มีพัฒนาการสามเรื่องที่เกิดขึ้นห่างกันเพียงไม่กี่วัน และเมื่อรวมกันแล้วก็ชี้ให้เห็นทิศทางของการยืนยันอายุออนไลน์ในสหรัฐอเมริกาและประเทศอื่นๆ พระราชบัญญัติความปลอดภัยออนไลน์สำหรับเด็ก (KOSA) ได้ถูกเสนอเข้าสู่วุฒิสภาอีกครั้ง ศาลในรัฐนิวเม็กซิโกได้สั่งให้ Meta จ่ายเงินอีก 567 ล้านดอลลาร์จากความเสียหายต่อผู้ใช้ที่เป็นเยาวชน และรัฐอิลลินอยส์ได้ผลักดันให้การยืนยันอายุอยู่ที่ระดับอุปกรณ์แทนที่จะปล่อยให้แอปหรือเว็บไซต์แต่ละแห่งจัดการเอง ในต่างประเทศ หน่วยงานกำกับดูแล Ofcom ของสหราชอาณาจักรกำลังตรวจสอบการพึ่งพา "การอนุมานอายุ" (age inference) ที่ขับเคลื่อนด้วยข้อมูลของ TikTok แทนการยืนยันตัวตนโดยตรง ซึ่งเป็นภาพเลื่อนลอยของสิ่งที่แพลตฟอร์มในสหรัฐฯ อาจเผชิญในไม่ช้า

เมื่อมองทีละเรื่อง แต่ละเรื่องก็เป็นเพียงการอัปเดตนโยบาย แต่เมื่อมองรวมกัน มันแสดงให้เห็นรูปแบบ: ผู้ร่างกฎหมาย หน่วยงานกำกับดูแล และศาลกำลังมุ่งสู่แนวคิดที่ว่าแพลตฟอร์มต้องรู้ว่าผู้ใช้อายุเท่าไหร่ และมากขึ้นเรื่อยๆ ที่ความรู้นี้ควรอยู่ใกล้กับฮาร์ดแวร์มากขึ้น การเปลี่ยนแปลงนี้ส่งผลกระทบอย่างจริงจังต่อใครก็ตามที่ให้คุณค่ากับความเป็นส่วนตัว ไม่ใช่แค่ผู้เยาว์ที่กฎหมายตั้งใจจะปกป้องเท่านั้น

สามแนวรบในการต่อสู้เดียวกัน

การกลับมาของ KOSA สู่วุฒิสภาไม่ใช่ครั้งแรกที่ผ่านกระบวนการนิติบัญญัติ ร่างกฎหมายนี้ถูกผลักดันโดยคณะกรรมการวุฒิสภามาก่อน ท่ามกลางคำเตือนอย่างต่อเนื่องจากกลุ่มสิทธิเสรีภาพพลเมืองเกี่ยวกับผลกระทบต่อเสรีภาพในการพูดและความเป็นส่วนตัว และยังผ่านคณะกรรมการการพาณิชย์วุฒิสภาร่วมกับร่างกฎหมายอีกสามฉบับ ด้วยการสนับสนุนจากทั้งสองพรรค การปรากฏตัวอีกครั้งนี้ส่งสัญญาณว่าผู้ร่างกฎหมายยังคงมุ่งมั่นที่จะผ่านกฎหมายความปลอดภัยเด็กบางรูปแบบ แม้ว่าปัญหาการยืนยันอายุที่ยังไม่ได้รับการแก้ไขจะยังคงค้างอยู่ก็ตาม

ในขณะเดียวกัน ศาลในรัฐนิวเม็กซิโกได้สั่งให้ Meta จ่ายเงิน 567 ล้านดอลลาร์ ซึ่งเป็นการลงโทษล่าสุดจากชุดบทลงโทษที่เกี่ยวข้องกับการจัดการผู้ใช้เยาวชนบน Instagram และ Facebook ของบริษัท ค่าปรับขนาดนี้ส่งสัญญาณที่ชัดเจนไปยังทุกแพลตฟอร์มหลัก: หน่วยงานกำกับดูแลและศาลพร้อมที่จะกำหนดผลกระทบทางการเงินอย่างมีนัยสำคัญเมื่อพบว่าบริษัทล้มเหลวต่อผู้ใช้เยาวชน และแรงกดดันนี้กำลังผลักดันให้แพลตฟอร์มต่างๆ ใช้มาตรการตรวจสอบอายุที่เข้มงวดมากขึ้นด้วยตนเอง

