Ủy ban Châu Âu đã công bố một báo cáo dài 150 trang xem xét liệu các nền tảng mạng xã hội và các dịch vụ kỹ thuật số khác có nên bị yêu cầu về mặt pháp lý phải xác minh độ tuổi người dùng hay không. Tài liệu này cân nhắc những lợi ích tiềm năng của việc bảo vệ trẻ vị thành niên trực tuyến so với cái giá phải trả về quyền riêng tư và tính thực tiễn khi xây dựng các hệ thống có thể xác định một cách đáng tin cậy độ tuổi của ai đó trước khi họ được phép lướt, đăng bài hoặc nhắn tin. Đây là một tài liệu chuyên sâu, mang tính kỹ thuật, nhưng câu hỏi cốt lõi mà nó đặt ra rất đơn giản: để chứng minh bạn đủ tuổi sử dụng một nền tảng, trước tiên bạn sẵn lòng cung cấp bao nhiêu thông tin danh tính của mình?
Vấn đề này có ý nghĩa vượt xa các vòng tròn chính sách tại Brussels. Một khi được xây dựng, các hệ thống xác minh độ tuổi có xu hướng áp dụng cho tất cả mọi người, chứ không chỉ riêng trẻ vị thành niên mà chúng được thiết kế để bảo vệ. Điều đó có nghĩa là các kết luận của báo cáo này có thể định hình lại cách hàng trăm triệu người trưởng thành ở châu Âu truy cập vào các nền tảng hàng ngày.
Báo cáo của Ủy ban Châu Âu Thực sự Đề xuất Điều gì
Báo cáo không đưa ra một yêu cầu duy nhất. Thay vào đó, nó phác họa bối cảnh: những lập luận ủng hộ việc yêu cầu các nền tảng xác nhận độ tuổi người dùng trước khi cấp quyền truy cập, và những lập luận phản đối việc làm đó trên quy mô lớn. Những người ủng hộ chỉ ra những tác hại đã được ghi nhận rõ ràng mà trẻ vị thành niên gặp phải trên mạng, từ việc tiếp xúc với nội dung không phù hợp cho đến các mẫu thiết kế thao túng. Trong khi đó, những người phản đối cảnh báo rằng bất kỳ hệ thống nào có khả năng xác minh độ tuổi cũng phải có khả năng nhận dạng người đứng sau tài khoản, một công việc có quy mô và rủi ro lớn hơn nhiều so với vẻ bề ngoài.
Điều làm cho báo cáo này trở nên đáng chú ý là phạm vi của nó. Nó không chỉ giới hạn ở các trang web khiêu dâm hay nền tảng cờ bạc, những nơi đã tồn tại các rào cản độ tuổi dưới nhiều hình thức khác nhau. Nó xem xét rộng rãi các mạng xã hội, những không gian nơi mọi người giao tiếp, tổ chức và thể hiện bản thân hàng ngày. Việc mở rộng yêu cầu xác minh sang những không gian đó sẽ đánh dấu một sự thay đổi đáng kể trong cách người trưởng thành thông thường tương tác với internet, chứ không chỉ riêng trẻ vị thành niên.
Cách các Hệ thống Xác minh Độ tuổi Hoạt động: Sinh trắc học, Kiểm tra ID và Lưu giữ Dữ liệu
Xác minh độ tuổi không phải là một công nghệ đơn lẻ. Đó là một phạm trù bao gồm một số cách tiếp cận riêng biệt, mỗi cách đều có những sự đánh đổi riêng. Một số hệ thống dựa vào các giấy tờ tùy thân do chính phủ cấp, quét hộ chiếu hoặc bằng lái xe và so khớp ngày sinh với ngưỡng tuổi. Những hệ thống khác sử dụng phần mềm phân tích khuôn mặt để ước tính độ tuổi từ việc quét camera trực tiếp, không cần giấy tờ, nhưng dữ liệu sinh trắc học vẫn bị thu thập. Một số khác thử các phương pháp gián tiếp, như phân tích hành vi tài khoản hoặc các hệ thống bảo lãnh, nơi một người lớn xác nhận độ tuổi của trẻ vị thành niên.
Mỗi phương pháp đều yêu cầu thu thập, truyền tải và thường là lưu trữ dữ liệu cá nhân nhạy cảm, có thể là ảnh chụp ID của bạn, bản quét sinh trắc học khuôn mặt hay dữ liệu hành vi gắn với danh tính của bạn. Báo cáo thừa nhận rằng không có cách tiếp cận nào trong số này là hoàn toàn suôn sẻ hay hoàn hảo. Kiểm tra giấy tờ có thể bị làm giả hoặc loại trừ những người không có ID chính thức. Các công cụ ước tính khuôn mặt gặp vấn đề về độ chính xác đã biết trên các nhóm nhân khẩu học khác nhau. Và mỗi phương pháp đều tạo ra một cơ sở dữ liệu mới, một nhà cung cấp mới và một điểm lỗi tiềm ẩn mới.
