RUU C-34: Bagaimana Kanada Akan Memverifikasi Usia Anak-Anak Secara Daring

Ottawa memiliki rencana baru untuk menjauhkan anak-anak dari media sosial, dan rencana itu bergantung pada pertanyaan yang telah membingungkan para regulator di seluruh dunia: bagaimana Anda benar-benar membuktikan usia seseorang secara daring tanpa mengumpulkan data pribadi yang sensitif dari semua orang?

Pada bulan Juni, pemerintah federal memperkenalkan RUU C-34, sebuah undang-undang yang akan mewajibkan platform media sosial untuk memblokir akses bagi pengguna di bawah 16 tahun. Tujuannya jelas. Mekanismenya tidak. Sistem apa pun yang dibangun untuk menghentikan anak berusia 14 tahun mendaftar akun harus memverifikasi usia setiap pengguna, bukan hanya mereka yang mencoba menyelinap melewati aturan. Realitas ini menjadi pusat perdebatan yang semakin berkembang mengenai trade-off privasi verifikasi usia RUU C-34, dan penting untuk dipahami sebelum undang-undang ini berlaku.

Apa yang Sebenarnya Diminta RUU C-34 dari Platform

Pada intinya, RUU C-34 menetapkan usia minimum 16 tahun untuk memiliki akun media sosial di Kanada. Platform secara hukum akan diwajibkan untuk mencegah pengguna di bawah umur membuat atau mempertahankan akun, yang berarti mereka memerlukan cara untuk memastikan seberapa tua seseorang sebenarnya sebelum memberikan akses. RUU ini tidak hanya berlaku untuk pendaftaran baru; RUU ini menempatkan beban kepatuhan pada platform itu sendiri, yang berarti perusahaan yang beroperasi di Kanada perlu membangun atau melisensikan sistem verifikasi yang mampu menyaring seluruh basis pengguna, bukan hanya menandai akun baru yang mencurigakan.

Ini adalah pergeseran yang signifikan dari tanggal lahir yang dideklarasikan sendiri, yang merupakan cara kebanyakan platform saat ini menangani pembatasan usia. Kotak centang yang menanyakan "apakah Anda berusia di atas 16 tahun" tidak memuaskan hampir siapa pun, termasuk regulator. RUU C-34 dirancang untuk menutup celah itu dengan mensyaratkan sesuatu yang lebih mendekati bukti nyata.

Bagaimana Teknologi Verifikasi Usia Bekerja dan Data Apa yang Dikumpulkannya

Tidak ada satu metode pun untuk memverifikasi usia secara daring, dan itulah sebagian dari apa yang membuat undang-undang ini rumit. Pendekatan umum termasuk mengunggah identitas yang dikeluarkan pemerintah, menundukkan diri pada pemindaian estimasi usia wajah, atau mengandalkan layanan verifikasi pihak ketiga yang memeriksa informasi pengguna terhadap catatan yang ada seperti riwayat kredit atau data operator seluler.

Setiap metode memiliki jejak privasi yang berbeda. Unggahan identitas berarti platform, atau vendor verifikasi mereka, menangani pindaian SIM atau paspor, dokumen yang sarat dengan data jauh melampaui tanggal lahir. Pemindaian wajah menghindari unggahan dokumen tetapi memperkenalkan pengumpulan data biometrik, yang membawa risiko jangka panjangnya sendiri karena pengenal biometrik tidak dapat diubah jika bocor. Layanan verifikasi pihak ketiga sering berada di antara pengguna dan platform, yang berarti informasi pribadi pengguna dapat melewati perusahaan yang kebanyakan orang belum pernah dengar dan tidak pernah setuju untuk mempercayainya secara langsung.

Efek praktisnya adalah undang-undang verifikasi usia yang bertujuan melindungi anak di bawah umur akhirnya mensyaratkan data yang terkait identitas dari orang dewasa juga, karena platform tidak dapat memverifikasi siapa yang berusia di bawah 16 tahun tanpa terlebih dahulu memverifikasi siapa yang berusia di atasnya.

