Dự luật C-34 của Canada sẽ yêu cầu kiểm tra danh tính đối với mạng xã hội

Ngưỡng tuổi mới cho mạng xã hội Canada

Canada đã đưa ra Dự luật C-34, còn gọi là Đạo luật An toàn Mạng xã hội, quy định độ tuổi tối thiểu sử dụng mạng xã hội là 16 và yêu cầu các nền tảng xác minh tuổi của người dùng. Trên giấy tờ, mục tiêu rất đơn giản: giữ thanh thiếu niên dưới độ tuổi quy định khỏi các nền tảng mạng xã hội cho đến khi họ đủ tuổi. Trên thực tế, dự luật này đặt ra một câu hỏi quen thuộc mà những người ủng hộ quyền riêng tư đã đặt ra trên toàn thế giới trong nhiều năm qua. Làm thế nào để xác minh tuổi của một người trực tuyến mà không thu thập thông tin cá nhân nhạy cảm từ tất cả mọi người, kể cả người trưởng thành có đầy đủ quyền sử dụng các dịch vụ này?

Xác minh tuổi nghe có vẻ đơn giản trong một thông cáo báo chí. Nhưng triển khai nó trên quy mô lớn, qua hàng triệu tài khoản người dùng, lại là một vấn đề hoàn toàn khác. Các nền tảng chịu sự điều chỉnh của Đạo luật An toàn Mạng xã hội sẽ cần một cơ chế nào đó để xác nhận rằng người dùng ít nhất 16 tuổi, và hầu hết các lựa chọn kỹ thuật hiện có đều liên quan đến việc gửi giấy tờ tùy thân do chính phủ cấp, quét khuôn mặt để ước tính tuổi, hoặc dựa vào các dịch vụ xác minh bên thứ ba lưu giữ dữ liệu danh tính. Không có cách tiếp cận nào trong số này là không có sự đánh đổi về quyền riêng tư.

Cái giá quyền riêng tư của việc xác minh tất cả mọi người

Căng thẳng cốt lõi trong Dự luật C-34 là điều xuất hiện trong hầu hết mọi đạo luật xác minh tuổi: để ngăn chặn một cách đáng tin cậy người dùng dưới 16 tuổi, các nền tảng thường cần một cách để xác nhận rằng tất cả những người khác đều trên 16 tuổi. Điều đó có nghĩa là những người trưởng thành chỉ đơn giản muốn sử dụng mạng xã hội để trò chuyện với bạn bè, theo dõi tin tức hoặc điều hành một doanh nghiệp nhỏ có thể bị yêu cầu tải lên bằng lái xe, quét khuôn mặt hoặc cung cấp các giấy tờ tùy thân khác chỉ để chứng minh họ đủ tuổi – điều mà trước đây họ chưa từng cần phải chứng minh.

Đây không phải là mối lo ngại mang tính giả định. Một khi giấy tờ tùy thân hoặc dữ liệu sinh trắc học được thu thập như một phần của quá trình kiểm tra tuổi, thông tin đó phải được lưu trữ ở đâu đó, ít nhất là tạm thời, và bởi ai đó, cho dù đó là chính nền tảng hay một nhà cung cấp dịch vụ xác minh bên thứ ba. Bất kỳ kho lưu trữ tập trung nào chứa giấy tờ tùy thân hoặc ảnh quét khuôn mặt đều trở thành mục tiêu hấp dẫn cho các vụ vi phạm dữ liệu, và nó cũng tạo ra một hồ sơ vĩnh viễn liên kết danh tính thực của một người với hoạt động mạng xã hội của họ – điều mà nhiều người dùng từ trước đến nay có thể tránh được thông qua các tài khoản ẩn danh.

