ออตตาวามีแผนใหม่ในการกันเด็กออกจากโซเชียลมีเดีย และแผนนี้ขึ้นอยู่กับคำถามที่สร้างความฉงนให้กับหน่วยงานกำกับดูแลทั่วโลก: คุณจะพิสูจน์อายุของใครบางคนทางออนไลน์ได้อย่างไรโดยไม่เก็บข้อมูลส่วนบุคคลที่ละเอียดอ่อนของทุกคน?
ในเดือนมิถุนายน รัฐบาลกลางได้เสนอร่างกฎหมาย C-34 ซึ่งเป็นกฎหมายที่จะบังคับให้แพลตฟอร์มโซเชียลมีเดียบล็อกการเข้าถึงสำหรับผู้ใช้ที่มีอายุต่ำกว่า 16 ปี เป้าหมายนั้นตรงไปตรงมา แต่กลไกการทำงานไม่ตรงไปตรงมาเลย ระบบใดก็ตามที่สร้างขึ้นเพื่อหยุดเด็กอายุ 14 ปีไม่ให้สมัครบัญชี จะต้องตรวจสอบอายุของผู้ใช้ทุกคน ไม่ใช่แค่ผู้ที่พยายามเล็ดลอดผ่านกฎเท่านั้น ความเป็นจริงนี้เป็นศูนย์กลางของการถกเถียงที่เพิ่มมากขึ้นเกี่ยวกับการแลกเปลี่ยนความเป็นส่วนตัวในการตรวจสอบอายุตามร่างกฎหมาย C-34 และควรทำความเข้าใจก่อนที่กฎหมายจะมีผลบังคับใช้
สิ่งที่ร่างกฎหมาย C-34 กำหนดให้แพลตฟอร์มต้องทำจริง
โดยแก่นแท้แล้ว ร่างกฎหมาย C-34 กำหนดอายุขั้นต่ำ 16 ปีสำหรับการมีบัญชีโซเชียลมีเดียในแคนาดา แพลตฟอร์มจะถูกบังคับตามกฎหมายให้ป้องกันไม่ให้ผู้ใช้ที่อายุต่ำกว่าเกณฑ์สร้างหรือเก็บรักษาบัญชี ซึ่งหมายความว่าพวกเขาจำเป็นต้องมีวิธีการบางอย่างในการยืนยันว่าบุคคลนั้นอายุเท่าไรจริงๆ ก่อนที่จะให้สิทธิ์เข้าถึง ร่างกฎหมายนี้ไม่ได้ใช้เฉพาะกับการสมัครใหม่เท่านั้น แต่ยังวางภาระการปฏิบัติตามกฎระเบียบไว้ที่ตัวแพลตฟอร์มเอง หมายความว่าบริษัทที่ดำเนินงานในแคนาดาจะต้องสร้างหรือได้รับสิทธิ์ใช้งานระบบตรวจสอบที่สามารถคัดกรองฐานผู้ใช้ทั้งหมดได้ ไม่ใช่แค่การติดธงบัญชีใหม่ที่น่าสงสัยเท่านั้น
นี่คือการเปลี่ยนแปลงครั้งสำคัญจากการระบุวันเกิดด้วยตนเอง ซึ่งเป็นวิธีที่แพลตฟอร์มส่วนใหญ่ใช้จัดการข้อจำกัดด้านอายุในปัจจุบัน ช่องทำเครื่องหมายที่ถามว่า "คุณอายุเกิน 16 ปีหรือไม่" ไม่สามารถสร้างความพอใจให้ใครได้ รวมถึงหน่วยงานกำกับดูแลด้วย ร่างกฎหมาย C-34 ถูกออกแบบมาเพื่อปิดช่องว่างนั้นโดยกำหนดให้ต้องมีหลักฐานที่ใกล้เคียงกับความเป็นจริงมากขึ้น
เทคโนโลยีการตรวจสอบอายุทำงานอย่างไรและเก็บข้อมูลอะไรบ้าง
ไม่มีวิธีการเดียวในการตรวจสอบอายุทางออนไลน์ และนั่นเป็นส่วนหนึ่งที่ทำให้กฎหมายนี้ซับซ้อน แนวทางทั่วไป ได้แก่ การอัปโหลดบัตรประจำตัวที่ออกโดยหน่วยงานรัฐ การยอมรับการสแกนประเมินอายุด้วยใบหน้า หรือการพึ่งพาบริการตรวจสอบจากบุคคลที่สามที่ตรวจสอบข้อมูลของผู้ใช้กับบันทึกที่มีอยู่ เช่น ประวัติเครดิตหรือข้อมูลผู้ให้บริการโทรศัพท์มือถือ
