บทความแสดงความคิดเห็นล่าสุดโต้แย้งว่าสภาคองเกรสควรผ่านร่างกฎหมาย Kids Online Safety Act (KOSA) เพื่อให้แพลตฟอร์มเทคโนโลยีต้องรับผิดชอบต่อความเสียหายที่เกี่ยวข้องกับบริการของตน โดยนำเสนอร่างกฎหมายนี้เป็นวิธีปกป้องเด็กมากกว่าการปกป้อง Big Tech จากการกำกับดูแล บทความนี้เพิ่มเชื้อเพลิงใหม่ให้กับการถกเถียงที่คุกรุ่นอยู่ในวอชิงตันมาหลายปี: ผู้ร่างกฎหมายสามารถทำให้อินเทอร์เน็ตปลอดภัยสำหรับผู้เยาว์โดยไม่กระทบต่อความเป็นส่วนตัวของทุกคนที่ใช้งานได้หรือไม่?

จุดขายหลักของ KOSA นั้นตรงไปตรงมา ผู้สนับสนุนกล่าวว่าแพลตฟอร์มต่างๆ มีเวลาหลายปีในการกำกับดูแลตนเอง แต่ล้มเหลวในการลดความเสียหายที่เกี่ยวข้องกับผลิตภัณฑ์ของตนอย่างมีนัยสำคัญ ตั้งแต่การออกแบบที่เสพติดไปจนถึงการเปิดเผยเนื้อหาที่เป็นอันตราย ร่างกฎหมายนี้จะสร้างหน้าที่ตามกฎหมายในการดูแล (duty of care) ซึ่งกำหนดให้บริษัทต่างๆ ต้องออกแบบบริการโดยคำนึงถึงความปลอดภัยของผู้เยาว์ และให้เครื่องมือใหม่แก่หน่วยงานกำกับดูแลและครอบครัวในการเรียก accountability จากแพลตฟอร์มเมื่อหน้าที่นั้นถูกละเลย

ทำไมการยืนยันอายุจึงเป็นประเด็นติดขัด

แม้ว่าเป้าหมายในการปกป้องเด็กออนไลน์จะได้รับความเห็นอกเห็นใจจากสาธารณชนในวงกว้าง แต่กลไกในการบังคับใช้กลับเป็นจุดที่ซับซ้อน เพื่อให้เป็นไปตามมาตรฐานหน้าที่ในการดูแล แพลตฟอร์มโดยทั่วไปจำเป็นต้องมีวิธีรู้ว่าผู้ใช้คนใดเป็นผู้เยาว์ ซึ่งโดยปกติหมายถึงการยืนยันอายุ ไม่ว่าจะผ่านการอัปโหลดเอกสาร การประมาณการด้วยไบโอเมตริก หรือการตรวจสอบตัวตนโดยบุคคลที่สาม

นักปกป้องความเป็นส่วนตัวโต้แย้งว่าสิ่งนี้สร้างปัญหาใหม่ขึ้นมาในกระบวนการแก้ไขปัญหาอื่น ระบบยืนยันอายุจำเป็นต้องเก็บรวบรวมและจัดเก็บข้อมูลส่วนบุคคลที่ละเอียดอ่อน บางครั้งรวมถึงการสแกนเอกสารราชการหรือภาพใบหน้า สำหรับผู้ใช้ทุกคนบนแพลตฟอร์มที่อาจเป็นไปได้ ไม่ใช่แค่ผู้เยาว์เท่านั้น ข้อมูลนั้นกลายเป็นเป้าหมายของการรั่วไหล การใช้งานในทางที่ผิด หรือการขยายขอบเขตเกินวัตถุประสงค์เดิม ภาพรวมงานวิจัยล่าสุดที่รายงานโดย vpn.social, รายงาน Repro Uncensored เตือน KOSA และ SCREEN Act เสี่ยงต่อความเป็นส่วนตัว ตรวจสอบว่า KOSA และข้อเสนอที่เกี่ยวข้องอย่าง SCREEN Act อาจขยายปริมาณข้อมูลส่วนบุคคลที่แพลตฟอร์มและผู้ให้บริการยืนยันตัวตนเก็บรวบรวมได้อย่างไร แม้จะมีเป้าหมายในการลดความเสียหายต่อผู้เยาว์ก็ตาม

