คณะทำงานที่สถาบันวิศวกรไฟฟ้าและอิเล็กทรอนิกส์ (IEEE) กำลังพัฒนากรอบการทำงานใหม่สำหรับการตรวจสอบการยินยอมของผู้ปกครองออนไลน์ ตามรายงานจาก Biometric Update ความพยายามนี้สะท้อนถึงการเปลี่ยนแปลงครั้งใหญ่ที่เกิดขึ้นทั่ววงการเทคโนโลยีและหน่วยงานกำกับดูแล นั่นคือกฎเกณฑ์ที่ควบคุมข้อมูลออนไลน์ของเด็กมาเป็นเวลาราวสามทศวรรษ ซึ่งส่วนใหญ่สร้างขึ้นรอบ ๆ พระราชบัญญัติการคุ้มครองความเป็นส่วนตัวออนไลน์ของเด็ก (COPPA) กำลังถูกนำมาพิจารณาใหม่สำหรับอินเทอร์เน็ตที่แตกต่างอย่างมากจากอินเทอร์เน็ตในยุคที่กฎหมายนี้ถูกเขียนขึ้น

ทำไม COPPA ถึงต้องมีมาตรฐานการยินยอมของผู้ปกครองที่ทันสมัย

COPPA ถูกเขียนขึ้นเพื่อกำหนดให้บริษัทต่าง ๆ ต้องได้รับการยินยอมที่ตรวจสอบได้จากผู้ปกครองก่อนที่จะเก็บรวบรวมข้อมูลส่วนบุคคลจากเด็ก แต่กฎหมายนี้มีมาก่อนยุคสมาร์ตโฟน โซเชียลมีเดีย ร้านค้าแอปพลิเคชัน และระบบนิเวศอันกว้างใหญ่ของแพลตฟอร์มที่ปัจจุบันขอให้ผู้ใช้ทุกวัยพิสูจน์ตัวตนและระบุอายุ การบังคับใช้กฎหมายมักอาศัยการยินยอมแบบช่องทำเครื่องหมายง่าย ๆ หรือวันเกิดที่ผู้ใช้กรอกเอง ซึ่งเป็นวิธีการที่ให้ความมั่นใจได้น้อยมากว่าแท้จริงแล้วผู้ที่อยู่อีกฝั่งของการทำธุรกรรมคือผู้ปกครอง ไม่ใช่ตัวเด็กเอง

ช่องว่างนี้เห็นได้ชัดเจนยิ่งขึ้นเมื่อรัฐบาลต่าง ๆ ผลักดันกฎหมายการยืนยันอายุฉบับใหม่ที่ขยายขอบเขตไปไกลกว่าเจตนารมณ์ดั้งเดิมของ COPPA ข้อกำหนดการตรวจสอบอายุกำลังแพร่กระจายไปทั่วรัฐและประเทศต่าง ๆ โดยมักขาดการประสานงานว่าอะไรนับเป็นหลักฐานยืนยันอายุหรือการยินยอมที่เพียงพอ ดังที่เราได้กล่าวถึงในบทความเรื่องความเสี่ยงความเป็นส่วนตัวของการตรวจสอบอายุ: ภาพรวมระดับโลกที่กระจัดกระจาย การไม่มีมาตรฐานทางเทคนิคร่วมกันทำให้บริษัทต่าง ๆ สร้างระบบที่ไม่สอดคล้องกัน โดยบางระบบเก็บข้อมูลส่วนบุคคลมากกว่าที่กฎหมายกำหนดเพียงเพื่อพิสูจน์การปฏิบัติตามข้อกำหนด

มาตรฐานอุตสาหกรรมสำหรับการยินยอมของผู้ปกครองสามารถช่วยปิดช่องว่างนี้ได้ด้วยการให้บริษัท หน่วยงานกำกับดูแล และแพลตฟอร์มมีจุดอ้างอิงร่วมกันว่าการยินยอมที่ "ผ่านการตรวจสอบแล้ว" มีลักษณะอย่างไร แทนที่จะปล่อยให้แต่ละเขตอำนาจศาลและแต่ละบริษัทกำหนดความหมายด้วยตนเองอย่างไม่สอดคล้องกัน