แต่ละวิธีมาพร้อมกับร่องรอยความเป็นส่วนตัวที่แตกต่างกัน การอัปโหลดบัตรประจำตัวหมายความว่าแพลตฟอร์มหรือผู้ให้บริการตรวจสอบของพวกเขาจะจัดการกับการสแกนใบขับขี่หรือหนังสือเดินทาง ซึ่งเป็นเอกสารที่เต็มไปด้วยข้อมูลที่มากกว่าแค่วันเกิด การสแกนใบหน้าหลีกเลี่ยงการอัปโหลดเอกสาร แต่เป็นการนำเข้าสู่การเก็บข้อมูลชีวมิติ ซึ่งมีความเสี่ยงในระยะยาวในตัวของมันเอง เนื่องจากตัวระบุทางชีวมิติไม่สามารถเปลี่ยนแปลงได้หากถูกเปิดเผย บริการตรวจสอบจากบุคคลที่สามมักจะอยู่ระหว่างผู้ใช้กับแพลตฟอร์ม หมายความว่าข้อมูลส่วนบุคคลของผู้ใช้อาจผ่านบริษัทที่คนส่วนใหญ่ไม่เคยได้ยินชื่อและไม่เคยตกลงที่จะไว้วางใจโดยตรง
ผลในทางปฏิบัติคือ กฎหมายตรวจสอบอายุที่มุ่งปกป้องผู้เยาว์จะลงเอยด้วยการต้องการข้อมูลที่ใกล้เคียงกับตัวตนจากผู้ใหญ่ด้วยเช่นกัน เนื่องจากแพลตฟอร์มไม่สามารถตรวจสอบได้ว่าใครอายุต่ำกว่า 16 ปี โดยไม่ต้องตรวจสอบก่อนว่าใครอายุเกินกว่านั้น
การเก็บรักษาข้อมูลและความเสี่ยงจากการตรวจสอบโดยบุคคลที่สามสำหรับผู้เยาว์
เมื่อเก็บข้อมูลนั้นแล้ว คำถามถัดไปคือจะเกิดอะไรขึ้นกับข้อมูลนั้น ร่างกฎหมาย C-34 จะกำหนดให้มีการคุ้มครองข้อมูลส่วนบุคคลที่รวบรวมผ่านการตรวจสอบอายุ แต่รายละเอียดเกี่ยวกับระยะเวลาการเก็บรักษา ไทม์ไลน์การลบข้อมูล และการแบ่งปันข้อมูลกับบุคคลที่สาม คือรายละเอียดที่จะกำหนดว่าสิ่งนี้สร้างความเสี่ยงมากน้อยเพียงใดในทางปฏิบัติ
เรื่องนี้สำคัญที่สุดสำหรับผู้ใช้ที่กฎหมายตั้งใจจะปกป้อง หากข้อมูลการตรวจสอบที่เป็นของวัยรุ่น รวมถึงการสแกนบัตรประจำตัวหรือเทมเพลตชีวมิติ ถูกเก็บรักษาโดยผู้ให้บริการบุคคลที่สามนานเกินความจำเป็น หรือถูกแบ่งปันข้ามบริการเพื่อวัตถุประสงค์ในการป้องกันการฉ้อโกง ก็จะสร้างบันทึกที่ละเอียดอ่อนประเภทใหม่ที่ผูกกับผู้เยาว์ซึ่งไม่เคยมีอยู่ในระดับนี้มาก่อน การละเมิดข้อมูลที่ผู้ให้บริการตรวจสอบ แทนที่จะเป็นตัวแพลตฟอร์มโซเชียลมีเดียเอง อาจเปิดเผยข้อมูลประเภทที่กฎหมายพยายามปกป้องได้อย่างแน่นอน
สิ่งนี้เข้ากับการผลักดันในวงกว้างของแคนาดาเกี่ยวกับการตรวจสอบตัวตนออนไลน์อย่างไร
