Pakistans telekomregleringsmyndighet har sagt till en domstol att den inte kan göra det som vissa lagstiftare och kampanjorganisationer vill att den ska göra. I en rapport som lämnats in till Islamabad High Court (IHC) uppgav Pakistan Telecommunication Authority (PTA) att den är en lagstadgad regleringsmyndighet som är bunden att endast utöva de befogenheter som lagen ger den. Frågan om Pakistans PTA:s åldersverifiering på sociala medier kan med andra ord vara en som regleringsmyndigheten själv säger sig sakna rättslig grund att besvara.

Källrapporten är kortfattad, så detta inlägg håller sig till vad som är känt och förklarar varför ståndpunkten är viktig för integriteten.

Vad PTA berättade för Islamabad High Court

Enligt Dawns rapportering gör PTA:s inlaga till IHC en snäv men betydelsefull poäng: den kan bara agera inom den befogenhet som lagen ger den. På den grunden uppgav myndigheten att den saknar befogenhet att införa obligatorisk åldersverifiering eller begränsa minderårigas tillgång till sociala medier.

Det är ett uttalande om rättsliga gränser, inte om huruvida barns säkerhet online är viktig. En lagstadgad regleringsmyndighet kan inte skapa nya skyldigheter för plattformar eller användare bara för att det finns allmän eller politisk press att göra det. Om lagen inte ger den den befogenheten, säger myndigheten, skulle ett sådant mandat behöva komma från någon annanstans, troligen genom lagstiftning.

Inlagan gjordes i ett domstolsförfarande, vilket innebär att domare nu kommer att väga regleringsmyndighetens ståndpunkt. Källan beskriver inte hur domstolen har svarat, så det vore förhastat att förutspå ett utfall.

Varför regleringsmyndigheter har svårt att genomdriva åldersgränskrav

Åldersgränser låter enkelt: håll barn borta från vissa plattformar. I praktiken stöter det på flera problem som går bortom Pakistan.

Rättslig befogenhet. Som PTA:s rapport illustrerar behöver en regleringsmyndighet ett tydligt rättsligt mandat. Utan ett sådant skulle varje order som kräver att plattformar verifierar användares ålder kunna ifrågasättas som ett överskridande av dess befogenheter.

Teknisk efterlevnad. Plattformar drivs vanligtvis av företag baserade utanför landet. Att tvinga dem att samla in och kontrollera åldersinformation kräver ett rättsligt ramverk som anger vem som är ansvarig, vad som räknas som godtagbar verifiering och vilka påföljder som gäller.

Kringgåenden. Ålderskontroller kan kringgås. Användare kan ange falska uppgifter, låna en vuxens konto eller använda verktyg som ändrar deras synliga plats. Regleringsmyndigheter står då inför ett val mellan att acceptera bristfällig efterlevnad eller att eskalera till bredare och mer integritetskränkande kontroller.

Det sista är där en klyfta uppstår mellan politisk efterfrågan och rättslig verklighet. Det är lätt att kräva att minderåriga hålls borta från sociala medier. Det är mycket svårare att bygga ett lagligt, fungerande system som gör det utan genomgripande konsekvenser för alla andra.

Integritetsrisker med åldersverifiering och hur det står sig globalt

Kärnproblemet för integriteten är att man inte kan verifiera ett barns ålder utan att också verifiera alla andras. Ett mandat innebär vanligtvis att varje användare, vuxen eller minderårig, måste bevisa sin ålder innan de får tillgång.

Beroende på metoden kan det innebära:

  • Att ladda upp en statligt utfärdad ID-handling eller nationella identitetsuppgifter
  • Att skicka in en ansiktsskanning eller selfie för åldersuppskattning
  • Att koppla ett konto till ett telefonnummer eller annan verifierad identifierare

Varje metod skapar känsliga data som måste samlas in, lagras eller behandlas av någon. Det skapar ett mål för intrång och ett potentiellt verktyg för spårning. Det kan också göra slut på anonym eller pseudonym internetanvändning, vilket spelar roll för journalister, aktivister och vanliga människor som föredrar att inte koppla sin identitet till allt de läser och säger.

Många regeringar världen över debatterar eller inför någon form av åldersgränser för onlinetjänster, och tillvägagångssätten varierar kraftigt. Den gemensamma nämnaren är samma avvägning: starkare ålderssäkerställande innebär i allmänhet mer personuppgifter i omlopp. PTA:s ståndpunkt placerar Pakistans debatt i ett tidigare, mer grundläggande skede, där man först frågar om någon regleringsmyndighet alls har den rättsliga befogenheten att kräva det.

Denna fråga väger extra tungt med tanke på det bredare sammanhanget. Amnesty International har dokumenterat ett mönster av censur och övervakning i landet, vilket vi behandlade i Pakistans digitala crackdown: vad Amnesty-rapporten avslöjar. Identitetskopplade åtkomstkontroller skulle lägga ännu ett lager till en miljö där digitala rättigheter redan är under press.

Vad detta innebär för dig

För användare i Pakistan förändrar PTA:s inlaga ingenting över en natt. Ingen obligatorisk ordning för åldersverifiering har införts av regleringsmyndigheten, och enligt dess egen uppgift har den inte befogenhet att skapa en. Men frågan är tydligt aktuell i domstolarna, och utfallet kan forma framtida regler.

Några praktiska punkter:

  • Var försiktig med identitetshandlingar. Om en plattform eller tjänst begär ID eller en ansiktsskanning, kontrollera varför den behöver det, hur länge den behåller uppgifterna och vem den delar dem med.
  • Minimera datadelning. Lämna bara det som strikt krävs och undvik att återanvända samma identifierare across många tjänster.
  • Föräldrar har alternativ nu. Föräldrakontroller på enhetsnivå och öppna samtal med barn är inte beroende av något regeringsmandat.
  • Följ den rättsliga processen. Eventuella framtida krav kommer sannolikt genom lagstiftning eller ett domstolsavgörande, så detaljer om omfattning, datahantering och tillsyn kommer att spela roll.

Viktiga slutsatser

Debatten om Pakistans PTA:s åldersverifiering på sociala medier har nått en rättslig vägkorsning. Regleringsmyndigheten säger sig sakna lagstadgad befogenhet att införa ålderskontroller eller begränsa minderårigas tillgång, vilket lämnar frågan till domstolar och lagstiftare. Vad som än kommer härnäst förtjänar integritetskostnaden för identitetsbaserade åtkomstkontroller granskning innan några regler skrivs.

För att förstå den bredare miljö där denna debatt äger rum, läs vår bevakning av Amnesty-rapporten om Pakistans internetrestriktioner och övervakning, och fortsätt följa vpn.social för uppdateringar om utvecklingen för digitala rättigheter.