สองหน่วยงานกำกับดูแล สองแนวคิดที่แตกต่างกันเกี่ยวกับ 'ความปลอดภัย'

ใครก็ตามที่หวังว่าเครื่องมือตรวจสอบอายุเพียงเครื่องมือเดียวจะสามารถตอบสนองทั้งหน่วยงานกำกับดูแลของสหภาพยุโรปและสหราชอาณาจักรได้นั้น กำลังจะต้องประหลาดใจ จากการวิเคราะห์ทางกฎหมายของร่าง EU KIDS Act ของคณะกรรมาธิการยุโรป บรัสเซลส์กำลังเคลื่อนไปสู่รูปแบบที่กำหนดรายละเอียดชัดเจน ซึ่งจะต้องใช้เทคโนโลยีตรวจสอบอายุแบบ zero-knowledge ที่ได้รับการรับรอง ในขณะที่ Ofcom หน่วยงานกำกับดูแลด้านการสื่อสารของสหราชอาณาจักรได้เลือกแนวทางที่แตกต่างออกไปโดยสิ้นเชิง โดยกำหนดมาตรฐานที่อิงจากผลลัพธ์ ซึ่งมุ่งเน้นที่ผลมากกว่าการกำหนดวิธีการทางเทคนิคเฉพาะ

ความแตกต่างนี้มีความสำคัญอย่างมหาศาลสำหรับแพลตฟอร์ม นักพัฒนาแอป และผู้สนับสนุนความเป็นส่วนตัว นอกจากนี้ยังมีความสำคัญสำหรับผู้ใช้ทั่วไปที่จะถูกขอให้พิสูจน์อายุของตนเพื่อเข้าถึงบริการออนไลน์ ไม่ว่าจะเป็นสื่อสังคมออนไลน์ แพลตฟอร์มเกม หรือเนื้อหาดิจิทัลอื่นๆ ที่มุ่งปกป้องผู้เยาว์

แนวทาง zero-knowledge ที่ได้รับการรับรองของ EU

ข้อเสนอของคณะกรรมาธิการยุโรป ซึ่งเป็นส่วนหนึ่งของการผลักดันทางกฎหมายที่กว้างขึ้นซึ่งได้ดึงความสนใจจากแผนที่รั่วไหลเกี่ยวกับการจำกัดการเข้าถึงสื่อสังคมออนไลน์สำหรับผู้ที่อายุต่ำกว่า 15 ปี ดูเหมือนจะสนับสนุนสถาปัตยกรรมทางเทคนิคเฉพาะ นั่นคือ การตรวจสอบอายุแบบ zero-knowledge ที่ได้รับการรับรอง ในทางปฏิบัติ zero-knowledge proofs เป็นวิธีการเข้ารหัสที่ช่วยให้ระบบสามารถยืนยันข้อเท็จจริง เช่น บุคคลหนึ่งมีอายุเกินเกณฑ์ที่กำหนดหรือไม่ โดยไม่เปิดเผยข้อมูลส่วนบุคคลที่เป็นพื้นฐานในการestablishข้อเท็จจริงนั้น

ในทางทฤษฎีแล้ว นี่เป็นแนวคิดที่คำนึงถึงความเป็นส่วนตัวเป็นหลัก แทนที่จะอัปโหลดสำเนาหนังสือเดินทางหรือภาพใบหน้าไปยังผู้ตรวจสอบบุคคลที่สาม ระบบ zero-knowledge ในอุดมคติจะให้ผู้ใช้พิสูจน์ว่า mereka มีอายุถึงเกณฑ์ ในขณะที่เก็บวันเกิดจริง เอกสารระบุตัวตน และข้อมูลชีวมิติไว้เป็นส่วนตัว แต่การกำหนดให้วิธีการนี้ต้อง "ได้รับการรับรอง" นำมาซึ่งชั้นของระบบราชการและมาตรฐานization ที่ยังไม่มีกรอบทางเทคนิคที่ชัดเจนและเป็นที่ยอมรับในระดับสากลทั่วทั้ง EU แพลตฟอร์มที่ดำเนินการในยุโรปจะต้อง adopt ไม่ใช่แค่การตรวจสอบที่เป็นมิตรต่อความเป็นส่วนตัวแบบใดก็ได้ แต่ต้องเป็นวิธีที่ผ่านเกณฑ์การรับรองเฉพาะที่กำหนดโดยหน่วยงานกำกับดูแล