สิ่งที่คณะทำงาน IEEE พยายามสร้าง

ตามรายงาน เป้าหมายของคณะทำงานคือการสร้างกรอบการทำงานที่มุ่งเน้นเฉพาะการตรวจสอบว่าผู้ปกครองหรือผู้ปกครองตามกฎหมายได้อนุญาตให้เด็กใช้บริการออนไลน์จริง ๆ ซึ่งแตกต่างจากคำถามกว้าง ๆ เกี่ยวกับการตรวจสอบอายุของผู้ใช้เอง นี่คือความแตกต่างที่มีความหมาย การตรวจสอบอายุถามว่า "บุคคลนี้อายุเท่าไร?" ส่วนการตรวจสอบการยินยอมของผู้ปกครองถามคำถามที่ต่างออกไป: "บัญชีนี้เป็นของผู้เยาว์ที่ผู้ปกครองได้ตกลงตามข้อกำหนดจริงหรือไม่?"

การสร้างมาตรฐานรอบคำถามที่สองนั้นยากกว่าในบางแง่ เพราะต้องสร้างความสัมพันธ์ที่ได้รับการตรวจสอบแล้วระหว่างคนสองคน ไม่ใช่แค่ยืนยันอายุของบุคคลเพียงคนเดียว นอกจากนี้ยังหมายความว่ามาตรฐานต้องคำนึงถึงระดับความน่าเชื่อถือที่หลากหลาย การยืนยันทางอีเมลแบบเบา ๆ ให้หลักฐานที่อ่อนแอกว่าการตรวจสอบที่เชื่อมโยงกับบัตรประจำตัวที่ออกโดยรัฐบาล และบริการต่าง ๆ อาจต้องการระดับที่แตกต่างกันขึ้นอยู่กับความอ่อนไหวของข้อมูลที่ถูกเก็บรวบรวม

ผลกระทบต่อความเป็นส่วนตัวของการตรวจสอบการยินยอมของผู้ปกครอง

ระบบใดก็ตามที่สร้างขึ้นเพื่อตรวจสอบว่าใครเป็นใคร หรือใครเกี่ยวข้องกับใคร ย่อมก่อให้เกิดคำถามด้านความเป็นส่วนตัวอย่างหลีกเลี่ยงไม่ได้ กรอบการยินยอมของผู้ปกครองที่อาศัยการยืนยันตัวตนที่แข็งแกร่งขึ้น เช่น การอัปโหลดเอกสารหรือการตรวจสอบไบโอเมตริกซ์ อาจหมายความว่าผู้ปกครองจะถูกขอให้ส่งมอบข้อมูลส่วนบุคคลมากกว่าที่ช่องทำเครื่องหมายง่าย ๆ เคยต้องการ การแลกเปลี่ยนนี้ นั่นคือความมั่นใจที่มากขึ้นแลกกับการเก็บข้อมูลที่มากขึ้น คือความตึงเครียดหลักที่แทรกอยู่ในการถกเถียงเรื่องการตรวจสอบอายุแทบทุกครั้งในขณะนี้

สิ่งนี้สะท้อนข้อกังวลที่เกิดขึ้นในนิวยอร์ก ซึ่งพระราชบัญญัติ SAFE for Kids กำหนดข้อกำหนดด้านความแม่นยำที่วัดผลได้สำหรับเทคโนโลยีการตรวจสอบอายุ บังคับให้บริษัทต่าง ๆ พิสูจน์ว่าระบบของตนทำงานได้จริงแทนที่จะเพียงอ้างว่าปฏิบัติตามข้อกำหนด มาตรฐาน IEEE ที่ออกแบบมาอย่างดีสามารถผลักดันอุตสาหกรรมไปสู่ความรับผิดชอบที่คล้ายคลึงกันสำหรับเครื่องมือการยินยอมของผู้ปกครอง โดยระบุไม่เพียงแต่ว่ามีการเก็บการยินยอมหรือไม่ แต่ระบุว่ามีความน่าเชื่อถือเพียงใดและเก็บข้อมูลน้อยที่สุดอย่างไร

