Các hạn chế mạng xã hội dưới 16 tuổi của Úc đang thu hút sự giám sát mới sau khi chương trình 60 Minutes của CBS điều tra cách chúng hoạt động trên thực tế. Đáp lại, Kirra Pendergast, người sáng lập Safe on Social và là cố vấn cho thử nghiệm Xác minh độ tuổi của Úc, đã công bố một bài viết có tiêu đề "We Banned Social Media From Our Children, Not Our Children From Social Media." Tài liệu nguồn ngắn gọn và không trình bày chi tiết các phát hiện của cuộc điều tra, vì vậy bài viết này không cố gắng tóm tắt chúng. Thay vào đó, bài viết sử dụng cuộc tranh luận để xem xét một câu hỏi quan trọng đối với bất kỳ ai quan tâm đến quyền riêng tư trực tuyến: sự đánh đổi về quyền riêng tư của lệnh cấm mạng xã hội dưới 16 tuổi của Úc trông như thế nào đối với người dùng thông thường?

Các quy định dưới 16 tuổi của Úc yêu cầu gì từ người dùng

Thông tin công khai về chính sách này, được lấy từ các trang của chính phủ Úc và eSafety, mô tả độ tuổi tối thiểu là 16 đối với tài khoản trên các nền tảng mạng xã hội bị hạn chế độ tuổi. Theo khuôn khổ đó, nghĩa vụ thuộc về các công ty. Các nền tảng có thể phải chịu hình phạt lên tới 109,2 triệu AUD nếu họ không thực hiện các bước hợp lý để ngăn người dưới 16 tuổi có tài khoản. Các báo cáo cũng chỉ ra rằng không có hình phạt nào đối với người dưới 16 tuổi truy cập nền tảng bị hạn chế, hoặc đối với cha mẹ hay người chăm sóc của họ.

Thiết kế đó có một hệ quả thực tế. Bởi vì các công ty gánh chịu rủi ro pháp lý, họ cần một cách để biết ai dưới 16 tuổi. Đối với một nền tảng có hàng triệu người dùng, điều đó có nghĩa là kiểm tra tất cả mọi người, không chỉ thanh thiếu niên. Người lớn cũng có thể được yêu cầu chứng minh độ tuổi của mình, và đây là nơi các câu hỏi về quyền riêng tư bắt đầu.

Cái giá về quyền riêng tư của xác minh độ tuổi

Xác minh độ tuổi là một thuật ngữ rộng. Nó có thể bao gồm nhiều phương pháp, bao gồm kiểm tra ID chính phủ, sử dụng ước tính độ tuổi bằng khuôn mặt từ ảnh selfie hoặc video, hoặc suy luận độ tuổi từ hành vi tài khoản. Mỗi cách tiếp cận thu thập một thứ khác nhau, và mỗi cách đều mang những rủi ro riêng.

  • Kiểm tra ID có thể tiết lộ tên, ngày sinh và số giấy tờ. Nếu bên thứ ba lưu trữ bản sao, một vụ vi phạm có thể liên kết danh tính thực với một tài khoản trực tuyến.
  • Ước tính khuôn mặt phân tích hình ảnh của một người để đoán khoảng độ tuổi. Ngay cả khi hình ảnh không được dự định lưu giữ, người dùng phải tin tưởng vào các tuyên bố của nhà cung cấp về việc xóa.
  • Suy luận hành vi dựa trên các mẫu hoạt động, nghĩa là giám sát nhiều hơn những gì mọi người làm trên một nền tảng.

Các câu hỏi chính cho bất kỳ hệ thống nào rất đơn giản: thu thập những gì, ai giữ nó, nó được lưu giữ bao lâu, và nó có thể được tái sử dụng cho các mục đích khác không? Vai trò cố vấn của Pendergast trong thử nghiệm của Úc đặt cô ấy vào bên trong cuộc trò chuyện đó, nhưng văn bản nguồn được cung cấp không nói cô ấy đã kết luận gì về những đánh đổi này. Độc giả nên tìm những chi tiết đó trong bài viết gốc thay vì giả định chúng.

Một cách đọc công bằng là không có lựa chọn nào miễn phí. Xác minh mạnh hơn có xu hướng có nghĩa là xử lý dữ liệu nhiều hơn, trong khi kiểm tra nhẹ hơn có xu hướng dễ bị vượt qua hơn. Các nhà hoạch định chính sách đang cân bằng mục tiêu an toàn cho trẻ em với việc tạo ra các kho lưu trữ mới chứa thông tin cá nhân nhạy cảm.

Tại sao VPN là một phần của cuộc tranh luận về thực thi

Bất cứ khi nào một quốc gia hạn chế quyền truy cập vào các dịch vụ trực tuyến, sự chú ý chuyển sang các công cụ thay đổi vị trí rõ ràng của người dùng. VPN định tuyến lưu lượng truy cập qua một máy chủ ở nơi khác, điều này có thể khiến một kết nối trông như bắt nguồn từ một quốc gia khác. Đó là lý do tại sao VPN thường xuyên xuất hiện trong các cuộc thảo luận về việc thực thi các quy tắc khu vực, bao gồm cả giới hạn độ tuổi.

