Ottawa ha un nuovo piano per tenere i ragazzi lontani dai social media, e tutto dipende da una domanda che ha lasciato perplessi i regolatori di tutto il mondo: come si dimostra realmente l'età di qualcuno online senza raccogliere dati personali sensibili su tutti?

A giugno, il governo federale ha presentato il Bill C-34, una legge che obbligherebbe le piattaforme di social media a bloccare l'accesso agli utenti sotto i 16 anni. L'obiettivo è semplice. La meccanica non lo è. Qualsiasi sistema progettato per impedire a un quattordicenne di creare un account deve verificare l'età di ogni utente, non solo di quelli che cercano di aggirare le regole. Questa realtà è al centro del crescente dibattito sul compromesso tra verifica dell'età e privacy nel Bill C-34, ed è importante comprenderla prima che la legge entri in vigore.

Cosa richiede realmente il Bill C-34 alle piattaforme

Alla base, il Bill C-34 stabilisce un'età minima di 16 anni per avere un account sui social media in Canada. Le piattaforme sarebbero legalmente obbligate a impedire agli utenti minorenni di creare o mantenere account, il che significa che devono avere un modo per confermare quanti anni ha realmente una persona prima di concedere l'accesso. Il disegno di legge non si applica solo alle nuove registrazioni; pone l'onere della conformità sulle piattaforme stesse, il che significa che le aziende che operano in Canada dovranno costruire o acquisire in licenza sistemi di verifica in grado di screening dell'intera base utenti, non solo di segnalare nuovi account sospetti.

Questo rappresenta un cambiamento significativo rispetto alle date di nascita auto-dichiarate, che è il modo in cui la maggior parte delle piattaforme gestisce attualmente le restrizioni di età. Una casella da spuntare che chiede "hai più di 16 anni?" non soddisfa quasi nessuno, inclusi i regolatori. Il Bill C-34 è progettato per colmare questa lacuna richiedendo qualcosa di più vicino a una prova reale.

Come funziona la tecnologia di verifica dell'età e quali dati raccoglie

Non esiste un unico metodo per verificare l'età online, e questo è in parte ciò che rende complicata questa legislazione. Gli approcci comuni includono il caricamento di un documento d'identità rilasciato dal governo, la sottoposizione a scansioni facciali per la stima dell'età, o l'affidamento a servizi di verifica di terze parti che controllano le informazioni dell'utente rispetto a registri esistenti come la storia creditizia o i dati dell'operatore mobile.

Ogni metodo comporta un diverso impatto sulla privacy. Il caricamento di documenti d'identità significa che le piattaforme, o i loro fornitori di verifica, gestiscono scansioni di patenti di guida o passaporti, documenti pieni di dati che vanno ben oltre la data di nascita. La scansione facciale evita il caricamento di documenti ma introduce la raccolta di dati biometrici, che comporta rischi a lungo termine propri, poiché gli identificatori biometrici non possono essere modificati se vengono esposti. I servizi di verifica di terze parti spesso si trovano tra l'utente e la piattaforma, il che significa che le informazioni personali di un utente possono passare attraverso un'azienda di cui la maggior parte delle persone non ha mai sentito parlare e a cui non ha mai accettato di affidarsi direttamente.

L'effetto pratico è che una legge sulla verifica dell'età mirata a proteggere i minori finisce per richiedere dati legati all'identità anche dagli adulti, poiché le piattaforme non possono verificare chi ha meno di 16 anni senza prima verificare chi ne ha di più.

Conservazione dei dati e rischi di verifica di terze parti per i minori

Una volta raccolti questi dati, la domanda successiva è cosa succede loro. Il Bill C-34 richiederebbe protezioni per le informazioni personali raccolte attraverso la verifica dell'età, ma i dettagli sui periodi di conservazione, le tempistiche di cancellazione e la condivisione dei dati con terze parti sono gli elementi che determineranno quanto rischio questo crei nella pratica.

Questo è particolarmente importante per gli stessi utenti che la legge intende proteggere. Se i dati di verifica appartenenti agli adolescenti, inclusi scansioni di documenti d'identità o modelli biometrici, vengono conservati da fornitori terzi più a lungo del necessario, o condivisi tra servizi per scopi di prevenzione delle frodi, si crea una nuova categoria di registri sensibili legati ai minori che non esisteva su questa scala in precedenza. Una violazione presso un fornitore di verifica, piuttosto che presso la stessa piattaforma di social media, potrebbe esporre esattamente il tipo di informazioni che la legge cerca di proteggere.

Come si inserisce nella più ampia spinta del Canada verso i controlli d'identità online

Il Bill C-34 non esiste in isolamento. Riflette un modello più ampio nella recente legislazione canadese che chiede ai canadesi di dimostrare chi sono, o di fornire più informazioni identificative, in cambio dell'uso di servizi digitali. Questo modello va oltre i social media. La proposta di legge canadese sull'accesso legale, il Bill C-22, ha già attirato critiche dopo che la RCMP ha confermato che mira alle comunicazioni crittografate, nonostante le precedenti assicurazioni del governo che la crittografia non sarebbe stata toccata. Nell'insieme, questi disegni di legge suggeriscono una direzione normativa in cui la verifica dell'identità e la ridotta anonimità online stanno diventando aspettative predefinite piuttosto che eccezioni.

Cosa significa per te

Se sei un genitore, il Bill C-34 potrebbe sembrare una protezione benvenuta. Ma vale la pena capire che il successo della legge dipende interamente da sistemi di verifica che toccheranno anche gli utenti adulti, non solo gli adolescenti. Se usi i social media in Canada, dovresti aspettarti che la conformità a questo disegno di legge possa eventualmente significare inviare una qualche forma di documento d'identità, scansione biometrica o controllo di terze parti per mantenere attivo il tuo account esistente, non solo per le nuove registrazioni di minori.

I canadesi attenti alla privacy dovrebbero prestare molta attenzione a quale metodo di verifica sceglieranno le piattaforme, poiché quella decisione determina se la tua impronta dati cresce leggermente (una stima dell'età una tantum) o significativamente (un documento d'identità archiviato o un profilo biometrico detenuto da un fornitore terzo).

Punti chiave

  • Il Bill C-34 richiede alle piattaforme di bloccare gli utenti sotto i 16 anni, il che in pratica significa verificare l'età di ogni utente, non solo dei minori.
  • I metodi di verifica vanno dal caricamento di documenti d'identità alla scansione facciale ai controlli di dati di terze parti, ciascuno con diversi compromessi sulla privacy.
  • La conservazione dei dati e la gestione da parte di terzi dei registri di verifica, specialmente per i minori, rimangono questioni aperte mentre il disegno di legge procede.
  • Questa legislazione si inserisce in un più ampio modello canadese di espansione dei requisiti di identità e sorveglianza online, insieme a disegni di legge come il C-22.

Mentre il Bill C-34 avanza nel processo legislativo, i dettagli su come viene implementata la verifica dell'età e su come vengono conservati quei dati saranno importanti tanto quanto l'intento della politica. Rimanere informati su entrambi i fronti è il modo migliore per i canadesi di sostenere un sistema che protegga i ragazzi senza esporre tutti gli altri.