Canada không đơn độc trong việc vật lộn với vấn đề này. Các cơ quan quản lý ở các quốc gia khác cũng đã gặp phải trở ngại tương tự khi cố gắng thực thi các giới hạn độ tuổi mà không biến mỗi lần đăng nhập thành một cuộc kiểm tra danh tính. Ví dụ, tại Úc, các tài liệu FOI cho thấy cơ quan quản lý đang thúc đẩy các nền tảng đóng các lỗ hổng cho phép người dùng vượt qua xác minh tuổi bằng VPN hoặc các công cụ khác che giấu vị trí và thông tin thiết bị. Nỗ lực đó minh họa cho một mô hình có khả năng lặp lại ở Canada: một khi luật xác minh tuổi được đưa vào áp dụng, áp lực thực thi có xu hướng mở rộng ra ngoài bước xác minh ban đầu, tiến tới việc chặn mọi cách giải quyết lách luật để người dùng hoàn toàn né tránh việc kiểm tra.

Điều này có ý nghĩa gì với bạn

Nếu Dự luật C-34 trở thành luật, người dùng mạng xã hội Canada, không chỉ riêng thanh thiếu niên, nên chuẩn bị tinh thần cho một hình thức kiểm tra tuổi nào đó vào lần tới khi họ đăng ký tài khoản mới hoặc có thể là khi đăng nhập vào tài khoản hiện có. Chính xác việc kiểm tra đó sẽ như thế nào – một lời tự khai đơn giản, tải lên giấy tờ, hay ước tính sinh trắc học – sẽ phụ thuộc vào cách từng nền tảng lựa chọn tuân thủ các yêu cầu của luật.

Đối với người trưởng thành, điều này có nghĩa là phải suy nghĩ xem bạn sẵn sàng chia sẻ thông tin cá nhân nào để truy cập vào một dịch vụ mà bạn có thể đã sử dụng trong nhiều năm mà chưa từng phải chứng minh tuổi. Đối với các bậc phụ huynh, điều này có nghĩa là ngưỡng 16 tuổi có thể thay đổi cách thức và thời điểm thanh thiếu niên có thể tham gia các nền tảng mà bạn bè đồng trang lứa đã sử dụng, điều này có thể thay đổi nơi và cách những người dùng trẻ tuổi dành thời gian trực tuyến. Đối với tất cả mọi người, đây là lời nhắc nhở rằng các đạo luật xác minh tuổi, dù có ý định tốt đến đâu, cũng có xu hướng định hình lại kỳ vọng về quyền riêng tư của toàn bộ cơ sở người dùng của một nền tảng, chứ không chỉ nhóm mà chúng được thiết kế để bảo vệ.

Cập nhật thông tin khi dự luật tiến triển

Dự luật C-34 vẫn đang trong quá trình lập pháp và các yêu cầu kỹ thuật cụ thể đối với việc xác minh tuổi có thể thay đổi trước khi có hiệu lực. Các nền tảng cũng có thể có một số linh hoạt trong việc lựa chọn các phương pháp xác minh ít xâm phạm hơn, tùy thuộc vào cách luật cuối cùng được viết và thực thi.

Trong thời gian chờ đợi, người dùng Canada có thể thực hiện một vài bước thiết thực. Hãy chú ý đến những giấy tờ tùy thân hoặc dữ liệu sinh trắc học mà một nền tảng thực sự yêu cầu trước khi đồng ý kiểm tra tuổi, và tìm kiếm các chính sách quyền riêng tư nêu rõ dữ liệu đó được lưu giữ trong bao lâu và liệu nó có bị xóa sau khi xác minh hay không. Hỗ trợ các nhóm vận động chính sách và các giai đoạn lấy ý kiến công chúng nơi các chi tiết triển khai vẫn đang được tranh luận. Và theo dõi cách các quốc gia khác có quy tắc xác minh tuổi tương tự, chẳng hạn như những nỗ lực đang diễn ra của Úc nhằm bịt các lỗ hổng VPN, xử lý việc thực thi, vì cách tiếp cận của Canada có khả năng sẽ phát triển để ứng phó với những áp lực tương tự. Cập nhật thông tin ngay bây giờ là cách tốt nhất để đảm bảo phiên bản cuối cùng của Đạo luật An toàn Mạng xã hội bảo vệ người dùng trẻ tuổi mà không phơi bày dữ liệu cá nhân của tất cả mọi người khác một cách không cần thiết.