คณะกรรมาธิการยุโรปได้เดินหน้าผลักดันร่างกฎหมาย EU Kids Act ซึ่งเป็นกฎหมายที่จะกำหนดให้แพลตฟอร์มโซเชียลมีเดียต้องตรวจสอบอายุผู้ใช้ภาคบังคับ จำกัดสิ่งที่เรียกว่าการออกแบบที่เสพติด และกำหนดพันธกรณีด้านความปลอดภัยใหม่แก่บริษัทเทคโนโลยีที่ดำเนินงานในกลุ่มสหภาพยุโรป ภายใต้ข้อเสนอเหล่านี้ ผู้ที่มีอายุต่ำกว่า 15 ปีจะเผชิญข้อจำกัดในการถือบัญชีโซเชียลมีเดีย ซึ่งถือเป็นหนึ่งในความพยายามที่สำคัญที่สุดของหน่วยงานกำกับดูแลขนาดใหญ่ในการปรับเปลี่ยนวิธีการเข้าถึงแพลตฟอร์มออนไลน์ของเยาวชน

แม้ว่าเจตนาเบื้องหลัง EU Kids Act คือการปกป้องผู้เยาว์จากเนื้อหาที่เป็นอันตราย การออกแบบแอปที่เสพติด และการติดต่อที่ไม่พึงประสงค์ แต่กลไกในการบังคับใช้ นั่นคือการตรวจสอบอายุ กลับก่อให้เกิดคำถามด้านความเป็นส่วนตัวในตัวเอง การตรวจสอบอายุของผู้ใช้ในวงกว้างมักหมายถึงการเก็บรวบรวมข้อมูลระบุตัวตนบางรูปแบบ ซึ่งสร้างข้อพิจารณาใหม่เกี่ยวกับวิธีที่แพลตฟอร์มจัดการ จัดเก็บ และอาจแบ่งปันข้อมูลนั้น

สิ่งที่ EU Kids Act เสนอจริง ๆ

ตามรายงานเกี่ยวกับข้อเสนอนี้ EU Kids Act จะกำหนดให้แพลตฟอร์มตรวจสอบอายุของผู้ใช้ก่อนอนุญาตให้เข้าถึงบัญชีโซเชียลมีเดียมาตรฐาน ผู้ใช้อายุต่ำกว่า 15 ปีจะเผชิญข้อจำกัด โดยกฎหมายยังมุ่งเป้าไปที่คุณสมบัติการออกแบบที่ถือว่าเสพติด เช่น การเลื่อนแบบไม่สิ้นสุด การเล่นอัตโนมัติ และระบบแจ้งเตือนที่ขับเคลื่อนด้วยการมีส่วนร่วม แพลตฟอร์มยังจะต้องปฏิบัติตามข้อกำหนดด้านความปลอดภัยใหม่ที่มีเป้าหมายเพื่อลดการเปิดรับเนื้อหาที่เป็นอันตรายและการปฏิสัมพันธ์ที่ไม่พึงประสงค์

นี่ไม่ใช่ครั้งแรกที่รายละเอียดของแผนนี้ปรากฏต่อสาธารณะ เอกสารที่รั่วไหลก่อนหน้านี้ได้ให้สาธารณชนได้เห็นแนวคิดของคณะกรรมาธิการล่วงหน้า และบทความก่อนหน้าของเราเกี่ยวกับการรั่วไหลของ EU Kids Act อธิบายว่าข้อเสนอนี้พัฒนาจากร่างภายในสู่การผลักดันกฎหมายอย่างเป็นทางการได้อย่างไร การรั่วไหลนั้นบ่งชี้ว่าคณะกรรมาธิการได้พิจารณาเกณฑ์อายุและพันธกรณีของแพลตฟอร์มมาก่อนแล้ว ก่อนที่ข้อเสนอปัจจุบันจะถูกเปิดเผยต่อสาธารณะ

การแลกเปลี่ยนด้านความเป็นส่วนตัวของการตรวจสอบอายุภาคบังคับ

การตรวจสอบอายุฟังดูตรงไปตรงมาในหลักการ: ยืนยันว่าผู้ใช้มีอายุมากพอที่จะใช้แพลตฟอร์ม แล้วจึงอนุญาตหรือจำกัดการเข้าถึงตามนั้น ในทางปฏิบัติ จำเป็นต้องให้แพลตฟอร์มเก็บหลักฐานบางรูปแบบ ไม่ว่าจะเป็นบัตรประจำตัวรัฐบาล ข้อมูลชีวมิติ หรือข้อมูลรับรองการตรวจสอบจากบุคคลที่สาม แต่ละตัวเลือกเหล่านี้มาพร้อมกับผลกระทบด้านการจัดการข้อมูลที่แตกต่างกัน

