselleen, mikä tarkoittaa, että Kanadassa toimivien yritysten on rakennettava tai lisensoitava varmistusjärjestelmiä, jotka pystyvät seulomaan koko käyttäjäkannan, ei vain merkitsemään epäilyttäviä uusia tilejä.

Tämä on merkittävä muutos itse ilmoitetuista syntymäajoista, joihin useimmat alustat nykyään perustavat ikärajoituksensa. Valintaruutu, jossa kysytään "oletko yli 16", tyydyttää tuskin ketään, mukaan lukien sääntelijät. Bill C-34 on suunniteltu kuromaan tämä kuilu umpeen vaatimalla jotakin lähempänä todellista todistetta.

Miten ikävarmistusteknologia toimii ja mitä tietoja se kerää

Verkkoiän varmistamiseen ei ole yhtä ainoaa menetelmää, ja se on osa sitä, mikä tekee tästä lainsäädännöstä monimutkaista. Yleisiä lähestymistapoja ovat virallisen henkilötodistuksen lataaminen, kasvojen ikäarviointiskannaukseen suostuminen tai kolmannen osapuolen varmistuspalveluiden käyttäminen, jotka tarkistavat käyttäjän tiedot olemassa olevista rekistereistä, kuten luottohistoriasta tai matkapuhelinoperaattorin tiedoista.

Jokaisella menetelmällä on erilainen yksityisyysvaikutus. Henkilötodistuksen lataaminen tarkoittaa, että alustat tai niiden varmistuspalveluntarjoajat käsittelevät ajokorttien tai passien skannauksia, asiakirjoja, jotka ovat täynnä tietoja paljon syntymäaikaa laajemmin. Kasvoskannaus välttää asiakirjojen lataamisen, mutta tuo mukanaan biometristen tietojen keräämisen, jolla on omat pitkäaikaiset riskinsä, koska biometrisiä tunnisteita ei voi vaihtaa, jos ne paljastuvat. Kolmannen osapuolen varmistuspalvelut toimivat usein käyttäjän ja alustan välissä, mikä tarkoittaa, että käyttäjän henkilötiedot voivat kulkea yrityksen kautta, josta useimmat ihmiset eivät ole koskaan kuulleetkaan ja jota he eivät ole koskaan suoraan suostuneet luottamaan.

Käytännön vaikutus on, että alaikäisten suojelemiseen tähtäävä ikävarmistuslaki päätyy vaatimaan henkilöllisyyteen liittyvää dataa myös aikuisilta, koska alustat eivät voi varmistaa, kuka on alle 16, varmistamatta ensin, kuka on yli sen.

Tietojen säilytys ja kolmannen osapuolen varmistusriskit alaikäisille

Kun tiedot on kerätty, seuraava kysymys on, mitä niille tapahtuu. Bill C-34 edellyttäisi ikävarmistuksen kautta kerättyjen henkilötietojen suojaamista, mutta säilytysaikojen, poistoaikataulujen ja kolmannen osapuolen tietojen jakamisen yksityiskohdat ovat niitä seikkoja, jotka määrittävät, kuinka paljon riskiä tämä käytännössä luo.

Tämä on tärkeintä juuri niille käyttäjille, joita laki on tarkoitettu suojelemaan. Jos teini-ikäisiin liittyvät varmistustiedot, mukaan lukien henkilötodistusskannaukset tai biometriset mallit, säilytetään kolmannen osapuolen palveluntarjoajilla pidempään kuin on tarpeen tai jaetaan palveluiden välillä petostentorjuntatarkoituksiin, se luo uuden arkaluonteisten alaikäisiin liittyvien tietueiden luokan, jota ei aiemmin ollut tässä mittakaavassa. Tietomurto varmistuspalveluntarjoajalla, ei itse sosiaalisen median alustalla, voisi paljastaa juuri sellaista tietoa, jota laki yrittää suojella.

Miten tämä sopii Kanadan laajempaan pyrkimykseen verkkotunnistautumisesta

Bill C-34 ei ole olemassa tyhjiössä. Se heijastaa laajempaa kaavaa Kanadan viimeaikaisessa lainsäädännössä, jossa kanadalaisia pyydetään todistamaan henkilöllisyytensä tai luovuttamaan enemmän tunnistetietoja vastineeksi digitaalisten palveluiden käytöstä. Tämä kaava ulottuu sosiaalista mediaa pidemmälle. Kanadan ehdotettu laillisen kuuntelun lainsäädäntö, Bill C-22, on jo herättänyt kritiikkiä sen jälkeen, kun RCMP vahvisti sen kohdistuvan salattuun viestintään, huolimatta hallituksen aiemmista vakuutteluista, että salausta ei koskettaisi. Yhdessä nämä lakiesitykset viittaavat sääntelysuuntaan, jossa henkilöllisyyden varmistamisesta ja anonymiteetin vähentämisestä verkossa on tulossa oletusarvo pikemminkin kuin poikkeus.

Mitä tämä tarkoittaa sinulle

Jos olet vanhempi, Bill C-34 voi kuulostaa tervetulleelta suojakehältä. Mutta on syytä ymmärtää, että lain onnistuminen riippuu täysin varmistusjärjestelmistä, jotka koskettavat myös aikuiskäyttäjiä, eivät vain teini-ikäisiä. Jos käytät sosiaalista mediaa Kanadassa, sinun pitäisi odottaa, että tämän lain noudattaminen voi lopulta tarkoittaa jonkinlaisen henkilötodistuksen, biometrisen skannauksen tai kolmannen osapuolen tarkistuksen toimittamista nykyisen tilisi pitämiseksi aktiivisena, ei vain uusien alaikäisten rekisteröitymisten estämistä.

Yksityisyydestä huolestuneiden kanadalaisten tulisi seurata tarkasti, minkä varmistusmenetelmän alustat valitsevat, koska tämä päätös määrittää, kasvaako tietojalanjälkesi hieman (kertaluonteinen ikäarvio) vai merkittävästi (kolmannen osapuolen palveluntarjoajan säilyttämä tallennettu henkilötodistus tai biometrinen profiili).

Keskeiset huomiot

  • Bill C-34 vaatii alustoja estämään alle 16-vuotiaat käyttäjät, mikä käytännössä tarkoittaa jokaisen käyttäjän iän varmistamista, ei vain alaikäisten.
  • Varmistusmenetelmät vaihtelevat henkilötodistuksen lataamisesta kasvoskannaukseen ja kolmannen osapuolen tietotarkistuksiin, joista jokaisella on erilaiset yksityisyysvaikutukset.
  • Tietojen säilytys ja kolmannen osapuolen käsittely varmistustietueille, erityisesti alaikäisten osalta, ovat avoimia kysymyksiä lain edetessä.
  • Tämä lainsäädäntö sopii laajempaan kanadalaiseen malliin laajentaa henkilöllisyyden ja valvonnan vaatimuksia verkossa, rinnalla lakiesitykset kuten C-22.

Kun Bill C-34 etenee lainsäädäntöprosessissa, yksityiskohdat siitä, miten ikävarmistus toteutetaan ja miten tietoja säilytetään, ovat yhtä tärkeitä kuin politiikan tarkoitus. Pysyminen ajan tasalla molemmilla rintamilla on paras tapa kanadalaisille ajaa järjestelmää, joka suojelee lapsia altistamatta kaikkia muita.