แนวทางที่กำหนดรายละเอียดนี้ได้จุดกระแสการถกเถียงแล้ว รายงานก่อนหน้านี้เกี่ยวกับกฎหมายนี้ รวมถึงความกังวลว่าอาจบังคับให้ต้องมีการตรวจสอบอายุสำหรับเกมออนไลน์ ชี้ให้เห็นว่าขอบเขตของบริการที่ได้รับผลกระทบนั้นกว้าง ไม่ได้แตะเฉพาะสื่อสังคมออนไลน์เท่านั้น แต่รวมถึงความบันเทิงแบบอินเทอร์แอกทีฟและแพลตฟอร์มอื่นๆ ที่ได้รับความนิยมในกลุ่มผู้ใช้ younger

มาตรฐานที่อิงจากผลลัพธ์ของ Ofcom

อีกฟากหนึ่งของช่องแคบ แนวทางของสหราชอาณาจักรภายใต้ Ofcom ดูแตกต่างอย่างมาก แทนที่จะบังคับใช้วิธีการเข้ารหัสเฉพาะ Ofcom ได้กำหนดสิ่งที่เรียกว่ามาตรฐานผลลัพธ์ ซึ่งหมายความว่าแพลตฟอร์มมีอิสระในวิธีการตรวจสอบอายุ ตราบใดที่กระบวนการตรวจสอบนั้นบรรลุผลลัพธ์ที่ตั้งใจไว้จริง นั่นคือ การป้องกันไม่ให้ผู้ใช้ที่อายุต่ำกว่าเกณฑ์เข้าถึงเนื้อหาหรือคุณสมบัติที่จำกัดตามอายุ

ความยืดหยุ่นนี้ฟังดูน่าสนใจเมื่อมองผิวเผิน แต่ก็สร้างความไม่แน่นอนเช่นกัน หากไม่มีการกำหนดวิธีการทางเทคนิคเพียงอย่างเดียว บริษัทที่ดำเนินการในสหราชอาณาจักรอาจใช้วิธีการตรวจสอบที่หลากหลาย ตั้งแต่การตรวจสอบเอกสารไปจนถึงการประมาณอายุจากใบหน้าไปจนถึงบริการตรวจสอบจากบุคคลที่สาม ซึ่งแต่ละวิธีมีข้อแลกเปลี่ยนด้านความเป็นส่วนตัวที่แตกต่างกัน มาตรฐานที่อิงจากผลลัพธ์ได้เปลี่ยนความรับผิดชอบมากขึ้นไปยังแพลตฟอร์มในการพิสูจน์ว่าวิธีที่เลือกนั้นได้ผล แทนที่จะให้พิมพ์เขียวทางเทคนิคที่ชัดเจนในการปฏิบัติตาม

ผลกระทบด้านความเป็นส่วนตัวของระบบที่แยกส่วน

ปัญหาหลักที่เน้นย้ำโดยความแตกต่างของกฎระเบียบนี้คือ ระบบตรวจสอบอายุเพียงระบบเดียวที่สร้างขึ้นเพื่อตอบสนองข้อกำหนดการรับรองของ EU อาจไม่ผ่านการทดสอบผลลัพธ์ของ Ofcom โดยอัตโนมัติ และในทางกลับกัน บริษัทที่ดำเนินการในทั้งสองตลาด ซึ่งรวมถึงแพลตฟอร์มรายใหญ่ส่วนใหญ่ มีแนวโน้มที่จะต้องใช้ระบบตรวจสอบแยกต่างหากหรือปรับเปลี่ยนสำหรับผู้ใช้ใน EU และสหราชอาณาจักร

การแยกส่วนนี้มีผลกระทบด้านความเป็นส่วนตัวอย่างแท้จริง ระบบตรวจสอบที่มากขึ้นหมายถึงจุดที่ข้อมูลส่วนบุคคล ไม่ว่าจะเป็นข้อมูลชีวมิติ เอกสาร หรือพฤติกรรม อาจถูกเก็บรวบรวม ประมวลผล หรืออาจถูกเปิดเผยมากขึ้น นอกจากนี้ยังหมายความว่าผู้ใช้อาจได้รับความคุ้มครองความเป็นส่วนตัวที่ไม่สอดคล้องกัน ขึ้นอยู่กับว่าพวกเขาล็อกอินจากที่ใด ระบบ zero-knowledge ใน EU อาจลดการเปิดเผยข้อมูลได้อย่างแท้จริง ในขณะที่วิธีการอัปโหลดเอกสารที่ใช้เพื่อตอบสนองมาตรฐานผลลัพธ์ของ Ofcom ในสหราชอาณาจักรอาจเกี่ยวข้องกับการส่งมอบข้อมูลส่วนบุคคลมากขึ้นอย่างมาก

