สิ่งที่ EU KIDS Act กำหนดให้แพลตฟอร์มและผู้ใช้ต้องปฏิบัติ
เมื่อวันที่ 17 กันยายน 2026 คณะกรรมาธิการยุโรปได้เผยแพร่ข้อเสนอสำหรับสิ่งที่เรียกว่า "EU KIDS Act" ร่างกฎหมายนี้จะกำหนดข้อกำหนดอายุขั้นต่ำสำหรับการเข้าถึงโซเชียลมีเดียและแพลตฟอร์มแบ่งปันวิดีโอทั่วสหภาพยุโรป และจะกำหนดให้แพลตฟอร์มเหล่านั้นตรวจสอบอายุของผู้ใช้ก่อนอนุญาตให้เข้าถึง หน่วยงานที่อยู่ภายใต้กฎหมายนี้ รวมถึงผู้ให้บริการโซเชียลมีเดียและแพลตฟอร์มแบ่งปันวิดีโอรายใหญ่ จะต้องเผชิญกับพันธกรณีในการปฏิบัติตามข้อกำหนดใหม่ที่เกี่ยวข้องกับวิธีการยืนยันอายุของผู้ใช้ และวิธีการจัดการบัญชีที่เป็นของผู้เยาว์
สิ่งนี้ต่อยอดจากร่างกฎหมายฉบับก่อนหน้าที่มุ่งเน้นการตรวจสอบอายุสำหรับผู้ใช้ที่อายุต่ำกว่า 15 ปี ซึ่งเราได้รายงานไว้ในบทความก่อนหน้าของเราเกี่ยวกับการตรวจสอบอายุที่เสนอภายใต้ EU Kids Act สำหรับผู้ที่อายุต่ำกว่า 15 ปี ข้อเสนอล่าสุดได้ขยายขอบเขต โดยทำให้การยืนยันอายุเป็นข้อกำหนดทางกฎหมายแทนที่จะเป็นมาตรการด้านความปลอดภัยโดยสมัครใจ และมอบความรับผิดชอบในการบังคับใช้ให้กับแพลตฟอร์มเองโดยตรง
การยืนยันอายุโดยทั่วไปทำงานอย่างไร
การยืนยันอายุภาคบังคับฟังดูเรียบง่ายในทางทฤษฎี: ยืนยันว่าผู้ใช้มีอายุมากพอก่อนที่จะอนุญาตให้พวกเขาสร้างบัญชี ในทางปฏิบัติ แพลตฟอร์มต่างๆ ได้พึ่งพาวิธีการผสมผสานหลายรูปแบบ ซึ่งไม่มีวิธีใดที่ปกป้องความเป็นส่วนตัวของผู้ใช้ได้เท่าเทียมกัน
วิธีการที่ตรงไปตรงมาที่สุดเกี่ยวข้องกับการส่งบัตรประจำตัวที่ออกโดยรัฐบาล เช่น หนังสือเดินทางหรือบัตรประจำตัวประชาชน ซึ่งแพลตฟอร์มหรือบริการตรวจสอบของบุคคลที่สามจะตรวจสอบเทียบกับอายุที่ผู้ใช้อ้าง การยืนยันด้วยข้อมูลชีวภาพ ซึ่งมักเป็นการประมาณอายุจากใบหน้า เป็นอีกวิธีที่ใช้กันทั่วไป: ผู้ใช้ถ่ายเซลฟี่หรือวิดีโอสั้นๆ และอัลกอริทึมจะประเมินว่าพวกเขาถึงเกณฑ์อายุหรือไม่ วิธีที่สามอาศัยสัญญาณเชิงพฤติกรรมหรือจากบัญชี เช่น ระยะเวลาที่บัญชีดำรงอยู่ ประวัติการชำระเงิน หรือรูปแบบกิจกรรม เพื่ออนุมานช่วงอายุที่เป็นไปได้โดยไม่ต้องตรวจเอกสาร
