Rủi ro quyền riêng tư khi xác minh độ tuổi: Bức tranh chắp vá toàn cầu

Chính phủ các nước trên thế giới đều đồng ý rằng trẻ em cần được bảo vệ tốt hơn trên mạng. Điều họ chưa đồng thuận là cách kiểm tra tuổi của một người mà không tạo ra các vấn đề mới về quyền riêng tư trong quá trình đó. Theo báo cáo gần đây từ Biometric Update, các quốc gia đang theo đuổi những hướng đi khác biệt rõ rệt, từ các sàn giao dịch sinh trắc học và định danh số quốc gia cho đến các tín hiệu dựa trên thiết bị và ví kỹ thuật số. Đối với các bậc phụ huynh quan tâm đến quyền riêng tư đang cố gắng hiểu rõ những quy tắc chồng chéo này, việc nắm bắt các rủi ro về quyền riêng tư trong xác minh độ tuổi gắn liền với từng phương pháp cũng quan trọng không kém việc hiểu mục tiêu đằng sau chúng.

Các chính phủ khác nhau đang đề xuất điều gì

Bối cảnh xác thực độ tuổi không còn là một cuộc tranh luận chính sách đơn lẻ. Nó là một bức tranh chắp vá gồm các mô hình kỹ thuật cạnh tranh, mỗi mô hình có những đánh đổi riêng. Một số khu vực pháp lý đang thử nghiệm các sàn giao dịch sinh trắc học, nơi các nhà cung cấp bên thứ ba ước tính tuổi người dùng từ ảnh quét khuôn mặt hoặc dữ liệu sinh trắc học khác. Những nơi khác dựa vào hệ thống định danh quốc gia, yêu cầu người dùng tải lên hoặc xác minh giấy tờ tùy thân do chính phủ cấp trước khi truy cập một số nền tảng nhất định. Ví kỹ thuật số là một hướng đi thứ ba, trong đó thông tin xác nhận độ tuổi được lưu trữ và xuất trình tương tự như bằng lái xe trong ví vật lý, lý tưởng nhất là không để lộ tài liệu gốc mỗi lần. Cuối cùng, một số chính phủ ủng hộ các tín hiệu dựa trên thiết bị, nơi việc ước tính tuổi diễn ra cục bộ trên điện thoại hoặc máy tính bảng, và chỉ gửi tín hiệu có/không đến các ứng dụng hoặc trang web.

Mỗi mô hình này phản ánh một triết lý khác nhau về việc ai nên nắm giữ dữ liệu nhạy cảm: một cơ quan chính phủ, một công ty xác minh tư nhân, nhà sản xuất thiết bị, hay chính người dùng. Sự phân kỳ đó chính là câu chuyện trọng tâm ở đây. Không có một tiêu chuẩn toàn cầu duy nhất cho xác thực độ tuổi, điều đó có nghĩa là các hệ lụy về quyền riêng tư đối với người dùng sẽ thay đổi đáng kể tùy thuộc vào nơi họ sống và những nền tảng họ sử dụng.

Nơi các rủi ro về quyền riêng tư tập trung

Không phải tất cả các phương pháp xác minh độ tuổi đều có cùng mức độ rủi ro. Các sàn giao dịch sinh trắc học và kiểm tra định danh tập trung có xu hướng tập trung dữ liệu nhạy cảm nhất vào tay ít người hơn, đó chính là điều khiến chúng trở thành mục tiêu hấp dẫn. Khi một nhà cung cấp bên thứ ba thu thập ảnh quét khuôn mặt hoặc tài liệu định danh để xác minh tuổi, dữ liệu đó phải được lưu trữ ở đâu đó, dù chỉ trong thời gian ngắn, và bất kỳ điểm lưu trữ nào cũng trở thành một véc-tơ xâm phạm tiềm tàng. Các kiểm tra định danh tập trung của chính phủ làm dấy lên một mối lo ngại liên quan: việc liên kết danh tính thật của một người với thói quen duyệt web hoặc cách họ sử dụng nền tảng sẽ tạo ra một hồ sơ chi tiết mà trước đây chưa từng tồn tại tại một nơi duy nhất.