Sự Đánh đổi về Quyền riêng tư: Ai Nắm giữ Dữ liệu của Bạn và trong Bao lâu
Đây là lúc hành động cân bằng của báo cáo trở nên nghiêm trọng. Một khi nền tảng hoặc nhà cung cấp dịch vụ xác minh bên thứ ba thu thập dữ liệu sinh trắc học hoặc ID, các câu hỏi ngay lập tức nảy sinh: Dữ liệu được lưu trữ trong bao lâu? Ai có quyền truy cập vào nó? Dữ liệu có được chia sẻ với chính nền tảng đó không, hay quá trình xác minh diễn ra thông qua một nhà cung cấp riêng biệt, biệt lập? Liệu dữ liệu có thể bị trát lệnh yêu cầu cung cấp, bị xâm phạm hoặc bị tái sử dụng cho mục đích theo dõi không liên quan không?
Báo cáo không giả vờ rằng đây là những câu hỏi đã có lời giải. Nó định hình việc lưu giữ dữ liệu và kiểm soát truy cập như những căng thẳng trọng tâm mà bất kỳ yêu cầu pháp lý nào cũng cần giải quyết, nhưng giải quyết chúng trên thực tế khó hơn nhiều so với việc mô tả trong một tài liệu chính sách. Một hệ thống xác minh được xây dựng để bảo vệ trẻ em có thể dễ dàng trở thành mục tiêu béo bở cho kẻ trộm dữ liệu hoặc một công cụ giám sát mới nếu sự giám sát lỏng lẻo. Dữ liệu được thu thập càng nhạy cảm, dù là khuôn mẫu sinh trắc học hay bản quét giấy tờ tùy thân, thì rủi ro càng cao nếu xảy ra sai sót.
Điều này Có Ý nghĩa Gì với Bạn
Nếu việc xác minh độ tuổi bắt buộc trở thành thông lệ tiêu chuẩn trên các nền tảng xã hội lớn, những tác động sẽ lan xa vượt ra ngoài đối tượng thanh thiếu niên mà chính sách hướng tới. Người lớn có thể sẽ cần phải xác minh danh tính của mình, ít nhất một lần, để tiếp tục sử dụng các tài khoản họ đã có trong nhiều năm. Những người coi trọng tính ẩn danh, nhà báo, nhà hoạt động, nạn nhân bị lạm dụng, hay đơn giản là người dùng có ý thức về quyền riêng tư, có thể nhận thấy rằng quyền truy cập ẩn danh hoặc ít rào cản vào mạng xã hội lặng lẽ biến mất. Việc sử dụng VPN để truy cập một nền tảng sẽ không vượt qua được việc kiểm tra ID hoặc sinh trắc học gắn với tài khoản của bạn, vì xác minh được thiết kế để xác nhận bạn là ai, chứ không phải bạn đang kết nối từ đâu.
Đây là lý do tại sao thiết kế tối giản danh tính lại quan trọng như một ví dụ đối lập. Các dịch vụ nhắn tin như Threema chứng minh rằng một nền tảng giao tiếp an toàn, được quản lý không nhất thiết phải yêu cầu số điện thoại, email hay ID chính phủ để hoạt động. Điều đó cho thấy quyền riêng tư và trách nhiệm giải trình không loại trừ lẫn nhau, chúng là một lựa chọn thiết kế, và các nhà lập pháp đang cân nhắc các yêu cầu xác minh độ tuổi sẽ sáng suốt khi nghiên cứu các mô hình giảm thiểu thu thập dữ liệu thay vì mở rộng nó.
Những Điểm Hành động then chốt
Báo cáo của Ủy ban Châu Âu là một điểm khởi đầu cho tranh luận, chứ không phải một đạo luật đã được hoàn thiện, nhưng nó báo hiệu hướng đi của các cuộc trò chuyện chính sách. Độc giả nên theo dõi cách bất kỳ yêu cầu pháp lý cuối cùng nào định nghĩa về giới hạn lưu giữ dữ liệu và giám sát độc lập, vì những chi tiết đó sẽ quyết định liệu việc xác minh độ tuổi bảo vệ quyền riêng tư hay làm suy yếu nó. Hãy cân nhắc xem bạn thoải mái gắn bao nhiêu thông tin danh tính với các tài khoản mạng xã hội của mình, và tìm hiểu các dịch vụ được thiết kế để giảm thiểu thu thập dữ liệu. Quan trọng nhất, hãy cập nhật thông tin khi chính sách này phát triển, bởi vì những rủi ro về quyền riêng tư trong việc xác minh độ tuổi của EU được thảo luận trong báo cáo này có thể sớm định hình cách mọi người, không chỉ trẻ vị thành niên, truy cập vào các nền tảng họ sử dụng hàng ngày.
