IEEE Menyusun Standar Persetujuan Orang Tua saat COPPA Berakhir Masa Berlakunya

Sebuah kelompok kerja di Institute of Electrical and Electronics Engineers (IEEE) sedang mengembangkan kerangka kerja baru untuk memverifikasi persetujuan orang tua secara daring, menurut laporan dari Biometric Update. Upaya tersebut mencerminkan pergeseran yang lebih luas yang terjadi di dunia teknologi dan regulasi: aturan yang telah mengatur data anak-anak secara daring selama sekitar tiga dekade, yang sebagian besar dibangun di sekitar Children's Online Privacy Protection Act (COPPA), sedang dipertimbangkan kembali untuk internet yang sangat berbeda dari saat aturan tersebut ditulis.

Mengapa COPPA Membutuhkan Standar Persetujuan Orang Tua yang Modern

COPPA ditulis untuk mewajibkan perusahaan mendapatkan persetujuan orang tua yang dapat diverifikasi sebelum mengumpulkan data pribadi dari anak-anak. Namun undang-undang tersebut mendahului smartphone, media sosial, toko aplikasi, dan ekosistem platform yang luas yang sekarang meminta pengguna dari segala usia untuk membuktikan siapa mereka dan berapa usia mereka. Penegakan hukum sering kali bergantung pada persetujuan kotak centang sederhana atau tanggal lahir yang dilaporkan sendiri, metode yang menawarkan sedikit jaminan nyata bahwa yang berada di sisi lain transaksi adalah orang tua, bukan anak.

Kesenjangan itu menjadi semakin terlihat ketika pemerintah mendorong undang-undang verifikasi usia baru yang melampaui cakupan asli COPPA. Mandat verifikasi usia kini menyebar di berbagai negara bagian dan negara, sering kali dengan sedikit koordinasi mengenai apa yang dianggap sebagai bukti usia atau persetujuan yang memadai. Seperti yang telah kami bahas dalam pandangan kami tentang tambal sulam global risiko privasi verifikasi usia, tidak adanya standar teknis bersama telah menyebabkan perusahaan membangun sistem mereka sendiri yang tidak konsisten, beberapa di antaranya mengumpulkan lebih banyak data pribadi daripada yang diwajibkan hukum hanya untuk membuktikan kepatuhan.

Standar industri untuk persetujuan orang tua dapat membantu menutup kesenjangan itu dengan memberikan perusahaan, regulator, dan platform titik referensi bersama tentang seperti apa sebenarnya persetujuan yang "terverifikasi", daripada membiarkan setiap yurisdiksi dan setiap perusahaan mendefinisikannya secara independen.

Apa yang Coba Dibangun oleh Kelompok Kerja IEEE

Menurut laporan tersebut, tujuan kelompok kerja ini adalah menciptakan kerangka kerja yang secara khusus berfokus pada verifikasi bahwa orang tua atau wali telah benar-benar mengotorisasi penggunaan layanan daring oleh anak, berbeda dari pertanyaan yang lebih luas tentang verifikasi usia pengguna itu sendiri. Ini adalah perbedaan yang signifikan. Verifikasi usia menanyakan "berapa umur orang ini?" Verifikasi persetujuan orang tua menanyakan pertanyaan yang berbeda: "apakah akun ini milik anak di bawah umur yang orang tuanya telah benar-benar menyetujui persyaratannya?"

Membangun standar di sekitar pertanyaan kedua itu lebih sulit dalam beberapa hal, karena membutuhkan pembentukan hubungan terverifikasi antara dua orang, bukan hanya mengonfirmasi usia satu orang. Ini juga berarti standar tersebut harus memperhitungkan tingkat jaminan yang bervariasi. Konfirmasi email sederhana menawarkan bukti yang lebih lemah daripada verifikasi yang terkait dengan ID pemerintah, dan layanan yang berbeda mungkin membutuhkan tingkat yang berbeda tergantung pada sensitivitas data yang dikumpulkan.

