Il regolatore delle telecomunicazioni pakistano ha detto a un tribunale che non può fare ciò che alcuni legislatori e attivisti vorrebbero che facesse. In un rapporto presentato all'Alta Corte di Islamabad (IHC), la Pakistan Telecommunication Authority (PTA) ha dichiarato di essere un regolatore statutario vincolato a esercitare solo i poteri conferitigli dalla legge. La questione della verifica dell'età sui social media da parte del PTA pakistano, in altre parole, potrebbe essere una di quelle a cui il regolatore stesso afferma di non avere alcuna base giuridica per rispondere.

Il rapporto di origine è breve, quindi questo articolo si attiene a ciò che è noto e spiega perché la posizione è importante per la privacy.

Cosa ha detto il PTA all'Alta Corte di Islamabad

Secondo il resoconto di Dawn, la presentazione del PTA all'IHC fa un punto limitato ma significativo: può agire solo entro l'autorità conferitagli dallo statuto. Su questa base, l'autorità ha affermato di non avere il potere di imporre la verifica obbligatoria dell'età o di limitare l'accesso ai social media per i minori.

Questa è una dichiarazione sui limiti legali, non sull'importanza della sicurezza dei bambini online. Un regolatore statutario non può creare nuovi obblighi per le piattaforme o gli utenti semplicemente perché esiste una pressione pubblica o politica in tal senso. Se la legge non gli conferisce tale potere, afferma l'autorità, qualsiasi mandato del genere dovrebbe venire da altrove, molto probabilmente attraverso la legislazione.

Il deposito è stato effettuato in un procedimento giudiziario, il che significa che i giudici valuteranno ora la posizione del regolatore. La fonte non dettaglia come il tribunale abbia risposto, quindi sarebbe prematuro prevedere un esito.

Perché i regolatori faticano a far rispettare i mandati di age-gating

L'age-gating sembra semplice: tenere i bambini fuori da certe piattaforme. In pratica, si scontra con diversi problemi che vanno oltre il Pakistan.

Autorità legale. Come illustra il rapporto del PTA, un regolatore ha bisogno di un chiaro mandato legale. Senza di esso, qualsiasi ordine che richieda alle piattaforme di verificare l'età degli utenti potrebbe essere contestato come eccedente i suoi poteri.

Applicazione tecnica. Le piattaforme sono tipicamente gestite da aziende con sede fuori dal paese. Obbligarle a raccogliere e verificare le informazioni sull'età richiede un quadro giuridico che specifichi chi è responsabile, cosa costituisce una verifica accettabile e quali sanzioni si applicano.

Aggiramenti. I controlli dell'età possono essere aggirati. Gli utenti possono inserire dati falsi, prendere in prestito l'account di un adulto o usare strumenti che cambiano la loro posizione apparente. I regolatori si trovano quindi di fronte a una scelta tra accettare un'applicazione lacunosa o escalare verso controlli più ampi e intrusivi.

È su quest'ultimo punto che emerge un divario tra la domanda politica e la realtà giuridica. È facile chiedere che i minori siano tenuti fuori dai social media. È molto più difficile costruire un sistema legale e praticabile che lo faccia senza conseguenze di vasta portata per tutti gli altri.

Rischi per la privacy della verifica dell'età e confronto globale

Il problema centrale per la privacy è che non puoi verificare l'età di un bambino senza verificare anche quella di tutti gli altri. Un mandato tipicamente significa che ogni utente, adulto o minore, deve dimostrare la propria età prima di ottenere l'accesso.

A seconda del metodo, questo può comportare:

  • Caricare un documento d'identità rilasciato dal governo o dettagli di identità nazionale
  • Inviare una scansione del viso o un selfie per la stima dell'età
  • Collegare un account a un numero di telefono o altro identificatore verificato

Ogni metodo crea dati sensibili che devono essere raccolti, archiviati o elaborati da qualcuno. Questo crea un obiettivo per violazioni e un potenziale strumento di tracciamento. Può anche porre fine all'uso anonimo o pseudonimo di internet, il che è importante per giornalisti, attivisti e persone comuni che preferiscono non legare la propria identità a tutto ciò che leggono e dicono.

Molti governi in tutto il mondo stanno discutendo o perseguendo una qualche forma di age-gating per i servizi online, e gli approcci differiscono ampiamente. Il filo conduttore è lo stesso compromesso: un'assurance sull'età più forte generalmente significa più dati personali in circolazione. La posizione del PTA colloca il dibattito pakistano in una fase più precoce e basilare, chiedendo innanzitutto se qualche regolatore abbia il potere legale di richiederlo.

Questa domanda ha un peso extra dato il contesto più ampio. Amnesty International ha documentato un modello di censura e sorveglianza nel paese, che abbiamo trattato in La repressione digitale del Pakistan: cosa rivela il rapporto di Amnesty. I controlli di accesso legati all'identità aggiungerebbero un ulteriore livello a un ambiente in cui i diritti digitali sono già sotto pressione.

Cosa significa per te

Per gli utenti in Pakistan, il deposito del PTA non cambia nulla da un giorno all'altro. Nessun regime obbligatorio di verifica dell'età è stato messo in atto dal regolatore e, per sua stessa ammissione, non ha l'autorità per crearne uno. Ma la questione è chiaramente viva nei tribunali, e l'esito potrebbe plasmare le regole future.

Alcuni punti pratici:

  • Sii cauto con i documenti d'identità. Se una piattaforma o un servizio chiede un documento d'identità o una scansione del viso, verifica perché ne ha bisogno, per quanto tempo conserva i dati e con chi li condivide.
  • Riduci al minimo la condivisione dei dati. Fornisci solo ciò che è strettamente richiesto ed evita di riutilizzare gli stessi identificatori su molti servizi.
  • I genitori hanno opzioni ora. I controlli parentali a livello di dispositivo e conversazioni aperte con i bambini non dipendono da alcun mandato governativo.
  • Segui il processo legale. Qualsiasi requisito futuro probabilmente arriverà attraverso la legislazione o una sentenza del tribunale, quindi i dettagli su ambito, trattamento dei dati e supervisione saranno importanti.

Punti chiave

Il dibattito sulla verifica dell'età sui social media da parte del PTA pakistano ha raggiunto un bivio legale. Il regolatore afferma di non avere il potere statutario di imporre controlli dell'età o limitare l'accesso dei minori, lasciando la questione ai tribunali e ai legislatori. Qualunque cosa accada dopo, il costo per la privacy dei controlli di accesso basati sull'identità merita un esame attento prima che vengano scritte delle regole.

Per comprendere il contesto più ampio in cui si svolge questo dibattito, leggi la nostra copertura del rapporto di Amnesty sulle restrizioni internet e la sorveglianza in Pakistan, e continua a seguire vpn.social per aggiornamenti sugli sviluppi dei diritti digitali.