ร่างกฎหมาย C-34 ไม่ได้เกิดขึ้นอย่างโดดเดี่ยว มันสะท้อนรูปแบบที่กว้างขึ้นในกฎหมายของแคนาดาช่วงหลังที่ขอให้ชาวแคนาดาพิสูจน์ว่าพวกเขาเป็นใคร หรือส่งมอบข้อมูลระบุตัวตนมากขึ้น เพื่อแลกกับการใช้บริการดิจิทัล รูปแบบนั้นขยายไปไกลกว่าโซเชียลมีเดีย กฎหมายการเข้าถึงโดยชอบด้วยกฎหมายที่เสนอของแคนาดา ร่างกฎหมาย C-22 ได้รับการจับตามองแล้วหลังจากตำรวจม้าแคนาดายืนยันว่า targeting การสื่อสารที่เข้ารหัส แม้ว่ารัฐบาลจะให้คำมั่นก่อนหน้านี้ว่าการเข้ารหัสจะไม่ได้รับผลกระทบ เมื่อนำมารวมกัน ร่างกฎหมายเหล่านี้ชี้ให้เห็นทิศทางด้านกฎระเบียบที่การตรวจสอบตัวตนและการลดการไม่เปิดเผยตัวตนทางออนไลน์กำลังกลายเป็นความคาดหวังพื้นฐานแทนที่จะเป็นข้อยกเว้น
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณเป็นผู้ปกครอง ร่างกฎหมาย C-34 อาจฟังดูเหมือนมาตรการป้องกันที่ยินดีต้อนรับ แต่ก็ควรทำความเข้าใจว่าความสำเร็จของกฎหมายนี้ขึ้นอยู่กับระบบตรวจสอบที่จะส่งผลกระทบต่อผู้ใช้ที่เป็นผู้ใหญ่ด้วย ไม่ใช่แค่วัยรุ่นเท่านั้น หากคุณใช้โซเชียลมีเดียในแคนาดา คุณควรคาดหวังว่าการปฏิบัติตามร่างกฎหมายนี้ในที่สุดอาจหมายถึงการส่งบัตรประจำตัวบางรูปแบบ การสแกนชีวมิติ หรือการตรวจสอบโดยบุคคลที่สามเพื่อให้บัญชีที่มีอยู่ของคุณยังคงใช้งานได้ ไม่ใช่แค่การสมัครใหม่ของผู้เยาว์เท่านั้น
ชาวแคนาดาที่ใส่ใจความเป็นส่วนตัวควรให้ความสนใจอย่างใกล้ชิดว่าแพลตฟอร์มเลือกวิธีการตรวจสอบแบบใด เนื่องจากการตัดสินใจนั้นเป็นตัวกำหนดว่าข้อมูลของคุณจะเติบโตเล็กน้อย (การประเมินอายุครั้งเดียว) หรือเพิ่มขึ้นอย่างมีนัยสำคัญ (เอกสารบัตรประจำตัวที่เก็บไว้หรือโปรไฟล์ชีวมิติที่ถือครองโดยผู้ให้บริการบุคคลที่สาม)
ประเด็นสำคัญ
- ร่างกฎหมาย C-34 กำหนดให้แพลตฟอร์มบล็อกผู้ใช้อายุต่ำกว่า 16 ปี ซึ่งในทางปฏิบัติหมายถึงการตรวจสอบอายุของผู้ใช้ทุกคน ไม่ใช่แค่ผู้เยาว์
- วิธีการตรวจสอบมีตั้งแต่การอัปโหลดบัตรประจำตัวไปจนถึงการสแกนใบหน้าและการตรวจสอบข้อมูลโดยบุคคลที่สาม แต่ละวิธีมีการแลกเปลี่ยนความเป็นส่วนตัวที่แตกต่างกัน
- การเก็บรักษาข้อมูลและการจัดการบันทึกการตรวจสอบโดยบุคคลที่สาม โดยเฉพาะสำหรับผู้เยาว์ ยังคงเป็นคำถามปลายเปิดเมื่อร่างกฎหมายดำเนินต่อไป
- กฎหมายนี้สอดคล้องกับรูปแบบที่กว้างขึ้นของแคนาดาในการขยายข้อกำหนดด้านตัวตนและการเฝ้าระวังทางออนไลน์ ควบคู่ไปกับร่างกฎหมายเช่น C-22
ในขณะที่ร่างกฎหมาย C-34 ดำเนินไปตามกระบวนการนิติบัญญัติ รายละเอียดเกี่ยวกับวิธีการนำการตรวจสอบอายุไปใช้ และวิธีเก็บข้อมูลนั้น จะมีความสำคัญพอๆ กับเจตนารมณ์ของนโยบาย การติดตามข้อมูลทั้งสองด้านเป็นวิธีที่ดีที่สุดสำหรับชาวแคนาดาในการสนับสนุนระบบที่ปกป้องเด็กโดยไม่เปิดเผยข้อมูลของคนอื่นๆ




