สัปดาห์นี้ วุฒิสมาชิกมาร์ชา แบล็กเบิร์นได้เผยแพร่บทความแสดงความคิดเห็น โดยชี้ว่ากฎหมาย Kids Online Safety Act (KOSA) ประสบความสำเร็จในจุดที่การแบนโซเชียลมีเดียของออสเตรเลียล้มเหลว ข้อโต้แย้งของเธอตรงไปตรงมา: แทนที่จะปิดกั้นเยาวชนออกจากแพลตฟอร์มโดยสิ้นเชิง KOSA จะบังคับให้บริษัทเทคโนโลยีสร้างผลิตภัณฑ์ที่ปลอดภัยยิ่งขึ้นตั้งแต่พื้นฐาน เป็นข้อเสนอที่ฟังดูน่าสนใจเมื่อมองผิวเผิน แต่รายละเอียดเกี่ยวกับวิธีที่แพลตฟอร์มจะส่งมอบคำมั่นสัญญานั้นสมควรได้รับการตรวจสอบมากกว่าที่พาดหัวบทความแสดงความคิดเห็นจะเอื้อให้ โดยเฉพาะอย่างยิ่งสำหรับใครก็ตามที่ใส่ใจว่ามีข้อมูลมากน้อยเพียงใดที่ถูกเก็บรวบรวม จัดเก็บ และแบ่งปันในนามของการปกป้องเด็ก

บทความแสดงความคิดเห็นที่จุดประเด็นการถกเถียงขึ้นมาใหม่

บทความของแบล็กเบิร์นวางกรอบแนวทางของออสเตรเลียว่าเป็นเครื่องมือทื่อ ๆ: แบนผู้ใช้งานที่เป็นเยาวชนจากโซเชียลมีเดียโดยเด็ดขาดแล้วก็จบ ข้อโต้แย้งของเธอคือ KOSA เสนอเส้นทางที่ละเอียดอ่อนกว่า ซึ่งเป็นเส้นทางที่ทำให้แพลตฟอร์มยังคงเข้าถึงได้ พร้อมทั้งกำหนดหน้าที่ตามกฎหมายให้บริษัทต่าง ๆ ออกแบบผลิตภัณฑ์ของตนโดยคำนึงถึงสุขภาวะของผู้ใช้งานวัยเยาว์ กรอบความคิดนั้นได้ช่วยให้ KOSA สร้างแรงสนับสนุนในวงกว้างจากทั้งสองพรรคตลอดช่วงการประชุมสภานิติบัญญัติที่ผ่านมาหลายสมัย

แต่ภาษาของ “หน้าที่ในการดูแล” (duty of care) ไม่ว่าจะมีเจตนาดีเพียงใด ก็มักจะแปลไปเป็นข้อกำหนดทางวิศวกรรมที่จับต้องได้อย่างมาก เมื่อไปถึงมือแพลตฟอร์มที่ต้องปฏิบัติตาม ใครสักคนต้องระบุว่าใครเป็นผู้เยาว์ ใครสักคนต้องสร้างระบบที่ปักหมุดหรือจำกัดเนื้อหาบางอย่างสำหรับผู้ใช้งานเหล่านั้น และใครสักคนต้องจัดทำเอกสารและรายงานว่าระบบเหล่านั้นทำงานได้ผลหรือไม่ แต่ละขั้นตอนนั้นต้องการข้อมูล และนั่นคือจุดที่บทสนทนาเรื่องความเป็นส่วนตัวเริ่มต้นขึ้นอย่างแท้จริง ซึ่งเลยไปไกลกว่าจุดที่บทความแสดงความคิดเห็นส่วนใหญ่หยุดไว้

สิ่งที่การยืนยันอายุและการตรวจสอบต้องใช้จริง ๆ

กฎหมายใดก็ตามที่ขอให้แพลตฟอร์มปฏิบัติต่อผู้เยาว์แตกต่างจากผู้ใหญ่ จำเป็นต้องมีวิธีที่เชื่อถือได้ในการรู้ว่าใครเป็นผู้เยาว์ก่อน นั่นเป็นปัญหาทางเทคนิคที่ยากกว่าที่ฟังดู และกำลังปรากฏให้เห็นแล้วในข้อพิพาทด้านการกำกับดูแลจริง ในสหราชอาณาจักร Ofcom กำลังตรวจสอบเครื่องมืออนุมานอายุด้วยชีวมาตรของ TikTok จากความกังวลว่าระบบดังกล่าวไม่เป็นไปตามมาตรฐานที่กำหนดภายใต้กฎหมาย Online Safety Act ของประเทศนั้นอย่างน่าเชื่อถือ กรณีดังกล่าวให้บทเรียนว่า: แม้แต่แพลตฟอร์มที่มีเงินทุนมหาศาลที่สร้างเทคโนโลยีประเมินอายุขึ้นมาเฉพาะกิจ ก็ยังถูกตรวจสอบด้านความแม่นยำและความเป็นส่วนตัวจากหน่วยงานกำกับดูแล

