Ottawa có một kế hoạch mới để giữ trẻ em tránh xa mạng xã hội, và kế hoạch này xoay quanh một câu hỏi đã làm các nhà quản lý trên toàn thế giới bối rối: làm thế nào để thực sự chứng minh độ tuổi của một người trực tuyến mà không thu thập dữ liệu cá nhân nhạy cảm của tất cả mọi người?

Vào tháng 6, chính phủ liên bang đã trình bày Dự luật C-34, một đạo luật sẽ buộc các nền tảng mạng xã hội chặn quyền truy cập của người dùng dưới 16 tuổi. Mục tiêu rất rõ ràng. Cơ chế thì không. Bất kỳ hệ thống nào được xây dựng để ngăn một đứa trẻ 14 tuổi đăng ký tài khoản đều phải xác minh độ tuổi của mọi người dùng, không chỉ những người đang cố lách luật. Thực tế đó là trọng tâm của cuộc tranh luận ngày càng gay gắt về sự đánh đổi quyền riêng tư trong xác minh độ tuổi của Dự luật C-34, và điều đáng hiểu trước khi luật có hiệu lực.

Dự luật C-34 Thực Sự Yêu Cầu Gì Đối Với Các Nền Tảng

Về cốt lõi, Dự luật C-34 đặt ra độ tuổi tối thiểu là 16 để có tài khoản mạng xã hội tại Canada. Các nền tảng sẽ bị yêu cầu về mặt pháp lý phải ngăn chặn người dùng chưa đủ tuổi tạo hoặc giữ tài khoản, điều đó có nghĩa là họ cần một số cách để xác nhận một người thực sự bao nhiêu tuổi trước khi cấp quyền truy cập. Dự luật không chỉ áp dụng cho các đăng ký mới; nó đặt gánh nặng tuân thủ lên chính các nền tảng, nghĩa là các công ty hoạt động tại Canada sẽ cần xây dựng hoặc cấp phép các hệ thống xác minh có khả năng sàng lọc toàn bộ cơ sở người dùng, không chỉ gắn cờ các tài khoản mới đáng ngờ.

Đây là một sự thay đổi đáng kể so với ngày sinh tự khai báo, cách mà hầu hết các nền tảng hiện đang xử lý các giới hạn độ tuổi. Một ô đánh dấu hỏi "bạn có trên 16 tuổi không" gần như không làm hài lòng ai, kể cả các nhà quản lý. Dự luật C-34 được thiết kế để thu hẹp khoảng cách đó bằng cách yêu cầu thứ gì đó gần với bằng chứng thực tế hơn.

Công Nghệ Xác Minh Độ Tuổi Hoạt Động Như Thế Nào và Thu Thập Dữ Liệu Gì

Không có một phương pháp duy nhất nào để xác minh độ tuổi trực tuyến, và đó là một phần lý do khiến đạo luật này phức tạp. Các cách tiếp cận phổ biến bao gồm tải lên giấy tờ tùy thân do chính phủ cấp, chấp nhận quét ước tính độ tuổi khuôn mặt, hoặc dựa vào các dịch vụ xác minh bên thứ ba kiểm tra thông tin của người dùng với các hồ sơ hiện có như lịch sử tín dụng hoặc dữ liệu nhà mạng di động.

Mỗi phương pháp đều có dấu chân quyền riêng tư khác nhau. Tải lên giấy tờ tùy thân có nghĩa là các nền tảng, hoặc nhà cung cấp dịch vụ xác minh của họ, đang xử lý bản quét giấy phép lái xe hoặc hộ chiếu, những tài liệu chứa đầy dữ liệu vượt xa ngày sinh. Quét khuôn mặt tránh việc tải lên tài liệu nhưng giới thiệu việc thu thập dữ liệu sinh trắc học, vốn mang những rủi ro dài hạn riêng vì các định danh sinh trắc học không thể thay đổi nếu bị lộ. Các dịch vụ xác minh bên thứ ba thường nằm giữa người dùng và nền tảng, nghĩa là thông tin cá nhân của người dùng có thể đi qua một công ty mà hầu hết mọi người chưa từng nghe đến và chưa bao giờ đồng ý tin tưởng trực tiếp.

Hiệu quả thực tế là một đạo luật xác minh độ tuổi nhằm bảo vệ trẻ vị thành niên lại kết thúc bằng việc yêu cầu dữ liệu liên quan đến danh tính từ cả người lớn, vì các nền tảng không thể xác minh ai dưới 16 tuổi mà không trước tiên xác minh ai trên 16 tuổi.

Rủi Ro Lưu Trữ Dữ Liệu và Xác Minh Bên Thứ Ba Đối Với Trẻ Vị Thành Niên

Khi dữ liệu đó được thu thập, câu hỏi tiếp theo là điều gì sẽ xảy ra với nó. Dự luật C-34 sẽ yêu cầu bảo vệ thông tin cá nhân được thu thập thông qua xác minh độ tuổi, nhưng các chi tiết cụ thể về thời gian lưu trữ, mốc thời gian xóa, và chia sẻ dữ liệu với bên thứ ba là những yếu tố sẽ quyết định mức độ rủi ro mà điều này tạo ra trong thực tế.