ความตึงเครียดนี้ไม่ใช่เรื่องเฉพาะของ KOSA กฎหมายใดก็ตามที่กำหนดให้การเข้าถึงบริการออนไลน์ต้องมีการพิสูจน์อายุ ล้วนเผชิญกับการแลกเปลี่ยนพื้นฐานเดียวกัน: การยืนยันต้องมีการระบุตัวตน และการระบุตัวตนต้องมีการเก็บรวบรวมข้อมูล คำถามที่นักวิจารณ์หยิบยกขึ้นมาเสมอคือ ผลประโยชน์ด้านความปลอดภัยสมเหตุสมผลกับต้นทุนด้านความเป็นส่วนตัวหรือไม่ และมีวิธีที่รุกล้ำน้อยกว่าในการบรรลุเป้าหมายการปกป้องเดียวกันหรือไม่

วัยรุ่น VPN และข้อจำกัดของการควบคุมระดับแพลตฟอร์ม

จุดบกพร่องในทางปฏิบัติที่มักถูกละเลยในการdebateทางกฎหมาย คือผู้ใช้ที่มุ่งมั่นสามารถหลบเลี่ยงระบบยืนยันอายุได้ง่ายเพียงใด วัยรุ่นใช้ VPN และเครื่องมืออื่นๆ มานานแล้วเพื่อปกปิดตำแหน่งที่ตั้งหรือทำให้ดูเหมือนเข้าถึงบริการจากเขตอำนาจการยืนยันอายุที่แตกต่างออกไป โดยเฉพาะในภูมิภาคที่บังคับใช้กฎหมายจำกัดอายุที่เข้มงวดสำหรับเนื้อหาบางประเภทอยู่แล้ว

เรื่องนี้สำคัญเพราะมันทำให้สมมติฐานหลักเบื้องหลังกฎหมายหน้าที่ในการดูแลซับซ้อนขึ้น: ที่ว่าแพลตฟอร์มสามารถระบุและปกป้องผู้เยาว์ได้อย่างน่าเชื่อถือหากได้รับแรงจูงใจทางกฎหมายที่เหมาะสม หากการยืนยันสามารถถูกข้ามได้ด้วย VPN หรือบัตรประชาชนของผู้ใหญ่ที่ยืมมา ภาระในการปฏิบัติตามจะตกอยู่กับผู้ใช้ที่ซื่อสัตย์อย่างไม่สมสัดส่วน ในขณะที่ผู้เยาว์ที่มุ่งมั่นและผู้ไม่หวังดีหาช่องทางหลบเลี่ยงได้ นอกจากนี้ยังหมายความว่าข้อมูลละเอียดอ่อนที่เก็บรวบรวมเพื่อการยืนยันอาจปกป้องได้น้อยกว่าที่ผู้ร่างกฎหมายตั้งใจ ในขณะที่ยังขยายสิ่งที่บริษัทรู้เกี่ยวกับผู้ใช้ของตน

สำหรับผู้ปกครอง สิ่งนี้สร้างความตึงเครียดคู่ขนาน เครื่องมือที่ทำการตลาดสำหรับการติดตามบุตรหลานสามารถให้การมองเห็นกิจกรรมออนไลน์ของเด็ก แต่ยังทำให้การเฝ้าระวังในระดับหนึ่งกลายเป็นเรื่องปกติ ซึ่งนักปกป้องความเป็นส่วนตัวบางคนโต้แย้งว่าขัดกับสิทธิความเป็นส่วนตัวของวัยรุ่นเองเมื่อพวกเขาเติบโตขึ้น การdebateเกี่ยวกับ KOSA ตั้งอยู่ที่จุดตัดนี้อย่างแท้จริง: เจตนาในการปกป้องปะทะกับความเป็นจริงในทางปฏิบัติที่การเฝ้าระวังและการเก็บรวบรวมข้อมูลแทบไม่เคยเป็นกลาง

