สิ่งที่ KIDS Act เสนอจริง ๆ

สหภาพยุโรปได้เปิดเผยข้อเสนอใหม่ครั้งใหญ่ที่มีเป้าหมายเพื่อปรับเปลี่ยนวิธีที่เด็ก ๆ เข้าถึงอินเทอร์เน็ต ข้อกำหนดร่างที่รู้จักกันในชื่อ KIDS Act นี้จะห้ามบัญชีโซเชียลมีเดียแบบเดี่ยวสำหรับผู้ที่อายุต่ำกว่า 13 ปี และนำเสนอ "บัญชีขนาดเล็ก" ที่ผู้ปกครองดูแลสำหรับวัยรุ่นอายุ 13 ปีขึ้นไป แทนที่จะสร้างกฎแยกต่างหากสำหรับแพลตฟอร์มแต่ละประเภท พระราชบัญญัตินี้ถูกออกแบบให้เป็นชุดกฎเดียวที่ใช้อย่างสม่ำเสมอกับโซเชียลมีเดีย เว็บไซต์แชร์วิดีโอ เกมออนไลน์ และแม้แต่แชทบอท AI ทั่วทุกประเทศสมาชิก EU

เป้าหมายตามเจ้าหน้าที่ EU คือการจัดการกับความกังวลที่เพิ่มขึ้นเกี่ยวกับการออกแบบแอปที่ทำให้เสพติดและผลกระทบต่อสุขภาพจิตจากเนื้อหาที่ขับเคลื่อนด้วยอัลกอริทึมต่อผู้ใช้young แทนที่จะพึ่งพาแพลตฟอร์มในการกำกับดูแลตนเอง KIDS Act จะกำหนดให้มีระบบยืนยันอายุ การตั้งค่าความเป็นส่วนตัวเริ่มต้นที่เข้มงวดขึ้นสำหรับผู้เยาว์ และภาระผูกพันใหม่สำหรับวิธีการที่บริษัทออกแบบบริการของตนเมื่อมีแนวโน้มว่าเด็ก ๆ จะอยู่ในพื้นที่นั้น

สำหรับผู้ปกครอง ข่าวพาดหัวนั้นตรงไปตรงมา: เส้นแบ่งที่ชัดเจนขึ้นระหว่างพื้นที่ออนไลน์สำหรับผู้ใหญ่และเด็ก โดยมีการกำกับดูแลมากขึ้นสำหรับวัยรุ่นที่ได้รับอนุญาตให้ใช้แพลตฟอร์มเหล่านี้ภายใต้การดูแล แต่กลไกในทางปฏิบัติของการยืนยันอายุ และข้อมูลที่กระบวนการนั้นต้องใช้ คือจุดที่ความซับซ้อนเพิ่มขึ้น

การยืนยันอายุ: การแลกเปลี่ยนความเป็นส่วนตัว

กฎหมายใดก็ตามที่ห้ามการเข้าถึงตามอายุต้องตอบคำถามที่ไม่สบายใจข้อหนึ่ง: คุณพิสูจน์ได้อย่างไรว่าบุคคลหนึ่งอายุเท่าไรทางออนไลน์? การยืนยันอายุมักเกี่ยวข้องกับวิธีใดวิธีหนึ่งดังต่อไปนี้: การอัปโหลดบัตรประจำตัวราชการ การส่งใบหน้าเพื่อสแกนประเมินอายุ หรือการพึ่งพาบริการยืนยันจากบุคคลที่สามที่รับรองอายุของผู้ใช้โดยที่แพลตฟอร์มไม่เห็นเอกสารต้นทาง

แต่ละวิธีเหล่านี้มีการแลกเปลี่ยนความเป็นส่วนตัวของตัวเอง การอัปโหลดเอกสารสร้างบันทึกที่เชื่อมโยงตัวตนจริงกับบัญชี การสแกนใบหน้า แม้จะใช้เพียงเพื่อประเมินอายุ而非ระบุตัวบุคคล ยังคงต้องประมวลผลข้อมูลชีวมิติ ซึ่งเป็นประเภทข้อมูลที่หน่วยงานกำกับดูแลตั้งข้อสังเกตว่าเป็นข้อมูลอ่อนไหวในส่วนอื่นของยุโรป การเคลื่อนไหวของอิตาลีที่ให้เจ้าหน้าที่จัดเก็บข้อมูลชีวมิติจากใบหน้าที่เก็บในพื้นที่สาธารณะ ซึ่งมีรายละเอียดในกฎการจดจำใบหน้า 7 วันของอิตาลี แสดงให้เห็นว่าการเก็บข้อมูลชีวมิติสามารถขยายออกไปเกินจุดประสงค์เดิมที่แคบได้อย่างรวดเร็วเพียงใดเมื่อโครงสร้างพื้นฐานมีอยู่แล้ว