สำหรับแพลตฟอร์มขนาดเล็กและนักพัฒนาที่ไม่มีทรัพยากรในการสร้างหรือรับใบอนุญาตเครื่องมือตรวจสอบเฉพาะเขตอำนาจ ภาระในการปฏิบัติตามข้อกำหนดอาจมีนัยสำคัญ ซึ่งอาจผลักดันบริการบางอย่างไปสู่ผู้ให้บริการตรวจสอบจากบุคคลที่สาม ทำให้ข้อมูลอายุและข้อมูลระบุตัวตนที่มีความอ่อนไหวรวมศูนย์อยู่ในมือของบริษัทจำนวนน้อยลง

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณใช้สื่อสังคมออนไลน์ แพลตฟอร์มเกม หรือบริการออนไลน์อื่นๆ ที่อยู่ภายใต้ EU KIDS Act หรือกฎความปลอดภัยออนไลน์ของสหราชอาณาจักร คาดว่าคุณจะพบกับการแจ้งเตือนตรวจสอบอายุมากขึ้นในเดือนและปีข้างหน้า และคาดว่าประเภทของการตรวจสอบจะแตกต่างกันไปตามแพลตฟอร์มและตำแหน่งที่ตั้งของคุณ การแจ้งเตือนที่ขอ selfie การสแกนเอกสาร หรือการพิสูจน์อายุด้วยการเข้ารหัส ไม่ได้เป็นสัญญาณเตือนภัยในตัวเองเสมอไป แต่ก็คุ้มค่าที่จะเข้าใจว่าแต่ละวิธีทำอะไรกับข้อมูลของคุณจริงๆ

การตรวจสอบที่ใช้ zero-knowledge โดยทั่วไปเป็นตัวเลือกที่ปกป้องความเป็นส่วนตัวมากกว่า เนื่องจากออกแบบมาเพื่อยืนยันอายุโดยไม่เปิดเผยตัวตนทั้งหมดของคุณ การอัปโหลดเอกสารหรือข้อมูลชีวมิติมีความเสี่ยงมากกว่า เนื่องจากข้อมูลนั้นต้องถูกจัดเก็บ ประมวลผล หรือตรวจสอบโดยใครบางคน แม้จะเป็นเพียงชั่วคราว การอ่านนโยบายความเป็นส่วนตัวของแพลตฟอร์มก่อนทำการตรวจสอบอายุ เมื่อเป็นไปได้ ยังคงเป็นหนึ่งในวิธีที่ดีที่สุดในการทำความเข้าใจว่าคุณกำลังยินยอมอะไร

ประเด็นสำคัญ

EU KIDS Act และกรอบกฎหมายของ Ofcom ในสหราชอาณาจักรกำลังมุ่งไปสู่ข้อกำหนดทางเทคนิคที่แตกต่างกันสำหรับการตรวจสอบอายุ ซึ่งหมายความว่าไม่มีโซลูชันเดียวที่จะตอบสนองทั้งสองระบบได้ ผู้ใช้ควรให้ความสนใจว่าวิธีการตรวจสอบใดที่แพลตฟอร์มใช้ ชื่นชอบบริการที่เปิดเผยแนวปฏิบัติในการจัดการข้อมูลอย่างชัดเจน และระมัดระวังในการอัปโหลดเอกสารระบุตัวตนเมื่อมีทางเลือกที่ไม่รุกล้ำมากกว่า เมื่อกฎหมายนี้พัฒนาต่อไป คาดว่าจะมีการตรวจสอบอย่างต่อเนื่องว่ากฎที่แตกต่างกันเหล่านี้ส่งผลต่อผลลัพธ์ด้านความปลอดภัยของเด็กและความเป็นส่วนตัวของผู้ใช้ทั่วไปอย่างไร