จากนั้นก็คือรัฐอิลลินอยส์ ซึ่งใช้แนวทางที่แตกต่างในเชิงโครงสร้าง แทนที่จะกำหนดให้แต่ละแอปหรือเว็บไซต์ยืนยันอายุของผู้ใช้โดยอิสระ รัฐกำลังผลักดันให้การยืนยันอยู่ที่ระดับอุปกรณ์ ในทางทฤษฎี นี่หมายความว่าโทรศัพท์ แท็บเล็ต หรือคอมพิวเตอร์เองจะถือข้อมูลประจำตัวเกี่ยวกับอายุบางรูปแบบที่แอปต่างๆ สามารถตรวจสอบได้ แทนที่ทุกแพลตฟอร์มจะเก็บหลักฐานอายุของตัวเอง

ข้อแลกเปลี่ยนความเป็นส่วนตัวที่ไม่มีใครพูดถึง

การยืนยันระดับอุปกรณ์ฟังดูมีประสิทธิภาพบนกระดาษ แทนที่จะอัปโหลดบัตรประจำตัวของคุณไปยังแอปนับสิบ แอปเดียวจัดการครั้งเดียว แต่ประสิทธิภาพที่นี่มาพร้อมข้อแม้: มันรวมศูนย์ข้อมูลที่ละเอียดอ่อน (อายุของคุณ และอาจรวมถึงเอกสารแสดงตัวตนที่ใช้ยืนยัน) ในลักษณะที่ทำให้อุปกรณ์เองกลายเป็นเป้าหมายที่น่าสนใจสำหรับการเก็บข้อมูล การติดตาม หรือการละเมิดข้อมูล นอกจากนี้ยังตั้งคำถามว่าใครควบคุมข้อมูลประจำตัวนั้น เก็บไว้นานแค่ไหน และสามารถนำไปใช้ติดตามพฤติกรรมนอกเหนือจากการยืนยันอายุอย่างง่ายได้หรือไม่

นี่คือความตึงเครียดที่อยู่ใจกลางของการผลักดันการยืนยันอายุ ผู้สนับสนุนความปลอดภัยเด็กโต้แย้งว่าแพลตฟอร์มจำเป็นต้องมีหลักฐานอายุจริงเพื่อกันผู้เยาว์ออกจากเนื้อหาที่เป็นอันตราย ผู้สนับสนุนความเป็นส่วนตัวโต้กลับว่าระบบการยืนยันไม่ว่าจะตั้งใจดีแค่ไหน มักจะทำให้การเก็บข้อมูลประจำตัวและการติดตามพฤติกรรมกลายเป็นเรื่องปกติเกินกว่าวัตถุประสงค์เดิม เมื่อโครงสร้างพื้นฐานการยืนยันมีอยู่แล้ว ไม่ว่าจะในระดับแอปหรือระดับอุปกรณ์ สิ่งล่อใจที่จะใช้มันเพื่อการโฆษณา การทำโปรไฟล์ หรือวัตถุประสงค์รองอื่นๆ จะไม่หายไปเอง

TikTok และสหราชอาณาจักร: ภาพเลื่อนลอยของสิ่งที่กำลังจะมา

การสอบสวนของ Ofcom ต่อ TikTok ให้ภาพคร่าวๆ ว่าการถกเถียงเหล่านี้เป็นอย่างไรเมื่อระบบการยืนยันถูกใช้อยู่แล้ว ภายใต้พระราชบัญญัติความปลอดภัยออนไลน์ของสหราชอาณาจักร Ofcom ได้วิพากษ์วิจารณ์แนวทาง "การอนุมานอายุ" ของ TikTok ซึ่งพยายามประมาณว่าผู้ใช้เป็นเด็กหรือไม่โดยอาศัยข้อมูลพฤติกรรมและสัญญาณบัญชี แทนที่จะกำหนดให้ต้องมีหลักฐานอายุโดยตรง ความกังวลของหน่วยงานกำกับดูแลตรงไปตรงมา: การอนุมานไม่ใช่การยืนยัน และหากระบบไม่สามารถจับผู้ใช้ที่อายุต่ำกว่าเกณฑ์ได้อย่างน่าเชื่อถือ มันก็ล้มเหลวที่วัตถุประสงค์หลักในการปกป้องเด็กจากเนื้อหาที่เป็นอันตราย