KIDS Act ไม่ได้ดำเนินการโดยลำพัง มันมาพร้อมกับความพยายามอื่น ๆ ของ EU ในการกำกับดูแลเนื้อหาและความปลอดภัยออนไลน์ รวมถึงกรอบการสแกน "chat control" ที่ดำเนินอยู่ของกลุ่ม ระบบชั่วคราวนั้นซึ่งเพิ่งได้รับการขยายออกไป กำหนดให้บริการบางประเภทสแกนการสื่อสารส่วนตัวเพื่อหาเนื้อหาการล่วงละเมิดทางเพศเด็ก ซึ่งเป็นนโยบายที่สำรวจไว้ในเนื้อหาของเราเกี่ยวกับการขยาย chat control ของ EU ถึงปี 2028 เมื่อรวมกันแล้ว ความคิดริเริ่มเหล่านี้ส่งสัญญาณถึงรูปแบบที่กว้างขึ้นของ EU: การขยายภาระผูกพันในการยืนยันและตรวจสอบในนามของความปลอดภัยของเด็ก มักแลกมาด้วยการเก็บข้อมูลมากขึ้นเกี่ยวกับทุกคน ไม่ใช่แค่ผู้เยาว์

รูปแบบที่กว้างขึ้นของแรงกดดันด้านการกำกับดูแล

KIDS Act เป็นส่วนหนึ่งของแนวโน้มที่กว้างขึ้นของหน่วยงานกำกับดูแลยุโรปที่ยืนยันการควบคุมแพลตฟอร์มดิจิทัลมากขึ้น ตั้งแต่การกลั่นกรองเนื้อหาไปจนถึงการเก็บรักษาข้อมูลไปจนถึงการกำหนดช่วงอายุ สิ่งนี้สะท้อนแรงกดดันที่เห็นในมุมอื่น ๆ ของภูมิทัศน์การกำกับดูแลของ EU รวมถึงข้อพิพาทเกี่ยวกับคำสั่งบล็อกและต้นทุนการปฏิบัติตามสำหรับผู้ให้บริการโครงสร้างพื้นฐาน ดังที่เห็นในการต่อสู้ของอิตาลีกับ Cloudflare เกี่ยวกับระบบ Piracy Shield ระบบยืนยันและบล็อกที่ขับเคลื่อนด้วยการปฏิบัติตามมักขยายขอบเขตเมื่อเวลาผ่านไป และครอบครัวควรคาดหวังว่าข้อกำหนดของ KIDS Act จะพัฒนาไปเมื่อรายละเอียดการนำไปปฏิบัติสรุปเสร็จ

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเป็นผู้ปกครองใน EU KIDS Act เป็นสิ่งที่ควรจับตาดูอย่างใกล้ชิด แต่ยังไม่เป็นกฎหมาย มันยังคงเป็นข้อเสนอที่จะต้องผ่านการเจรจา การแก้ไข และการรับรองอย่างเป็นทางการก่อนที่แพลตฟอร์มใดจะต้องนำไปปฏิบัติ อย่างไรก็ตาม ทิศทางนั้นชัดเจน: แพลตฟอร์มมักจะถูกขอให้ยืนยันอายุในรูปแบบใดรูปแบบหนึ่ง และนั่นหมายถึงข้อมูลระบุตัวตนหรือชีวมิติจำนวนมากขึ้นที่ไหลผ่านบุคคลที่สาม แม้แต่สำหรับบัญชีของวัยรุ่นที่ใช้ "บัญชีขนาดเล็ก" ภายใต้การดูแล

สำหรับครอบครัวที่คำนึงถึงความเป็นส่วนตัว สิ่งนี้สร้างความตึงเครียดที่แท้จริง การยืนยันอายุมีจุดประสงค์เพื่อปกป้องเด็ก แต่ระบบที่สร้างขึ้นเพื่อบังคับใช้อาจสร้างจุดเก็บข้อมูลใหม่ที่คงอยู่เกินจุดประสงค์เดิม การทำความเข้าใจว่าแพลตฟอร์มขอเอกสารหรือข้อมูลชีวมิติใด และเพราะเหตุใด จะกลายเป็นส่วนสำคัญมากขึ้นในการจัดการรอยเท้าดิจิทัลของครอบครัว

สิ่งที่ควรนำไปปฏิบัติ

ผู้ปกครองและผู้ใช้ที่คำนึงถึงความเป็นส่วนตัวควรจำสิ่งบางอย่างไว้ขณะที่ KIDS Act เคลื่อนผ่านกระบวนการ legislative ของ EU ตรวจสอบการตั้งค่าความเป็นส่วนตัวบนแพลตฟอร์มใดก็ตามที่วัยรุ่นของคุณใช้ภายใต้บัญชีที่ถูกดูแล และถามว่าการยืนยันข้อมูลต้องใช้อะไรจริง ๆ ก่อนตกลง เฝ้าดูการอัปเดตว่าวิธีการยืนยันอายุใดที่แพลตฟอร์มเลือกใช้ เนื่องจากระบบที่ใช้เอกสาร การสแกนใบหน้า และการยืนยันจากบุคคลที่สามมีนัยต่อความเป็นส่วนตัวที่แตกต่างกัน ติดตามข้อมูลเมื่อข้อเสนอสรุปเสร็จ เพราะการแก้ไขอาจเปลี่ยนวิธีเก็บ รักษา หรือแชร์ข้อมูล EU KIDS Act มีเป้าหมายเพื่อทำให้อินเทอร์เน็ตปลอดภัยขึ้นสำหรับเด็ก แต่การบรรลุเป้าหมายนั้นอย่างปลอดภัยสำหรับครอบครัวจะขึ้นอยู่กับว่าระบบยืนยันเบื้องหลังถูกสร้างขึ้นอย่างระมัดระวังเพียงใด