Implikasi Privasi dari Verifikasi Persetujuan Orang Tua

Sistem apa pun yang dibangun untuk memverifikasi siapa seseorang, atau siapa hubungan mereka, pasti menimbulkan pertanyaan privasi. Kerangka kerja persetujuan orang tua yang mengandalkan verifikasi identitas yang lebih kuat, seperti unggahan dokumen atau pemeriksaan biometrik, dapat berarti orang tua diminta menyerahkan lebih banyak data pribadi daripada yang pernah dibutuhkan kotak centang sederhana. Trade-off ini, lebih banyak jaminan dengan imbalan lebih banyak pengumpulan data, adalah ketegangan sentral yang mengalir di hampir setiap perdebatan jaminan usia saat ini.

Ini menggemakan kekhawatiran yang muncul di New York, di mana SAFE for Kids Act menetapkan persyaratan akurasi yang dapat diukur untuk teknologi pemeriksaan usia, memaksa perusahaan untuk menunjukkan bahwa sistem mereka benar-benar berfungsi daripada sekadar mengklaim kepatuhan. Standar IEEE yang dirancang dengan baik dapat mendorong industri menuju akuntabilitas serupa untuk alat persetujuan orang tua, tidak hanya menentukan bahwa persetujuan dikumpulkan, tetapi seberapa andal dan seberapa minimal.

Taruhannya jika salah dalam hal ini nyata. Pengalaman Australia dengan pembatasan media sosial untuk anak di bawah 16 tahun menunjukkan bahwa kesenjangan penegakan dapat sepenuhnya melemahkan tujuan undang-undang, dengan jumlah akun menurun bahkan ketika pemeriksaan verifikasi sebagian besar tidak teruji. Standar persetujuan orang tua yang terlalu lemah berisiko menghasilkan hasil yang sama: aturan di atas kertas yang tidak bertahan dalam praktik. Standar yang terlalu invasif berisiko mengubah upaya perlindungan anak menjadi sumber baru paparan data keluarga.

Apa Artinya Ini Bagi Anda

Jika Anda adalah orang tua, perkirakan akan melihat lebih banyak layanan meminta Anda memverifikasi identitas Anda, bukan hanya identitas anak Anda, sebelum memberikan akses akun. Ini mungkin melibatkan pemeriksaan dokumen, verifikasi kartu kredit, atau langkah verifikasi identitas lainnya yang melampaui model "klik untuk mengonfirmasi Anda dewasa" saat ini. Memahami mengapa layanan meminta hal itu, dan data apa yang disimpannya setelahnya, akan menjadi semakin penting seiring sistem-sistem ini diluncurkan.

Jika Anda hanya pengguna platform yang terkena aturan jaminan usia, penting untuk memperhatikan seberapa banyak informasi pribadi yang sebenarnya dibutuhkan oleh langkah verifikasi apa pun. Standar persetujuan orang tua, jika dilakukan dengan baik, harus mengurangi pengumpulan data yang tidak perlu dengan memberikan perusahaan batas minimal yang jelas untuk dipenuhi, daripada mendorong mereka mengumpulkan data berlebihan karena kehati-hatian hukum.

Kesimpulan Utama

Pekerjaan IEEE pada standar persetujuan orang tua masih dalam pengembangan, dan bentuk akhirnya akan menentukan apakah itu meningkatkan perlindungan privasi atau hanya meresmikan pengumpulan data baru. Seiring aturan era COPPA memberi jalan pada rezim jaminan usia yang lebih ketat, keluarga dan platform sama-sama akan diuntungkan oleh standar yang jelas dan konsisten daripada tambal sulam pendekatan kepatuhan yang saling bersaing. Pembaca harus memperhatikan bagaimana standar yang dihasilkan menyeimbangkan kekuatan verifikasi dengan minimalisasi data, dan harus merasa berdaya untuk bertanya langsung kepada platform data persetujuan orang tua apa yang mereka kumpulkan dan berapa lama mereka menyimpannya.