หน่วยงานกำกับดูแลของยุโรปได้ส่งสัญญาณความสนใจในทางเลือกที่สี่: ระบบตรวจสอบแบบรวมศูนย์ที่รักษาความเป็นส่วนตัว ซึ่งออกแบบมาเพื่อยืนยันเพียงว่าผู้ใช้ผ่านเกณฑ์อายุหรือไม่ โดยไม่แบ่งปันข้อมูลระบุตัวตน วันเกิด หรือรายละเอียดส่วนบุคคลอื่นๆ ของผู้ใช้กับแพลตฟอร์มเอง ระบบประเภทนี้ หากนำไปปฏิบัติอย่างดี อาจลดปริมาณข้อมูลอ่อนไหวที่แพลตฟอร์มแต่ละแห่งเก็บรวบรวมและจัดเก็บได้ แต่ EU KIDS Act ตามที่เสนอไว้ยังคงเหลือรายละเอียดที่สำคัญเกี่ยวกับการนำไปปฏิบัติ การบังคับใช้ และมาตรฐานทางเทคนิคที่ยังต้องคลี่คลาย และท้ายที่สุดจะขึ้นอยู่กับแพลตฟอร์มแต่ละแห่งในการตัดสินใจว่าจะเลือกใช้วิธีการยืนยันแบบใดในระยะใกล้นี้
การแลกเปลี่ยนด้านความเป็นส่วนตัว: การเก็บรวบรวมข้อมูลกับความปลอดภัยของเด็ก
เป้าหมายเชิงนโยบายเบื้องหลัง EU KIDS Act นั้นตรงไปตรงมา: ให้เด็กอยู่ห่างจากแพลตฟอร์มและเนื้อหาที่ไม่เหมาะสมกับวัยของพวกเขา และลดการเปิดรับอันตรายต่างๆ เช่น คุณสมบัติการออกแบบที่เสพติดหรือเนื้อหาที่ไม่เหมาะสม มีคนน้อยคนที่จะโต้แย้งกับวัตถุประสงค์นั้น
ความซับซ้อนอยู่ที่ว่าวิธีการยืนยันอายุในปัจจุบันส่วนใหญ่กำหนดให้ผู้ใช้ ทั้งเด็กและผู้ใหญ่ ต้องมอบข้อมูลส่วนบุคคลที่อ่อนไหวเพื่อพิสูจน์ว่าพวกเขามีคุณสมบัติในการเข้าถึง การตรวจสอบด้วยบัตรประจำตัวหมายถึงการอัปโหลดภาพสแกนหนังสือเดินทางหรือใบขับขี่ไปยังแพลตฟอร์มหรือผู้ให้บริการบุคคลที่สาม การตรวจสอบด้วยข้อมูลชีวภาพหมายถึงการส่งภาพสแกนใบหน้า ซึ่งสร้างบันทึกข้อมูลชีวภาพถาวรที่ผูกกับบัญชี แม้แต่วิธีการติดตามพฤติกรรมก็กำหนดให้แพลตฟอร์มเก็บรวบรวมและเก็บรักษาข้อมูลเกี่ยวกับกิจกรรมของผู้ใช้มากกว่าที่พวกเขาจะทำ otherwise
ทุกเส้นทางการไหลของข้อมูลเหล่านี้กลายเป็นเป้าหมายที่อาจถูกโจมตี ฐานข้อมูลของบัตรประจำตัวที่อัปโหลดหรือภาพสแกนใบหน้าที่อยู่บนเซิร์ฟเวอร์ของแพลตฟอร์มหรือกับผู้ให้บริการตรวจสอบบุคคลที่สาม เป็นทรัพย์สินประเภทที่ดึงดูดการรั่วไหลของข้อมูลและการเข้าถึงโดยไม่ได้รับอนุญาต ต่างจากรหัสผ่าน บัตรประจำตัวที่ออกโดยรัฐบาลหรือภาพสแกนชีวภาพไม่สามารถรีเซ็ตได้ง่ายๆ หากถูกเปิดเผย สำหรับกฎหมายที่มุ่งปกป้องผู้เยาว์ มีความเสี่ยงจริงที่กระบวนการยืนยันเองจะกลายเป็นจุดอ่อน โดยเฉพาะอย่างยิ่งหากแพลตฟอร์มขนาดเล็กที่มีงบประมาณด้านความปลอดภัยจำกัดถูกคาดหวังให้สร้างหรือขอรับใบอนุญาตระบบเหล่านี้ภายในระยะเวลาอันสั้น