Retensi Data dan Risiko Verifikasi Pihak Ketiga untuk Anak di Bawah Umur

Setelah data itu dikumpulkan, pertanyaan berikutnya adalah apa yang terjadi padanya. RUU C-34 akan mensyaratkan perlindungan untuk informasi pribadi yang dikumpulkan melalui verifikasi usia, tetapi spesifikasi periode retensi, jadwal penghapusan, dan berbagi data pihak ketiga adalah detail yang akan menentukan seberapa besar risiko yang diciptakan dalam praktiknya.

Ini paling penting bagi pengguna yang justru ingin dilindungi oleh undang-undang ini. Jika data verifikasi milik remaja, termasuk pindaian identitas atau templat biometrik, disimpan oleh vendor pihak ketiga lebih lama dari yang diperlukan, atau dibagikan di seluruh layanan untuk tujuan pencegahan penipuan, itu menciptakan kategori baru catatan sensitif yang terkait dengan anak di bawah umur yang sebelumnya tidak ada dalam skala ini. Pelanggaran di vendor verifikasi, bukan di platform media sosial itu sendiri, dapat mengekspos persis jenis informasi yang coba dilindungi oleh undang-undang.

Bagaimana Ini Sesuai dengan Dorongan Lebih Luas Kanada untuk Pemeriksaan Identitas Daring

RUU C-34 tidak berdiri sendiri. Ini mencerminkan pola yang lebih luas dalam undang-undang Kanada baru-baru ini yang meminta warga Kanada untuk membuktikan siapa mereka, atau menyerahkan lebih banyak informasi identitas, sebagai imbalan untuk menggunakan layanan digital. Pola itu melampaui media sosial. Undang-undang akses sah yang diusulkan Kanada, RUU C-22, telah menuai sorotan setelah RCMP mengonfirmasi bahwa RUU tersebut menargetkan komunikasi terenkripsi, meskipun ada jaminan pemerintah sebelumnya bahwa enkripsi tidak akan terpengaruh. Secara bersama-sama, RUU ini menunjukkan arah regulasi di mana verifikasi identitas dan pengurangan anonimitas daring menjadi harapan default, bukan pengecualian.

Apa Artinya Ini bagi Anda

Jika Anda seorang orang tua, RUU C-34 mungkin terdengar seperti pagar pengaman yang disambut baik. Tetapi perlu dipahami bahwa keberhasilan undang-undang ini sepenuhnya bergantung pada sistem verifikasi yang juga akan menyentuh pengguna dewasa, bukan hanya remaja. Jika Anda menggunakan media sosial di Kanada, Anda harus mengharapkan bahwa kepatuhan terhadap RUU ini pada akhirnya dapat berarti menyerahkan beberapa bentuk identitas, pemindaian biometrik, atau pemeriksaan pihak ketiga untuk menjaga akun Anda yang ada tetap aktif, bukan hanya pendaftaran baru dari anak di bawah umur.

Warga Kanada yang peduli privasi harus memperhatikan dengan saksama metode verifikasi mana yang dipilih platform, karena keputusan itu menentukan apakah jejak data Anda tumbuh sedikit (perkiraan usia satu kali) atau signifikan (dokumen identitas yang disimpan atau profil biometrik yang dipegang oleh vendor pihak ketiga).

Poin-Poin Utama

• RUU C-34 mensyaratkan platform untuk memblokir pengguna di bawah 16 tahun, yang dalam praktiknya berarti memverifikasi usia setiap pengguna, bukan hanya anak di bawah umur.
• Metode verifikasi berkisar dari unggahan identitas hingga pemindaian wajah hingga pemeriksaan data pihak ketiga, masing-masing dengan trade-off privasi yang berbeda.
• Retensi data dan penanganan catatan verifikasi oleh pihak ketiga, terutama untuk anak di bawah umur, tetap menjadi pertanyaan terbuka seiring RUU ini berjalan.
• Undang-undang ini sesuai dengan pola Kanada yang lebih luas dalam memperluas persyaratan identitas dan pengawasan daring, bersama dengan RUU seperti C-22.

Seiring RUU C-34 melalui proses legislatif, detail tentang bagaimana verifikasi usia diimplementasikan, dan bagaimana data itu disimpan, akan sama pentingnya dengan niat kebijakan itu sendiri. Tetap terinformasi di kedua hal tersebut adalah cara terbaik bagi warga Kanada untuk memperjuangkan sistem yang melindungi anak-anak tanpa mengekspos semua orang lainnya.