Un piano per la sicurezza dei minori che potrebbe riguardare ogni adulto
Un quadro normativo proposto per proteggere i minori online in India ha fatto emergere un compromesso scomodo: per tenere i minori lontani da certe piattaforme, il sistema potrebbe dover chiedere a ogni singolo utente adulto di dimostrare, tramite dati biometrici, di non essere un bambino. La questione è stata al centro di una tavola rotonda tenutasi a Nuova Delhi il 31 luglio, in cui avvocati, psichiatri ed esperti di diritti digitali, ospitati da MediaNama, hanno analizzato nel dettaglio il proposto quadro a tre livelli per la protezione dei dati e della sicurezza dei minori in India.
La tensione di fondo è semplice da enunciare ma difficile da risolvere. Se una piattaforma vuole impedire in modo affidabile ai minori di accedere a determinati contenuti o funzionalità, ha bisogno di un modo per verificare l’età degli utenti. In India, il sistema di identità su larga scala più immediatamente disponibile è Aadhaar, il programma di identificazione biometrica del paese che già copre la stragrande maggioranza della popolazione attraverso dati di impronte digitali, iride e volto. Usare Aadhaar per la verifica dell’età significherebbe che gli adulti, e non solo i minori, dovrebbero autenticarsi biometricamente semplicemente per dimostrare di non rientrare in una fascia d’età protetta.
Come dovrebbe funzionare il quadro a tre livelli
In base a quanto emerso durante la tavola rotonda, il quadro in esame suddivide gli obblighi di protezione dei minori in tre livelli, probabilmente differenziati per fasce d’età o livelli di rischio della piattaforma, anche se le soglie esatte non sono state al centro del dibattito. Ciò che conta per chi si occupa di privacy è il meccanismo sottostante: la verifica dell’età per i social media si baserebbe su un’infrastruttura identitaria nata per l’erogazione di sussidi e servizi pubblici, non per regolamentare l’accesso alle piattaforme online.
Questa riconversione solleva interrogativi che vanno oltre questa singola politica. Aadhaar è stato progettato per autenticare l’identità per sussidi, servizi bancari e prestazioni governative. Usarlo come prova universale della maggiore età introduce una nuova categoria di esposizione: piattaforme, intermediari di verifica o lo stesso governo dovrebbero elaborare conferme biometriche su una scala che copre quasi tutti gli utenti internet del paese, indipendentemente dal fatto che abbiano figli in casa o alcun interesse per le restrizioni sui contenuti rivolti ai minori.
Perché i controlli biometrici dell’età preoccupano i difensori della privacy
Gli psichiatri e gli avvocati intervenuti alla tavola rotonda di MediaNama avrebbero segnalato preoccupazioni che vanno oltre la semplice raccolta di dati. Gli identificatori biometrici, a differenza delle password o delle credenziali di accesso, non possono essere reimpostati se compromessi. La scansione di un’impronta digitale o dell’iride collegata a una transazione di verifica dell’età diventa un marcatore permanente che, una volta esposto o utilizzato in modo improprio, non può essere riemesso come invece si fa con una password trapelata.
Non è la prima volta che le autorità indiane adottano una visione estensiva di cosa debba intendersi per privacy negli spazi digitali pubblici o quasi-pubblici. In un procedimento separato, gli avvocati del governo in una causa presso l’Alta Corte di Delhi hanno sostenuto che la privacy in ambienti pubblici è una sorta di ossimoro giuridico, una posizione che segnala come i funzionari potrebbero affrontare l’equilibrio tra strumenti di sorveglianza e diritti individuali quando la sicurezza dei minori o l’ordine pubblico vengono invocati come giustificazione.
L’India non è sola nel confrontarsi con la tensione tra verifica e abuso di potere. Le autorità di regolamentazione di altri paesi hanno proposto propri sistemi obbligatori di identità o licenze per l’accesso digitale, e le resistenze sono state costanti. La recente mossa della Turchia di imporre licenze governative per i fornitori di VPN ha suscitato un’ondata analoga di critiche, con gli oppositori che sostengono che gli obblighi di licenza rischiano di diventare strumenti per un controllo più ampio anziché misure di sicurezza mirate. Lo schema che accomuna questi casi è che una politica inquadrata come protezione di un gruppo vulnerabile, siano essi minori o il pubblico in generale, finisce per richiedere un’infrastruttura che tocca tutti.
Cosa significa questo per te
Se sei un utente dei social media in India, questa proposta è ancora in fase di discussione, ma vale la pena capire cosa potrebbe cambiare se un sistema di verifica dell’età basato sulla biometria dovesse andare avanti. Qualsiasi obbligo di collegare i dati biometrici di Aadhaar agli account social comporterebbe che l’attività sulle piattaforme diventi riconducibile a un’identità rilasciata dal governo in un modo che attualmente non lo è. Questo ha implicazioni per l’anonimato, per la possibilità di usare account pseudonimi e per il livello di aggregazione dei dati che potrebbe diventare possibile tra diversi servizi, qualora i fornitori della verifica o le piattaforme conservassero traccia di questi controlli.
Anche se non hai figli e non hai un interesse diretto nelle politiche di sicurezza per i minori, un obbligo universale di verifica dell’età richiederebbe comunque la tua partecipazione, poiché l’unico modo per dimostrare di essere adulti in un simile sistema è sottoporsi allo stesso controllo biometrico di tutti gli altri. È questo il paradosso messo in luce dai partecipanti alla tavola rotonda: una politica pensata per proteggere un sottoinsieme di utenti finisce per esigere l’autenticazione da parte dell’intera base utenti.
Rimanere informati e proteggere i propri dati
La proposta non è stata ancora finalizzata e il dibattito pubblico, come la tavola rotonda di MediaNama, fa parte del processo attraverso il quale tali quadri normativi vengono esaminati prima dell’attuazione. I lettori che vogliono anticipare questi sviluppi dovrebbero tenere d’occhio i documenti di consultazione ufficiali o i progetti di legge delle autorità di regolamentazione indiane, poiché i periodi di consultazione pubblica sono spesso l’unica finestra per un contributo significativo prima che le norme entrino in vigore.
Nel frattempo, è bene verificare quali informazioni sulla propria identità si sono già collegate ai propri account online e prestare attenzione prima di acconsentire a qualsiasi nuova richiesta di verifica, finché non si è compreso esattamente quali dati vengano raccolti e per quanto tempo vengano conservati. Mentre la verifica dell’età per i social media diventa un tema ricorrente di dibattito politico in India e altrove, comprendere i meccanismi che stanno dietro a questi sistemi, e non solo i loro obiettivi dichiarati, è il modo migliore per valutare se una data proposta protegga davvero i minori o semplicemente ampli la portata della sorveglianza digitale per tutti.