Đáng để nói chính xác ở đây. VPN có nhiều công dụng thông thường, chẳng hạn như bảo vệ lưu lượng truy cập trên Wi-Fi công cộng và hạn chế theo dõi của các nhà khai thác mạng. Việc kiểm tra độ tuổi của một nền tảng cũng không nhất thiết chỉ phụ thuộc vào vị trí, vì các kiểm tra ở cấp tài khoản đi theo người dùng chứ không phải kết nối. Tuy nhiên, các cơ quan quản lý ở một số nơi đã coi các công cụ lách luật là một vấn đề phức tạp.

Để có một điểm so sánh, hãy xem cách một chính phủ khác đã xử lý vấn đề này. Tại Nga, một tòa án đã phạt Google hơn 22 triệu rúp (288.000 USD) vì phân phối các dịch vụ VPN trên Google Play, như được đề cập trong báo cáo của chúng tôi về án phạt của Nga đối với Google vì các ứng dụng VPN. Bối cảnh khác biệt rõ rệt, vì hành động đó nhắm vào quyền truy cập vào các nền tảng nước ngoài chứ không phải an toàn cho trẻ em. Nhưng nó cho thấy một con đường mà các cơ quan quản lý có thể đi: gây áp lực lên việc phân phối các công cụ lách luật thay vì trực tiếp lên người dùng.

Liệu xác minh độ tuổi có thể đến các quốc gia khác không

Cách tiếp cận của Úc đang được theo dõi vì đây là độ tuổi tối thiểu ở cấp quốc gia, được luật pháp hậu thuẫn với các hình phạt lớn đối với các công ty. Các chính phủ khác đang cân nhắc các giới hạn tương tự sẽ xem xét liệu các nền tảng có tuân thủ không, bao nhiêu tài khoản bị vô hiệu hóa, và những vấn đề gì nảy sinh. Chính quyền Úc đã yêu cầu các nền tảng lớn báo cáo về việc vô hiệu hóa tài khoản kể từ khi các quy tắc có hiệu lực, điều này cho thấy việc thực thi sẽ được đo lường và xem xét công khai.

Chúng tôi không thể nói từ tài liệu nguồn những quốc gia nào có thể sẽ làm theo. Điều hợp lý để nói là bất kỳ quốc gia nào áp dụng một mô hình tương tự sẽ đối mặt với cùng một lựa chọn thiết kế: xác minh tất cả mọi người và thu thập nhiều dữ liệu hơn, hoặc xác minh ít hơn và chấp nhận rò rỉ. Dù theo cách nào, các câu trả lời kỹ thuật và pháp lý sẽ định hình những gì người dùng được yêu cầu trao đi.

Điều này có ý nghĩa gì đối với bạn

Nếu bạn sống ở Úc, bạn có thể được yêu cầu xác nhận độ tuổi của mình trên một số nền tảng. Nếu bạn sống ở nơi khác, các yêu cầu tương tự có thể xuất hiện trong tương lai. Tác động thực tế đến quyền riêng tư phụ thuộc vào phương pháp được sử dụng và các thực tiễn lưu giữ của nhà cung cấp.

  • Đọc lời nhắc trước khi bạn gửi bất cứ điều gì. Kiểm tra xem một nền tảng sử dụng tải lên ID, ảnh selfie hay trình xác minh bên thứ ba.
  • Tìm các tuyên bố về xóa và lưu giữ, và ưu tiên các tùy chọn nói rõ rằng dữ liệu không được lưu giữ.
  • Hãy thận trọng với việc quét giấy tờ tùy thân. Chỉ chia sẻ những gì được yêu cầu, thông qua các quy trình chính thức trong ứng dụng.
  • Cha mẹ và người giám hộ có thể thảo luận về các quy tắc với thanh thiếu niên, lưu ý rằng luật đặt nghĩa vụ lên các nền tảng chứ không phải lên người trẻ hay gia đình.

Điểm chính

Cuộc tranh luận về quyền riêng tư của lệnh cấm mạng xã hội dưới 16 tuổi của Úc không chỉ liên quan đến trẻ em. Đó là về việc người lớn và thanh thiếu niên phải tiết lộ bao nhiêu dữ liệu cá nhân để chứng minh họ là ai trực tuyến. Trước khi đồng ý với bất kỳ kiểm tra độ tuổi nào, hãy tìm hiểu nó thu thập những gì và được lưu trữ bao lâu. Sau đó theo dõi cách các chính phủ phản ứng với các công cụ lách luật, và so sánh các cách tiếp cận như hành động của Nga đối với các ứng dụng VPN để xem cách các cơ quan quản lý khác nhau đối xử với quyền truy cập VPN như thế nào. Hiểu những lựa chọn đó ngay bây giờ sẽ giúp bạn đánh giá các đề xuất tương tự khi chúng đến với quốc gia của bạn.