KOSA ไม่ได้ดำเนินการในสุญญากาศจากแนวโน้มที่กว้างขึ้นนั้น กรอบกฎหมายใด ๆ ของสหรัฐฯ ที่คาดหวังให้แพลตฟอร์มระบุตัวตนผู้เยาว์และปรับประสบการณ์ให้เหมาะสม จะต้องมาถึงทางแยกเดียวกันกับที่ผู้กำกับดูแลสหราชอาณาจักรกำลังต่อสู้อยู่ในขณะนี้ในที่สุด: ไม่ว่าจะเก็บข้อมูลระบุตัวตนให้มากขึ้น (บัตรประจำตัว, การสแกนชีวมาตร, ลายนิ้วมือดิจิทัลของอุปกรณ์) เพื่อยืนยันอายุด้วยความมั่นใจ หรือพึ่งพาเครื่องมืออนุมานที่มีแนวโน้มผิดพลาดและหลีกเลี่ยงได้ง่าย ทั้งสองทางเลือกไม่เป็นกลางต่อความเป็นส่วนตัว และทั้งคู่ก็ไม่ได้ปราศจากผลลัพธ์ที่ไม่ได้ตั้งใจสำหรับผู้ใหญ่ที่ถูกกวาดเข้าไปในระบบยืนยันตัวตนเดียวกัน

ปัญหาการเข้ารหัสและการตรวจสอบ

ส่วนหนึ่งของการถกเถียงนี้ที่ได้รับความสนใจน้อยที่สุดในบทความแสดงความคิดเห็นทางการเมืองคือ ความหมายของข้อกำหนดการออกแบบ “หน้าที่ในการดูแล” ที่มีต่อการสื่อสารที่เข้ารหัสและเป็นส่วนตัว หากแพลตฟอร์มมีข้อผูกมัดทางกฎหมายที่จะต้องตรวจจับและบรรเทาเนื้อหาที่เป็นอันตรายที่เข้าถึงผู้เยาว์ มันก็จะเผชิญแรงกดดันมหาศาลในการตรวจสอบเนื้อหาอย่างใกล้ชิดยิ่งขึ้น ซึ่งขัดแย้งโดยตรงกับการเข้ารหัสจากต้นทางถึงปลายทาง การรับส่งข้อความแบบเข้ารหัสทำงานได้อย่างแม่นยำเพราะตัวแพลตฟอร์มเองไม่สามารถมองเห็นเนื้อหาที่ผ่านเข้ามาได้ ข้อบังคับทางกฎหมายให้ระบุและจัดการกับเนื้อหาที่เป็นอันตรายผลักดันให้บริษัทต่าง ๆ สแกนเนื้อหาก่อนหรือหลังการเข้ารหัส ซึ่งทำให้การรับประกันความเป็นส่วนตัวที่การเข้ารหัสมีไว้เพื่อมอบให้ตั้งแต่แรกอ่อนแอลง

นี่คือความตึงเครียดแบบเดียวกับที่ปรากฏขึ้นทุกครั้งที่รัฐบาลเสนอข้อบังคับการกลั่นกรองเนื้อหา กฎการเก็บรักษาข้อมูล หรือข้อจำกัดที่มุ่งเป้าไปยังเครื่องมือที่ไม่ระบุตัวตนอย่าง VPN เป้าหมายที่ระบุไว้แทบจะเป็นเรื่องความปลอดภัยเสมอ แต่ความเป็นจริงทางเทคนิคคือข้อบังคับด้านความปลอดภัยและการปกป้องความเป็นส่วนตัวมักจะดึงไปในทิศทางตรงกันข้าม และการประนีประนอมมักจะลงเอยที่การตรวจสอบที่มากขึ้น ไม่ใช่น้อยลง ผู้บริโภคที่พึ่งพาการรับส่งข้อความแบบเข้ารหัส การเรียกดูแบบส่วนตัว หรือบริการ VPN เพื่อปกป้องการสื่อสารที่ละเอียดอ่อน ควรให้ความสนใจอย่างใกล้ชิดว่าร่างกฎหมาย “ความปลอดภัยของเด็ก” ใด ๆ กำหนดข้อผูกมัดของแพลตฟอร์มไว้อย่างไร เพราะข้อผูกมัดเหล่านั้นแทบจะไม่ถูกจำกัดขอบเขตไว้แค่ผู้เยาว์ในทางปฏิบัติ