Điều này quan trọng nhất đối với chính những người dùng mà luật nhằm bảo vệ. Nếu dữ liệu xác minh thuộc về thanh thiếu niên, bao gồm bản quét giấy tờ tùy thân hoặc mẫu sinh trắc học, được các nhà cung cấp bên thứ ba lưu trữ lâu hơn mức cần thiết, hoặc được chia sẻ giữa các dịch vụ vì mục đích chống gian lận, điều đó tạo ra một loại hồ sơ nhạy cảm mới gắn với trẻ vị thành niên mà trước đây chưa từng tồn tại ở quy mô này. Một vụ vi phạm tại nhà cung cấp xác minh, thay vì chính nền tảng mạng xã hội, có thể làm lộ ra chính loại thông tin mà luật đang cố gắng che chở.

Điều Này Phù Hợp Như Thế Nào Với Xu Hướng Rộng Hơn Của Canada Trong Việc Kiểm Tra Danh Tính Trực Tuyến

Dự luật C-34 không tồn tại một cách riêng lẻ. Nó phản ánh một khuôn mẫu rộng hơn trong các đạo luật gần đây của Canada về việc yêu cầu người Canada chứng minh họ là ai, hoặc cung cấp thêm thông tin định danh, để đổi lấy việc sử dụng các dịch vụ kỹ thuật số. Khuôn mẫu đó vượt ra ngoài mạng xã hội. Đạo luật về quyền truy cập hợp pháp được đề xuất của Canada, Dự luật C-22, đã vấp phải sự giám sát sau khi RCMP xác nhận nó nhắm vào truyền thông mã hóa, bất chấp những đảm bảo trước đó của chính phủ rằng mã hóa sẽ không bị ảnh hưởng. Nhìn chung, các dự luật này cho thấy một hướng quản lý nơi xác minh danh tính và giảm ẩn danh trực tuyến đang trở thành kỳ vọng mặc định thay vì ngoại lệ.

Điều Này Có Ý Nghĩa Gì Đối Với Bạn

Nếu bạn là cha mẹ, Dự luật C-34 nghe có vẻ là một rào cản đáng hoan nghênh. Nhưng cần hiểu rằng sự thành công của luật phụ thuộc hoàn toàn vào các hệ thống xác minh cũng sẽ chạm đến người dùng trưởng thành, không chỉ thanh thiếu niên. Nếu bạn sử dụng mạng xã hội tại Canada, bạn nên mong đợi rằng việc tuân thủ dự luật này cuối cùng có thể có nghĩa là bạn phải nộp một số dạng giấy tờ tùy thân, quét sinh trắc học, hoặc kiểm tra bên thứ ba để giữ tài khoản hiện tại hoạt động, không chỉ dành cho các đăng ký mới của trẻ vị thành niên.

Những người Canada quan tâm đến quyền riêng tư nên chú ý kỹ đến phương pháp xác minh mà các nền tảng chọn, vì quyết định đó xác định liệu dấu chân dữ liệu của bạn tăng nhẹ (ước tính độ tuổi một lần) hay tăng đáng kể (một tài liệu giấy tờ tùy thân được lưu trữ hoặc hồ sơ sinh trắc học do nhà cung cấp bên thứ ba nắm giữ).

Những Điểm Chính

  • Dự luật C-34 yêu cầu các nền tảng chặn người dùng dưới 16 tuổi, điều này trong thực tế có nghĩa là xác minh độ tuổi của mọi người dùng, không chỉ trẻ vị thành niên.
  • Các phương pháp xác minh bao gồm từ tải lên giấy tờ tùy thân đến quét khuôn mặt cho đến kiểm tra dữ liệu bên thứ ba, mỗi phương pháp có những đánh đổi quyền riêng tư khác nhau.
  • Lưu trữ dữ liệu và xử lý hồ sơ xác minh của bên thứ ba, đặc biệt đối với trẻ vị thành niên, vẫn là những câu hỏi mở khi dự luật tiến triển.
  • Đạo luật này phù hợp với khuôn mẫu rộng hơn của Canada trong việc mở rộng các yêu cầu về danh tính và giám sát trực tuyến, cùng với các dự luật như C-22.

Khi Dự luật C-34 đi qua quy trình lập pháp, các chi tiết về cách xác minh độ tuổi được triển khai và cách dữ liệu đó được lưu trữ sẽ quan trọng không kém ý định của chính sách. Việc cập nhật thông tin trên cả hai phương diện là cách tốt nhất để người Canada ủng hộ một hệ thống bảo vệ trẻ em mà không phơi bày tất cả những người khác.