ความเสี่ยงของการทำสิ่งนี้ผิดพลาดมีจริง ประสบการณ์ของออสเตรเลียกับข้อจำกัดโซเชียลมีเดียสำหรับผู้ที่มีอายุต่ำกว่า 16 ปีแสดงให้เห็นว่าช่องว่างในการบังคับใช้สามารถบ่อนทำลายเจตนารมณ์ของกฎหมายได้ทั้งหมด โดยจำนวนบัญชีลดลงแม้การตรวจสอบยังไม่ถูกทดสอบอย่างจริงจัง มาตรฐานการยินยอมของผู้ปกครองที่อ่อนแอเกินไปก็เสี่ยงต่อผลลัพธ์แบบเดียวกัน นั่นคือกฎบนกระดาษที่ไม่สามารถยืนหยัดได้ในทางปฏิบัติ ส่วนมาตรฐานที่ล่วงล้ำเกินไปก็เสี่ยงที่จะเปลี่ยนความพยายามคุ้มครองเด็กให้กลายเป็นแหล่งใหม่ของการเปิดเผยข้อมูลครอบครัว

ความหมายสำหรับคุณ

หากคุณเป็นผู้ปกครอง คาดหวังได้ว่าจะเห็นบริการต่าง ๆ มากขึ้นขอให้คุณยืนยันตัวตน ไม่ใช่แค่ยืนยันตัวตนของลูก ก่อนที่จะอนุญาตให้เข้าถึงบัญชี ซึ่งอาจเกี่ยวข้องกับการตรวจสอบเอกสาร การยืนยันบัตรเครดิต หรือขั้นตอนการพิสูจน์ตัวตนอื่น ๆ ที่นอกเหนือไปจากรูปแบบ "คลิกเพื่อยืนยันว่าคุณเป็นผู้ใหญ่" ในปัจจุบัน การเข้าใจว่าทำไมบริการถึงขอข้อมูล และข้อมูลใดที่ถูกเก็บรักษาไว้ภายหลัง จะมีความสำคัญมากขึ้นเมื่อระบบเหล่านี้ถูกนำมาใช้

หากคุณเป็นเพียงผู้ใช้แพลตฟอร์มที่ได้รับผลกระทบจากกฎการยืนยันอายุ ควรให้ความสนใจว่าขั้นตอนการตรวจสอบใด ๆ ต้องการข้อมูลส่วนบุคคลมากเพียงใด มาตรฐานการยินยอมของผู้ปกครองที่ออกแบบมาอย่างดีควรลดการเก็บข้อมูลที่ไม่จำเป็นโดยการให้บริษัทมีเกณฑ์ขั้นต่ำที่ชัดเจนเพื่อปฏิบัติตาม แทนที่จะกระตุ้นให้พวกเขาเก็บข้อมูลเกินจำเป็นด้วยความระมัดระวังทางกฎหมาย

ประเด็นสำคัญ

งานของ IEEE เกี่ยวกับมาตรฐานการยินยอมของผู้ปกครองยังอยู่ในระหว่างการพัฒนา และรูปแบบสุดท้ายจะเป็นตัวกำหนดว่ามาตรฐานนี้จะช่วยปรับปรุงการคุ้มครองความเป็นส่วนตัวหรือเพียงแค่ทำให้การเก็บข้อมูลใหม่กลายเป็นระบบที่เป็นทางการ เมื่อกฎยุค COPPA เปิดทางให้ระบบการตรวจสอบอายุที่เข้มงวดมากขึ้น ครอบครัวและแพลตฟอร์มต่าง ๆ จะได้รับประโยชน์จากมาตรฐานที่ชัดเจนและสอดคล้องกัน แทนที่จะเป็นระบบปฏิบัติตามข้อกำหนดที่แข่งขันกันอย่างกระจัดกระจาย ผู้อ่านควรจับตาดูว่ามาตรฐานที่ได้จะสร้างสมดุลระหว่างความแข็งแกร่งของการตรวจสอบกับการลดการเก็บข้อมูลให้น้อยที่สุดอย่างไร และควรกล้าที่จะถามแพลตฟอร์มโดยตรงว่าพวกเขาเก็บข้อมูลการยินยอมของผู้ปกครองใดบ้างและเก็บไว้นานเท่าใด