Các tín hiệu dựa trên thiết bị và ví kỹ thuật số bảo vệ quyền riêng tư thường được xem là có rủi ro thấp hơn, vì việc xác minh độ tuổi có thể diễn ra mà không cần truyền toàn bộ tài liệu định danh đến mọi trang web mà một người truy cập. Nhưng các mô hình này cũng không phải không có rủi ro. Chúng phụ thuộc vào lòng tin đối với nhà sản xuất thiết bị hoặc nhà cung cấp ví, và chất lượng triển khai rất khác nhau. Sự căng thẳng cốt lõi xuyên suốt tất cả các cách tiếp cận này là giống nhau: xác minh tuổi một cách đáng tin cậy thường đòi hỏi chứng minh danh tính dưới một hình thức nào đó, và việc chứng minh danh tính hầu như luôn đồng nghĩa với việc thu thập nhiều dữ liệu cá nhân hơn rất nhiều so với một hộp kiểm đơn giản trước đây.

Phản ứng pháp lý tại Hoa Kỳ đang định hình cuộc tranh luận ra sao

Hoa Kỳ là một ví dụ rõ ràng về cách các tòa án đang giám sát chặt chẽ những sự đánh đổi này. Đạo luật SCOPE của Texas, vốn bao gồm các điều khoản yêu cầu các nền tảng xác minh độ tuổi người dùng, đã vấp phải những thách thức pháp lý đáng kể liên quan đến các hệ lụy về quyền riêng tư. Như đã đưa tin trong bài viết của chúng tôi về phán quyết của Tòa Phúc thẩm Khu vực 5 giữ nguyên lệnh phong tỏa Đạo luật SCOPE của Texas vì lý do quyền riêng tư, tòa phúc thẩm đã giữ nguyên lệnh cấm của tòa cấp dưới đối với điều khoản xác minh độ tuổi trung tâm của đạo luật, với lý do lo ngại rằng quy định này có thể gây tổn hại đến quyền riêng tư của người dùng. Phán quyết đó báo hiệu rằng ngay cả những đạo luật bảo vệ trẻ em có chủ đích tốt cũng có thể vấp phải trở ngại về mặt hiến pháp và thực tiễn khi chúng đòi hỏi phải thu thập dữ liệu trên diện rộng để hoạt động.

Kiểu phản đối pháp lý này có ý nghĩa vượt ra ngoài Texas. Nó tạo ra một tiền lệ rằng các tòa án sẵn sàng cân nhắc giữa tác hại về quyền riêng tư và các mục tiêu an toàn cho trẻ em, thay vì mặc nhiên coi các quy định xác minh độ tuổi là tự động chính đáng. Các bang và quốc gia khác đang theo dõi vụ kiện tụng này có thể điều chỉnh các đề xuất của riêng mình để giảm thiểu việc lưu giữ dữ liệu, bổ sung các yêu cầu xóa mạnh mẽ hơn, hoặc chuyển hướng sang các mô hình dựa trên thiết bị vốn thu thập ít thông tin định danh hơn ngay từ đầu.

Điều này có ý nghĩa gì với bạn

Nếu bạn là một bậc phụ huynh hay đơn giản là một người dùng internet quan tâm đến quyền riêng tư, bài học thực tế là không phải tất cả các hệ thống xác minh độ tuổi đều được tạo ra như nhau. Một hệ thống xác minh tuổi cục bộ trên thiết bị của bạn và chỉ chia sẻ kết quả có/không về cơ bản là khác với một hệ thống yêu cầu bạn tải lên một giấy tờ tùy thân có ảnh lên một công ty bên thứ ba mà bạn chưa từng nghe tên. Trước khi tuân thủ bất kỳ kiểm tra độ tuổi nào, bạn nên tự hỏi dữ liệu sẽ đi đâu, được lưu giữ trong bao lâu, và việc xác minh diễn ra trên thiết bị hay thông qua một dịch vụ tập trung. Luật pháp vẫn đang thay đổi, và như vụ kiện Đạo luật SCOPE cho thấy, một số đề xuất xâm lấn hơn có thể không vượt qua được sự giám sát pháp lý.

Những điều rút ra có thể hành động

Chú ý đến mô hình xác minh mà một nền tảng hoặc ứng dụng đang sử dụng trước khi gửi thông tin cá nhân. Ưu tiên các dịch vụ cung cấp xác minh dựa trên thiết bị hoặc dựa trên ví thay vì những dịch vụ yêu cầu tải tài liệu lên cho các bên thứ ba. Theo dõi các vụ kiện tụng đang diễn ra như vụ Đạo luật SCOPE, vì các phán quyết của tòa án đang tích cực định hình những phương pháp xác minh độ tuổi nào còn được phép áp dụng. Và hãy nhớ rằng các rủi ro về quyền riêng tư khi xác minh độ tuổi không phải là giả thuyết: chúng phụ thuộc trực tiếp vào lượng dữ liệu mà một hệ thống nhất định thu thập và ai kiểm soát dữ liệu đó sau khi được thu thập.