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเป็นผู้ปกครอง ชะตากรรมของ KOSA อาจกำหนดรูปแบบเครื่องมือและการตั้งค่าที่มีให้คุณโดยค่าเริ่มต้นบนแพลตฟอร์มที่บุตรหลานของคุณใช้ ซึ่งอาจไม่ต้องให้คุณยื่นเอกสารระบุตัวตนเพียงเพื่อเปิดใช้งานการปกป้องพื้นฐาน หากคุณเป็นวัยรุ่นหรือผู้ใช้ที่เป็นผู้ใหญ่ บทบัญญัติการยืนยันอายุของร่างกฎหมายนี้อาจหมายถึงความยุ่งยากใหม่ หรือการเก็บรวบรวมข้อมูลใหม่ ในการสมัครใช้แพลตฟอร์มโซเชียลครั้งต่อไป

ไม่ว่าจะทางใด ก็ควรจับตาดูว่าร่างกฎหมาย KOSA ฉบับสุดท้ายจัดการกับการยืนยันอย่างไรโดยเฉพาะ ร่างกฎหมายที่บังคับให้ลดการเก็บข้อมูลอย่างเข้มงวด จำกัดระยะเวลาที่ข้อมูลการยืนยันสามารถเก็บไว้ได้ และจำกัดว่าใครสามารถเข้าถึงได้นั้น ดูแตกต่างอย่างมากในทางปฏิบัติจากฉบับที่ปล่อยให้รายละเอียดเหล่านั้นเป็นเรื่องที่แพลตฟอร์มและผู้ให้บริการบุคคลที่สามต้องจัดการเอง

ประเด็นสำคัญ

Kids Online Safety Act สะท้อนความกังวลที่แท้จริงและเป็นที่แบ่งปันกันอย่างกว้างขวาง: ว่าแพลตฟอร์มเทคโนโลยีไม่ได้ทำเพียงพอในการปกป้องผู้ใช้เยาว์จากความเสียหายที่มีการบันทึกไว้ แต่เส้นทางสู่การบังคับใช้ ซึ่งส่วนใหญ่ผ่านการยืนยันอายุ ก่อให้เกิดคำถามด้านความเป็นส่วนตัวของตัวเองที่สมควรได้รับการตรวจสอบอย่างเท่าเทียม

ในขณะที่กฎหมายนี้เดินหน้าผ่านสภาคองเกรส ผู้อ่านควรจับตาดูว่าผู้ร่างกฎหมายจัดการกับการลดการเก็บข้อมูลและข้อจำกัดการเก็บรักษาในข้อความฉบับสุดท้ายอย่างไร ติดตามว่าวิธีการยืนยันใดที่แพลตฟอร์มวางแผนจะใช้หากร่างกฎหมายผ่าน และตระหนักว่าเครื่องมืออย่าง VPN ซึ่งมักเกี่ยวข้องกับการปกป้องความเป็นส่วนตัว ก็สามารถทำให้การบังคับใช้ซับซ้อนขึ้นในลักษณะที่ส่งผลต่อประสิทธิภาพของข้อกำหนดการยืนยันอายุใดๆ ในทางปฏิบัติ เป้าหมายในการปกป้องเด็กออนไลน์ไม่เป็นที่สงสัย วิธีทำโดยไม่สร้างความเสี่ยงด้านความเป็นส่วนตัวใหม่คือการdebateที่สำคัญที่สุดในขณะนี้