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หาก EU KIDS Act เดินหน้าตามที่เสนอ ผู้ใช้ทั่ว EU ทั้งผู้ใหญ่และผู้เยาว์ ควรคาดว่าจะพบกับการแจ้งเตือนให้ยืนยันอายุบนแพลตฟอร์มโซเชียลมีเดียและแบ่งปันวิดีโอรายใหญ่ในเดือนข้างหน้า นั่นอาจหมายถึงการอัปโหลดบัตรประจำตัว การถ่ายเซลฟี่เพื่อวิเคราะห์ข้อมูลชีวภาพ หรือการยืนยันตัวตนผ่านระบบตรวจสอบอายุแบบรวมศูนย์ ขึ้นอยู่กับว่าวิธีการใดที่แพลตฟอร์มแต่ละแห่งเลือกนำไปใช้
ผู้ปกครองควรให้ความสนใจว่าวิธีการยืนยันใดที่แพลตฟอร์มใช้ก่อนปล่อยให้เด็กผ่านกระบวนการนั้น และควรถามว่าแพลตฟอร์มจัดเก็บบัตรประจำตัวหรือข้อมูลชีวภาพที่ส่งไปหรือไม่ และนานเท่าใด ผู้ใหญ่ก็ควรระมัดระวังเช่นเดียวกัน: ระบบยืนยันที่สร้างขึ้นสำหรับผู้เยาว์มักจะนำไปใช้กับทุกคน ซึ่งหมายความว่าผู้ใช้ที่เป็นผู้ใหญ่อาจถูกขอให้พิสูจน์อายุเพื่อใช้บริการที่พวกเขามีมาตั้งแต่หลายปีเช่นกัน
ประเด็นสำคัญ
EU KIDS Act สะท้อนถึงความกังวลที่แท้จริงและมีการแบ่งปันกันอย่างกว้างขวางเกี่ยวกับความปลอดภัยของเด็กในโลกออนไลน์ และเป้าหมายพื้นฐานสมควรได้รับการสนับสนุนอย่างจริงจัง แต่กลไกที่เลือกใช้เพื่อบรรลุเป้าหมายนั้น คือการยืนยันอายุภาคบังคับ มีการแลกเปลี่ยนด้านความเป็นส่วนตัวและความปลอดภัยของตัวเองที่สมควรได้รับการตรวจสอบอย่างเท่าเทียมกัน
ในขณะที่กฎหมายนี้ผ่านกระบวนการอนุมัติของ EU ผู้ใช้ควรติดตามข้อมูลอัปเดตว่าวิธีการยืนยันใดที่แพลตฟอร์มนำมาใช้ อ่านนโยบายความเป็นส่วนตัวก่อนส่งบัตรประจำตัวหรือข้อมูลชีวภาพใดๆ และเลือกใช้แพลตฟอร์มที่มุ่งมั่นในการเก็บรักษาข้อมูลน้อยที่สุดและการออกแบบการยืนยันที่รักษาความเป็นส่วนตัว สำหรับข้อมูลเพิ่มเติมเกี่ยวกับที่มาของข้อกำหนดการตรวจสอบอายุภายใต้ EU KIDS Act บทความก่อนหน้าของเราเกี่ยวกับการตรวจสอบอายุที่เสนอสำหรับผู้ที่อายุต่ำกว่า 15 ปี ได้อธิบายที่มาและขอบเขตของกฎหมายนี้ ในขณะที่การถกเถียงเรื่องความเป็นส่วนตัวในการยืนยันอายุภายใต้ EU KIDS Act ดำเนินต่อไป การติดตามข้อมูลข่าวสารจะเป็นเครื่องมือที่ดีที่สุดที่ผู้ใช้มีในการปกป้องทั้งบุตรหลานและข้อมูลของตนเอง
