O regulador de telecomunicações do Paquistão disse a um tribunal que não pode fazer o que alguns legisladores e ativistas querem que ele faça. Em um relatório submetido à Alta Corte de Islamabad (IHC), a Autoridade de Telecomunicações do Paquistão (PTA) afirmou ser um regulador estatutário vinculado a exercer apenas os poderes que lhe são conferidos por lei. A questão da verificação de idade nas redes sociais pela PTA do Paquistão, em outras palavras, pode ser uma que o próprio regulador diz não ter base legal para responder.

O relatório fonte é breve, então este texto se atém ao que é conhecido e explica por que a posição importa para a privacidade.

O que a PTA disse à Alta Corte de Islamabad

De acordo com a reportagem do Dawn, a submissão da PTA ao IHC faz um ponto restrito, mas significativo: ela só pode agir dentro da autoridade que lhe é concedida por estatuto. Com base nisso, a autoridade afirmou que não tem o poder de impor verificação de idade obrigatória ou de restringir o acesso de menores às redes sociais.

Essa é uma declaração sobre limites legais, não sobre se a segurança infantil online é importante. Um regulador estatutário não pode criar novas obrigações para plataformas ou usuários simplesmente porque há pressão pública ou política para fazê-lo. Se a lei não lhe dá esse poder, diz a autoridade, qualquer mandato desse tipo precisaria vir de outro lugar, muito provavelmente por meio de legislação.

A petição foi feita em um processo judicial, o que significa que os juízes agora pesarão a posição do regulador. A fonte não detalha como o tribunal respondeu, então seria prematuro prever um desfecho.

Por que os reguladores têm dificuldade em aplicar mandatos de verificação de idade

A verificação de idade parece simples: manter as crianças fora de certas plataformas. Na prática, esbarra em vários problemas que vão além do Paquistão.

Autoridade legal. Como ilustra o relatório da PTA, um regulador precisa de um mandato legal claro. Sem ele, qualquer ordem exigindo que plataformas verifiquem as idades dos usuários poderia ser contestada por exceder seus poderes.

Aplicação técnica. As plataformas geralmente são operadas por empresas sediadas fora do país. Obrigá-las a coletar e verificar informações de idade exige um arcabouço legal que especifique quem é responsável, o que conta como verificação aceitável e quais penalidades se aplicam.

Formas de contornar. As verificações de idade podem ser dribladas. Usuários podem inserir dados falsos, pegar emprestada a conta de um adulto ou usar ferramentas que alteram sua localização aparente. Os reguladores então enfrentam uma escolha entre aceitar uma aplicação falha ou escalar para controles mais amplos e intrusivos.

É nesse último ponto que surge uma lacuna entre a demanda política e a realidade legal. É fácil pedir que menores sejam mantidos fora das redes sociais. É muito mais difícil construir um sistema legal e viável que faça isso sem consequências abrangentes para todos os demais.

Riscos à privacidade da verificação de idade e como se compara globalmente

O problema central de privacidade é que você não pode verificar a idade de uma criança sem também verificar a de todos os outros. Um mandato normalmente significa que todo usuário, adulto ou menor, deve provar sua idade antes de obter acesso.

Dependendo do método, isso pode envolver:

  • Enviar um documento de identidade emitido pelo governo ou detalhes de identidade nacional
  • Submeter uma varredura facial ou selfie para estimativa de idade
  • Vincular uma conta a um número de telefone ou outro identificador verificado

Cada método cria dados sensíveis que precisam ser coletados, armazenados ou processados por alguém. Isso cria um alvo para vazamentos e uma ferramenta potencial de rastreamento. Também pode acabar com o uso anônimo ou pseudônimo da internet, o que importa para jornalistas, ativistas e pessoas comuns que preferem não vincular sua identidade a tudo o que leem e dizem.

Muitos governos ao redor do mundo estão debatendo ou buscando alguma forma de verificação de idade para serviços online, e as abordagens variam amplamente. O fio condutor é o mesmo trade-off: garantia de idade mais forte geralmente significa mais dados pessoais em circulação. A posição da PTA coloca o debate no Paquistão em um estágio mais inicial e básico, perguntando primeiro se algum regulador tem o poder legal de exigi-la.

Essa questão carrega peso extra dado o contexto mais amplo. A Anistia Internacional documentou um padrão de censura e vigilância no país, que abordamos em A repressão digital do Paquistão: o que o relatório da Anistia revela. Controles de acesso vinculados à identidade adicionariam mais uma camada a um ambiente onde os direitos digitais já estão sob pressão.

O que isso significa para você

Para usuários no Paquistão, a petição da PTA não muda nada da noite para o dia. Nenhum regime de verificação de idade obrigatória foi implementado pelo regulador e, por sua própria conta, ele não tem autoridade para criar um. Mas a questão está claramente viva nos tribunais, e o desfecho pode moldar regras futuras.

Alguns pontos práticos:

  • Seja cauteloso com documentos de identidade. Se uma plataforma ou serviço pedir documento ou varredura facial, verifique por que precisa disso, por quanto tempo mantém os dados e com quem os compartilha.
  • Minimize o compartilhamento de dados. Forneça apenas o estritamente necessário e evite reutilizar os mesmos identificadores em muitos serviços.
  • Os pais têm opções agora. Controles parentais no nível do dispositivo e conversas abertas com as crianças não dependem de nenhum mandato governamental.
  • Acompanhe o processo legal. Qualquer exigência futura provavelmente virá por meio de legislação ou decisão judicial, então detalhes sobre escopo, tratamento de dados e supervisão serão importantes.

Principais conclusões

O debate sobre a verificação de idade nas redes sociais pela PTA do Paquistão chegou a uma encruzilhada legal. O regulador diz que não tem poder estatutário para exigir verificações de idade ou restringir o acesso de menores, deixando a questão para tribunais e legisladores. Qualquer que seja o próximo passo, o custo à privacidade dos controles de acesso baseados em identidade merece escrutínio antes que quaisquer regras sejam escritas.

Para entender o ambiente mais amplo em que este debate está ocorrendo, leia nossa cobertura do relatório da Anistia sobre restrições e vigilância na internet no Paquistão, e continue acompanhando o vpn.social para atualizações sobre desenvolvimentos em direitos digitais.