Pakistans PTA forteller IHC at de ikke kan pålegge aldersverifisering

Pakistans telekommunikasjonsmyndighet har fortalt en domstol at den ikke kan gjøre det enkelte lovgivere og kampanjeaktører ønsker at den skal gjøre. I en rapport sendt til Islamabad High Court (IHC), sa Pakistan Telecommunication Authority (PTA) at den er en lovfestet regulator som er bundet til kun å utøve de fullmakter som er gitt den ved lov. Spørsmålet om Pakistans PTA og aldersverifisering av sosiale medier kan med andre ord være et spørsmål som regulatoren selv sier den ikke har noe rettslig grunnlag for å svare på.

Kilderapporten er kort, så dette innlegget holder seg til det som er kjent og forklarer hvorfor standpunktet er viktig for personvernet.

Hva PTA fortalte Islamabad High Court

I følge Dawns rapportering gjør PTAs innlegg til IHC et snevert, men betydningsfullt poeng: den kan bare handle innenfor den myndigheten den er tildelt ved lov. På det grunnlaget sa myndigheten at den mangler myndighet til å pålegge obligatorisk aldersverifisering eller begrense mindreåriges tilgang til sosiale medier.

Dette er en uttalelse om juridiske grenser, ikke om hvorvidt barns sikkerhet på nett er viktig. En lovfestet regulator kan ikke skape nye forpliktelser for plattformer eller brukere bare fordi det er offentlig eller politisk press for å gjøre det. Hvis loven ikke gir den den myndigheten, sier myndigheten, må et slikt pålegg komme fra et annet sted, mest sannsynlig gjennom lovgivning.

Innleveringen ble gjort i en rettssak, noe som betyr at dommere nå vil veie regulatorens standpunkt. Kilden beskriver ikke hvordan domstolen har respondert, så det ville være for tidlig å forutsi et utfall.

Hvorfor regulatorer sliter med å håndheve pålegg om aldersporter

Aldersporter høres enkelt ut: hold barn borte fra visse plattformer. I praksis støter det på flere problemer som går utover Pakistan.

Juridisk myndighet. Som PTAs rapport illustrerer, trenger en regulator et klart juridisk mandat. Uten det kan enhver ordre som krever at plattformer verifiserer brukeres alder, bli utfordret som å overskride dens fullmakter.

Teknisk håndheving. Plattformer drives vanligvis av selskaper basert utenfor landet. Å tvinge dem til å samle inn og kontrollere aldersinformasjon krever et juridisk rammeverk som spesifiserer hvem som er ansvarlig, hva som regnes som akseptabel verifisering, og hvilke straffer som gjelder.

Omgåelser. Alderskontroller kan omgås. Brukere kan oppgi falske opplysninger, låne en voksens konto eller bruke verktøy som endrer deres tilsynelatende posisjon. Regulatorer står da overfor et valg mellom å akseptere lekk håndheving eller å eskalere til bredere og mer inngripende kontroller.

Det siste punktet er der et gap oppstår mellom politisk etterspørsel og juridisk virkelighet. Det er lett å kreve at mindreårige holdes borte fra sosiale medier. Det er mye vanskeligere å bygge et lovlig, gjennomførbart system som gjør det uten omfattende konsekvenser for alle andre.

Personvernrisiko ved aldersverifisering og hvordan det ser ut globalt

Kjerneproblemet for personvernet er at du ikke kan verifisere et barns alder uten også å verifisere alles andres alder. Et pålegg betyr vanligvis at hver bruker, voksen eller mindreårig, må bevise sin alder før de får tilgang.

Avhengig av metoden kan det innebære:

• Å laste opp en statlig utstedt ID eller nasjonale identitetsopplysninger
• Å sende inn en ansiktsskanning eller selfie for aldersestimering
• Å koble en konto til et telefonnummer eller annen verifisert identifikator

Hver metode skaper sensitive data som må samles inn, lagres eller behandles av noen. Det skaper et mål for brudd og et potensielt verktøy for sporing. Det kan også avslutte anonym eller pseudonym bruk av internett, noe som betyr mye for journalister, aktivister og vanlige mennesker som foretrekker å ikke knytte identiteten sin til alt de leser og sier.

Mange regjeringer verden over debatterer eller forfølger en eller annen form for aldersportering for nettjenester, og tilnærmingene varierer sterkt. Den felles tråden er den samme avveiningen: sterkere alderssikring betyr generelt mer personlige data i omløp. PTAs standpunkt plasserer Pakistans debatt på et tidligere, mer grunnleggende stadium, der man først spør om noen regulator i det hele tatt har den juridiske myndigheten til å kreve det.

Dette spørsmålet veier ekstra tungt gitt den bredere konteksten. Amnesty International har dokumentert et mønster av sensur og overvåking i landet, som vi dekket i Pakistans digitale innstramming: Hva Amnesty-rapporten avslører. Identitetskoblede tilgangskontroller vil legge til nok et lag i et miljø der digitale rettigheter allerede er under press.

Hva dette betyr for deg

For brukere i Pakistan endrer ikke PTAs innlevering noe over natten. Ingen obligatorisk ordning for aldersverifisering er blitt innført av regulatoren, og etter dens egen fremstilling har den ikke myndighet til å opprette en. Men saken er tydeligvis levende i domstolene, og utfallet kan forme fremtidige regler.

Noen praktiske punkter:

• Vær forsiktig med identitetsdokumenter. Hvis en plattform eller tjeneste ber om ID eller en ansiktsskanning, sjekk hvorfor den trenger det, hvor lenge den beholder dataene, og hvem den deler dem med.
• Minimer datadeling. Oppgi bare det som er strengt nødvendig, og unngå å gjenbruke de samme identifikatorene på tvers av mange tjenester.
• Foreldre har alternativer nå. Foreldrekontroller på enhetsnivå og åpne samtaler med barn avhenger ikke av noe myndighetspålegg.
• Følg med på den juridiske prosessen. Ethvert fremtidig krav vil sannsynligvis komme gjennom lovgivning eller en domstolsavgjørelse, så detaljer om omfang, datahåndtering og tilsyn vil være viktige.

Viktige punkter

Debatten om Pakistans PTA og aldersverifisering av sosiale medier har nådd et juridisk veiskille. Regulatoren sier den ikke har lovfestet myndighet til å pålegge alderskontroller eller begrense mindreåriges tilgang, og overlater spørsmålet til domstoler og lovgivere. Uansett hva som kommer neste gang, fortjener personvernkostnaden ved identitetsbaserte tilgangskontroller gransking før noen regler skrives.

For å forstå det bredere miljøet denne debatten foregår i, les vår dekning av Amnesty-rapporten om Pakistans internetbegrensninger og overvåking, og følg vpn.social for oppdateringer om utviklingen innen digitale rettigheter.