ความตึงเครียดหลักคือ: ยิ่งวิธีการตรวจสอบเข้มงวดมากเท่าไร ข้อมูลส่วนบุคคลก็ยิ่งเปลี่ยนมือมากเท่านั้น อย่างน้อยในทางทฤษฎี ระบบที่ตรวจสอบบัตรประจำตัวโดยตรงกับเซิร์ฟเวอร์ของแพลตฟอร์มสร้างโปรไฟล์ความเสี่ยงที่แตกต่างจากระบบที่พึ่งพาชั้นการตรวจสอบอิสระที่รักษาความเป็นส่วนตัว ซึ่งยืนยันเพียงผลลัพธ์ว่ามีอายุถึงเกณฑ์หรือไม่ โดยไม่แบ่งปันเอกสารต้นฉบับ วิธีที่ EU Kids Act นำการตรวจสอบไปปฏิบัติในที่สุด และหน่วยงานใดที่ได้รับความไว้วางใจให้ดำเนินการ จะเป็นตัวกำหนดว่ากฎหมายจะปกป้องผู้เยาว์ได้อย่างมีความหมายโดยไม่ขยายปริมาณข้อมูลอ่อนไหวที่แพลตฟอร์มหรือบุคคลที่สามถืออยู่เกี่ยวกับทั้งเด็กและผู้ปกครองหรือไม่

ครอบครัวที่กำลังชั่งน้ำหนักการแลกเปลี่ยนเหล่านี้ควรให้ความสนใจอย่างใกล้ชิดกับวิธีการสร้างระบบตรวจสอบใด ๆ ไม่ใช่แค่ว่ามีระบบนั้นอยู่หรือไม่ กฎหมายที่กำหนดให้ตรวจสอบอายุโดยไม่มีมาตรการป้องกันการลดข้อมูลขั้นต่ำที่ชัดเจนอาจลงเอยด้วยการแลกความเสี่ยงหนึ่ง (การเข้าถึงโดยไม่มีการดูแล) กับอีกความเสี่ยงหนึ่ง (การเก็บข้อมูลเกินจำเป็น)

VPN สามารถหลบเลี่ยงการตรวจสอบอายุใหม่ได้หรือไม่ และควรหรือไม่

เช่นเดียวกับข้อจำกัดระดับภูมิภาคอื่น ๆ ผู้ใช้บางรายอาจมองหา VPN เป็นวิธีหลบเลี่ยงข้อกำหนดการตรวจสอบอายุของ EU Kids Act โดยทำให้ดูเหมือนว่าพวกเขากำลังเข้าถึงแพลตฟอร์มจากเขตอำนาจที่ไม่มีกฎคล้ายกัน ในทางเทคนิค VPN สามารถปกปิดตำแหน่งที่ตั้งของผู้ใช้ได้ ซึ่งเป็นเหตุผลหนึ่งที่มักถูกพูดถึงควบคู่กับเนื้อหาที่จำกัดตามพื้นที่หรือบริการที่ล็อกตามภูมิภาค

อย่างไรก็ตาม การใช้ VPN เพื่อหลบเลี่ยงการตรวจสอบอายุที่ออกแบบมาเพื่อปกป้องผู้เยาว์เป็นเรื่องที่แตกต่างจากการใช้เพื่อความเป็นส่วนตัวทั่วไปหรือวัตถุประสงค์ในการเข้าถึง แพลตฟอร์มส่วนใหญ่ผูกการตรวจสอบอายุกับบัญชีมากกว่าการระบุตำแหน่งตาม IP เพียงอย่างเดียว หมายความว่า VPN เพียงอย่างเดียวไม่น่าจะเป็นวิธีหลบเลี่ยงที่เชื่อถือได้หรือสมบูรณ์ ที่สำคัญกว่านั้น จุดประสงค์ของ EU Kids Act คือความปลอดภัยของเด็ก และการหลบเลี่ยงเจตนานั้นบั่นทอนการปกป้องที่กฎหมายพยายามสร้างขึ้น ผู้ปกครองและผู้ดูแลจะได้รับประโยชน์มากกว่าจากการเข้าใจข้อกำหนดการตรวจสอบจริงที่แพลตฟอร์มกำหนด มากกว่าการมอง VPN เป็นช่องโหว่