แต่การอนุมานอายุเองก็ต้องอาศัยการเก็บและวิเคราะห์พฤติกรรมผู้ใช้ในวงกว้าง ซึ่งเป็นการเก็บข้อมูลในรูปแบบหนึ่ง ไม่ว่าแพลตฟอร์มจะพึ่งพาการอนุมานหรือการยืนยันแบบเข้มงวด แนวโน้มพื้นฐานก็เหมือนกัน: มีการเก็บข้อมูลผู้ใช้มากขึ้นในนามของความปลอดภัย และข้อมูลนั้นต้องอยู่ที่ไหนสักแห่ง ถูกเก็บไว้ช่วงเวลาหนึ่ง และได้รับการปกป้องจากการใช้งานในทางที่ผิด

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเป็นผู้ปกครอง พัฒนาการเหล่านี้ชี้ให้เห็นว่าอีกไม่ช้าแพลตฟอร์มจำนวนมากขึ้นจะขอหลักฐานอายุที่เข้มงวดขึ้น ไม่ว่าจะผ่านการอัปโหลดเอกสาร การประมาณค่าทางชีวมิติ หรือข้อมูลประจำตัวระดับอุปกรณ์ หากคุณเป็นเพียงผู้ใช้อินเทอร์เน็ตที่ใส่ใจความเป็นส่วนตัว ก็ควรจับตาดูว่าระบบเหล่านี้จัดการข้อมูลของคุณอย่างไรเมื่อเก็บแล้ว เก็บไว้นานแค่ไหน และถูกแชร์ไปนอกเหนือวัตถุประสงค์ทันทีของการยืนยันอายุหรือไม่

เครื่องมืออย่าง VPN และเบราว์เซอร์ที่เข้ารหัสจะไม่ช่วยให้ใครรอดพ้นจากข้อกำหนดการยืนยันอายุที่ฝังอยู่ในแอปหรือระบบปฏิบัติการ แต่ยังคงมีความเกี่ยวข้องในการจำกัดการเปิดเผยข้อมูลที่ไม่จำเป็นในที่อื่น โดยเฉพาะพฤติกรรมการท่องเว็บ การติดตามตำแหน่ง และโบรกเกอร์ข้อมูลบุคคลที่สามที่ดำเนินการโดยอิสระจากระบบการจำกัดอายุใหม่เหล่านี้

ข้อควรปฏิบัติที่นำไปใช้ได้จริง

ติดตามข้อมูลว่าแอปและบริการที่คุณใช้กำลังนำการยืนยันอายุมาใช้หรือไม่ และอ่านนโยบายความเป็นส่วนตัวที่มาพร้อมกับการเปลี่ยนแปลงเหล่านี้ เนื่องจากเงื่อนไขการเก็บรักษาและการแชร์ข้อมูลมักเปลี่ยนแปลงไปพร้อมกับข้อกำหนดการยืนยันใหม่ หากการยืนยันระดับอุปกรณ์มาถึงโทรศัพท์หรือคอมพิวเตอร์ของคุณ ให้ตรวจสอบว่าการตั้งค่าใดควบคุมข้อมูลประจำตัวนั้น และสามารถจำกัดให้ใช้กับแอปเฉพาะแทนที่จะแชร์ในวงกว้างได้หรือไม่ และจับตาดูว่า KOSA จะพัฒนาไปอย่างไรในวุฒิสภา ถ้อยคำสุดท้ายของร่างกฎหมายนี้มีแนวโน้มจะกำหนดมาตรฐานการยืนยันอายุทั่วประเทศ ทำให้มันเป็นการถกเถียงความเป็นส่วนตัวที่มีนัยสำคัญที่สุดเรื่องหนึ่งของปีสำหรับใครก็ตามที่ใช้โซเชียลมีเดีย ไม่ว่าจะเป็นผู้ปกครอง วัยรุ่น หรือเพียงพลเมืองทั่วไป