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเป็นผู้ปกครอง ผู้สนับสนุน KOSA พูดถูกที่ว่าแพลตฟอร์มในปัจจุบันมักจะบกพร่องในเรื่องความปลอดภัยโดยการออกแบบ และแรงกดดันทางกฎหมายสามารถผลักดันให้บริษัทสร้างการปกป้องโดยปริยายที่ดีกว่าให้กับผู้ใช้งานอายุน้อย นั่นคือเป้าหมายที่ชอบธรรมและควรค่าแก่การสนับสนุนในหลักการ แต่หากคุณเป็นผู้ใหญ่ที่ใส่ใจความเป็นส่วนตัว หรือเป็นเพียงคนที่ให้คุณค่ากับการสื่อสารที่เข้ารหัส มันก็คุ้มค่าที่จะอ่านให้ลึกกว่ากรอบพาดหัว ระบบยืนยันอายุและข้อกำหนดในการตรวจสอบเนื้อหาที่สร้างขึ้นสำหรับผู้เยาว์มีประวัติของการขยายขอบเขต การสร้างจุดเก็บรวบรวมข้อมูลใหม่ ๆ และสร้างแรงเสียดทานให้กับผู้ใช้งานที่เป็นผู้ใหญ่ซึ่งติดอยู่ในตาข่ายเดียวกัน

คำตอบที่ตรงไปตรงมาคือ KOSA ไม่ใช่แค่การอัปเกรดความปลอดภัยที่ไม่มีข้อแลกเปลี่ยน เช่นเดียวกับที่การแบนของออสเตรเลียก็ไม่ใช่แค่ความล้มเหลวด้านความปลอดภัยที่ไม่มีข้อดี ทั้งสองแนวทางล้วนมีต้นทุนที่แท้จริง การถกเถียงเรื่อง Kids Online Safety Act สมควรได้รับการประเมินต้นทุนเหล่านั้นอย่างตรงไปตรงมา ไม่ใช่การวางกรอบที่เปรียบเทียบให้ดูดีกว่าแค่ทางเลือกเดียวที่มันดูดีกว่าเมื่อยืนอยู่ข้าง ๆ

ประเด็นสำคัญ

  • อ่านตัวบทที่แท้จริงของ KOSA และการแก้ไขใด ๆ แทนที่จะพึ่งพาบทสรุปจากบทความแสดงความคิดเห็นของฝ่ายใดฝ่ายหนึ่ง
  • ให้ความสนใจว่าการยืนยันอายุถูกนำไปใช้อย่างไรในแพลตฟอร์มใดก็ตามที่คุณหรือครอบครัวของคุณใช้ และขึ้นอยู่กับเอกสารแสดงตนหรือการอนุมานด้วยชีวมาตรหรือไม่
  • ทำความเข้าใจว่าข้อบังคับการตรวจสอบเนื้อหาที่มุ่งปกป้องผู้เยาว์ สามารถทำให้การรับประกันการเข้ารหัสอ่อนแอลงสำหรับทุกคนบนแพลตฟอร์ม
  • จับตาดูว่าผู้กำกับดูแลจัดการข้อพิพาทเรื่องการยืนยันอายุในที่อื่น ๆ อย่างไร เพราะผลลัพธ์เหล่านั้นมักจะกำหนดว่าแพลตฟอร์มสหรัฐฯ ตอบสนองต่อแรงกดดันทางกฎหมายที่คล้ายคลึงกันอย่างไร
  • สนับสนุนมาตรการความปลอดภัยที่รักษาความเป็นส่วนตัว เช่น การควบคุมโดยผู้ปกครองบนอุปกรณ์ มากกว่าการเก็บรวบรวมข้อมูลจากส่วนกลาง ทุกครั้งที่แพลตฟอร์มเสนอทางเลือก