สิ่งนี้เปรียบเทียบกับกฎหมายตรวจสอบอายุของประเทศอื่นอย่างไร

สหภาพยุโรปไม่ได้ดำเนินการเพียงลำพังในการผลักดันกฎหมายประเภทนี้ นิวซีแลนด์ได้เสนอร่างกฎหมายของตนเองที่จะห้ามผู้ที่มีอายุต่ำกว่า 16 ปีถือบัญชีโซเชียลมีเดีย ซึ่งได้รับการสนับสนุนจากข้อกำหนดการตรวจสอบอายุที่เข้มงวดและการลงโทษสำหรับแพลตฟอร์ม บทความของเราเกี่ยวกับร่างกฎหมายโซเชียลมีเดียสำหรับผู้ต่ำกว่า 16 ปีของนิวซีแลนด์ ให้รายละเอียดว่าความกังวลที่คล้ายกันเกี่ยวกับการบังคับใช้ ความเป็นส่วนตัว และวิธีการตรวจสอบได้ปรากฏขึ้นที่นั่นแล้วอย่างไร การเปรียบเทียบความพยายามทั้งสองแสดงให้เห็นรูปแบบระดับโลกที่กว้างขึ้น: หน่วยงานกำกับดูแลกำลังมุ่งสู่การตรวจสอบอายุเป็นเครื่องมือหลักในการจำกัดการเข้าถึงของผู้เยาว์ แม้ว่าคำถามเกี่ยวกับการนำไปปฏิบัติและการคุ้มครองข้อมูลยังคงไม่ได้รับการแก้ไขอย่างสมบูรณ์ในแต่ละเขตอำนาจ

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเป็นผู้ปกครอง ผู้ดูแล หรือผู้ใช้เยาว์ในสหภาพยุโรป ข้อเสนอการตรวจสอบอายุของ EU Kids Act ยังอยู่ในระหว่างกระบวนการนิติบัญญัติ หมายความว่ารายละเอียดอาจเปลี่ยนแปลงก่อนที่สิ่งใดจะมีผลบังคับใช้ ควรจับตาดูว่าวิธีการตรวจสอบถูกกำหนดอย่างไร เนื่องจากรายละเอียดนั้นจะเป็นตัวกำหนดว่าแพลตฟอร์มจะเก็บข้อมูลส่วนบุคคลจริงมากน้อยเพียงใด สำหรับตอนนี้ ครอบครัวควรติดตามว่าแพลตฟอร์มใดได้รับผลกระทบและระบบตรวจสอบใดจัดการข้อมูลอย่างไร แทนที่จะสันนิษฐานว่าวิธีแก้ปัญหาทางเทคนิคเพียงอย่างเดียวเช่น VPN จะคลี่คลายข้อกังวลด้านการปฏิบัติตาม

ประเด็นสำคัญ

  • EU Kids Act เสนอการตรวจสอบอายุภาคบังคับและข้อจำกัดต่อคุณสมบัติการออกแบบที่เสพติดสำหรับแพลตฟอร์มโซเชียลมีเดีย โดยมีข้อจำกัดเฉพาะที่มุ่งเป้าไปที่บัญชีผู้ใช้อายุต่ำกว่า 15 ปี
  • วิธีการตรวจสอบสำคัญกว่าข้อกำหนด本身 วิธีการที่รักษาความเป็นส่วนตัวจำกัดการเปิดเผยข้อมูล ในขณะที่ระบบที่ใช้บัตรประจำตัวอาจเพิ่มการเปิดเผย
  • VPN ไม่ใช่วิธีที่เชื่อถือได้หรือแนะนำในการหลบเลี่ยงการตรวจสอบอายุที่ผูกกับมาตรการความปลอดภัยของเด็ก
  • กฎหมายที่คล้ายกันกำลังเกิดขึ้นทั่วโลก รวมถึงในนิวซีแลนด์ ซึ่งบ่งชี้ว่าการตรวจสอบอายุจะกลายเป็นคุณสมบัติที่พบได้ทั่วไปมากขึ้นของแพลตฟอร์มออนไลน์ มากกว่านโยบายเฉพาะของสหภาพยุโรป
  • ผู้อ่านควรติดตามว่า EU Kids Act พัฒนาอย่างไร โดยเฉพาะรายละเอียดทางเทคนิคของระบบตรวจสอบ ก่อนที่จะสรุปเกี่ยวกับผลกระทบด้านความเป็นส่วนตัว