Um plano de segurança infantil que pode afetar todos os adultos

Uma proposta de estrutura para proteger crianças online na Índia trouxe à tona um dilema desconfortável: para manter menores fora de certas plataformas, o sistema pode exigir que cada usuário adulto prove, biometricamente, que não é uma criança. A questão foi o foco de uma mesa-redonda realizada em Nova Delhi em 31 de julho, onde advogados, psiquiatras e especialistas em direitos digitais se reuniram, organizados pelo MediaNama, para dissecar a proposta indiana de estrutura de três níveis para dados e segurança infantil.

A tensão central é simples de enunciar, mas difícil de resolver. Se uma plataforma deseja bloquear de forma confiável o acesso de crianças a determinados conteúdos ou funcionalidades, ela precisa de algum mecanismo para confirmar a idade do usuário. Na Índia, o sistema de identidade em larga escala mais prontamente disponível é o Aadhaar, o programa de identificação biométrica do país que já cobre a grande maioria da população por meio de impressões digitais, íris e dados faciais. Usar o Aadhaar para verificação de idade significaria que adultos, e não apenas menores, precisariam se autenticar biometricamente apenas para provar que estão fora de uma categoria etária protegida.

Como a estrutura de três níveis deve funcionar

De acordo com a discussão na mesa-redonda, a estrutura em análise divide as obrigações de segurança infantil em três níveis, provavelmente diferenciando por faixas etárias ou níveis de risco da plataforma, embora os limiares exatos não tenham sido o foco da cobertura. O que importa para os observadores da privacidade é o mecanismo subjacente: a verificação de idade para redes sociais se basearia em uma infraestrutura de identidade originalmente construída para a distribuição de benefícios sociais e serviços governamentais, e não para controlar o acesso a plataformas online.

Essa reorientação de finalidade levanta questões que vão além desta única política. O Aadhaar foi projetado para autenticar a identidade para subsídios, serviços bancários e benefícios governamentais. Usá-lo como prova universal de maioridade introduz uma nova categoria de exposição: plataformas, intermediários de verificação ou o próprio governo precisariam processar confirmações biométricas em uma escala que abrange praticamente todos os usuários de internet do país, tenham ou não crianças em casa ou qualquer interesse em restrições de conteúdo voltadas para o público infantil.

Por que verificações biométricas de idade preocupam os defensores da privacidade

Os psiquiatras e advogados que participaram da mesa-redonda do MediaNama supostamente levantaram preocupações que vão além da simples coleta de dados. Identificadores biométricos, ao contrário de senhas ou credenciais de conta, não podem ser redefinidos se forem comprometidos. Uma impressão digital ou escaneamento de íris vinculado a uma transação de verificação de idade se torna um marcador permanente que, uma vez exposto ou mal utilizado, não pode ser reemitido como uma senha vazada.

Esta não é a primeira vez que as autoridades indianas adotam uma visão ampla do que a privacidade deve significar em espaços digitais públicos ou quase públicos. Em um processo separado, advogados do governo em um caso no Tribunal Superior de Deli argumentaram que privacidade em ambientes públicos é uma espécie de oximoro jurídico, uma posição que sinaliza como as autoridades podem abordar o equilíbrio entre ferramentas de vigilância e direitos individuais quando a segurança infantil ou a ordem pública são as justificativas declaradas.

A Índia também não está sozinha ao lidar com a tensão entre verificação e excesso regulatório. Reguladores de outros países propuseram seus próprios sistemas obrigatórios de identidade ou licenciamento para acesso digital, e a resistência tem sido consistente. A recente medida da Turquia de exigir licenças emitidas pelo governo para provedores de VPN atraiu uma onda semelhante de críticas, com críticos argumentando que as exigências de licenciamento correm o risco de se tornar ferramentas para um controle mais amplo em vez de medidas de segurança estritamente direcionadas. O padrão nesses casos é que uma política estruturada em torno da proteção de um grupo vulnerável, sejam menores ou o público em geral, acaba exigindo uma infraestrutura que afeta a todos.

O que isso significa para você

Se você é um usuário de redes sociais na Índia, esta proposta ainda está em fase de discussão, mas vale a pena entender o que pode mudar se um sistema de verificação de idade baseado em biometria avançar. Qualquer exigência de vincular a biometria do Aadhaar a contas de redes sociais significaria que sua atividade na plataforma se tornaria rastreável a um registro de identidade emitido pelo governo de uma forma que atualmente não é. Isso tem implicações para o anonimato, para a capacidade de usar contas pseudônimas e para a quantidade de agregação de dados que se torna possível entre serviços, caso os provedores de verificação ou as plataformas retenham registros dessas verificações.

Mesmo que você não tenha filhos e não tenha interesse direto na política de segurança infantil, um mandato universal de verificação de idade ainda exigiria sua participação, já que a única maneira de provar que você é adulto em tal sistema é submeter-se à mesma verificação biométrica que todos os outros. Esse é o paradoxo que os participantes da mesa-redonda destacaram: uma política destinada a proteger um subconjunto de usuários acaba exigindo a autenticação de toda a base de usuários.

Mantendo-se informado e protegendo seus dados

A proposta não foi finalizada, e a discussão pública, como a mesa-redonda do MediaNama, faz parte do processo pelo qual tais estruturas são examinadas antes da implementação. Leitores que desejam se antecipar a esses desdobramentos devem ficar atentos a documentos de consulta pública ou projetos de lei dos reguladores indianos, já que os períodos de comentários públicos costumam ser a única janela para uma contribuição significativa antes que as regras entrem em vigor.

Enquanto isso, vale a pena revisar quais informações de identidade você já vinculou às suas contas online e ter cautela ao consentir com qualquer nova solicitação de verificação até entender exatamente quais dados ela coleta e por quanto tempo serão retidos. À medida que a verificação de idade para redes sociais se torna um debate político recorrente na Índia e em outros lugares, entender a mecânica por trás desses sistemas, e não apenas seus objetivos declarados, é a melhor maneira de avaliar se uma determinada proposta realmente protege as crianças ou simplesmente expande o escopo da vigilância digital para todos.