Một đề xuất mới của EU với những vấn đề quyền riêng tư cũ

Ủy ban châu Âu đã giới thiệu một dự luật nhằm hạn chế quyền truy cập internet của giới trẻ, và các nhà bảo vệ quyền riêng tư đã lên tiếng cảnh báo. Đề xuất này, được gọi là Đạo luật Trẻ em EU (EU Kids Act), đã được trình bày vào tuần trước với mục tiêu được tuyên bố là bảo vệ trẻ vị thành niên trên môi trường trực tuyến. Nhưng theo các nhà phê bình, cái giá của sự bảo vệ đó có thể rất đắt: các hệ thống xác minh độ tuổi bắt buộc áp dụng cho tất cả mọi người, không chỉ trẻ em.

Về cốt lõi, dự luật sẽ biến quyền truy cập internet thành vấn đề phụ thuộc vào độ tuổi. Nghe có vẻ đơn giản về mặt lý thuyết, nhưng trên thực tế, điều đó có nghĩa là các nền tảng và dịch vụ sẽ cần một cách đáng tin cậy để xác định độ tuổi của mỗi người dùng trước khi cho phép truy cập. Yêu cầu đó không chỉ giới hạn ở trẻ vị thành niên. Nó chắc chắn sẽ kéo theo cả người lớn, vì không có cách nào để xác minh độ tuổi của một đứa trẻ mà không đồng thời xác minh độ tuổi của tất cả những người khác.

Tại sao xác minh độ tuổi là một sự đánh đổi về quyền riêng tư

Các hệ thống xác minh độ tuổi thường yêu cầu người dùng nộp một số hình thức nhận dạng, có thể là giấy tờ tùy thân do chính phủ cấp, thẻ tín dụng, dữ liệu sinh trắc học như quét khuôn mặt, hoặc dịch vụ xác minh của bên thứ ba. Mỗi phương thức này đều tạo ra một hồ sơ mới gắn danh tính thực tế với hoạt động trực tuyến. Đó là một sự thay đổi đáng kể so với cách hầu hết mọi người hiện đang duyệt internet, thường với một mức độ ẩn danh hợp lý.

Đạo luật Trẻ em EU sẽ mở rộng việc sử dụng các công cụ xác minh xâm phạm này trên phạm vi dịch vụ trực tuyến rộng hơn nhiều so với yêu cầu hiện tại. Các nhà phê bình lập luận rằng điều này làm suy yếu quyền riêng tư của tất cả người dùng internet, không chỉ của giới trẻ mà luật này nhằm bảo vệ. Một khi cơ sở hạ tầng xác minh độ tuổi trở thành tiêu chuẩn, nó tạo ra một lớp kiểm tra danh tính thường trực mà trước đây chưa từng tồn tại, và cơ sở hạ tầng đó có thể khó tháo gỡ một khi đã được tích hợp vào cách các nền tảng vận hành.

Đây không phải là lần đầu tiên một đề xuất xác minh độ tuổi bị soi xét vì vượt xa mục đích dự kiến. Một dự thảo liên quan trong cùng khuôn khổ Đạo luật Trẻ em EU có thể buộc kiểm tra độ tuổi trên các trò chơi Steam, mở rộng yêu cầu xác minh sang các trải nghiệm chơi game đơn mà nhiều người không ngờ lại bị ảnh hưởng bởi luật an toàn trẻ em. Ví dụ đó minh họa cách các quy định xác minh độ tuổi có xu hướng mở rộng vượt xa phạm vi ban đầu, chạm đến các dịch vụ và trường hợp sử dụng ít có liên quan trực tiếp đến việc bảo vệ trẻ vị thành niên khỏi tác hại trực tuyến.

Cách các khu vực khác xử lý những tranh luận tương tự

EU không đơn độc trong việc vật lộn với cách cân bằng giữa an toàn trẻ em và quyền riêng tư trực tuyến. Tại Vương quốc Anh, các quan chức gần đây đã giải quyết một câu hỏi liên quan theo Đạo luật An toàn Trực tuyến: có nên hạn chế sử dụng VPN như một cách ngăn trẻ vị thành niên vượt qua các kiểm tra xác minh độ tuổi hay không. Vương quốc Anh cuối cùng đã bác bỏ các hạn chế VPN theo Đạo luật An toàn Trực tuyến, một quyết định thừa nhận rằng VPN phục vụ các mục đích hợp pháp về quyền riêng tư và bảo mật cho hàng triệu người dùng, và việc chặn toàn bộ chúng sẽ là một phản ứng không tương xứng.

Kết quả đó mang lại một điểm so sánh hữu ích cho đề xuất hiện tại của EU. Nó cho thấy các nhà lập pháp có thể chọn những cách tiếp cận hẹp hơn, có mục tiêu rõ hơn đối với an toàn trẻ em mà không áp đặt các kiểm tra danh tính toàn diện lên toàn bộ cơ sở người dùng. Liệu Ủy ban EU có đi theo con đường tương tự khi Đạo luật Trẻ em tiếp tục qua các vòng đàm phán hay không vẫn còn phải chờ xem.

Điều này có ý nghĩa gì với bạn

Nếu Đạo luật Trẻ em EU tiếp tục theo hình thức hiện tại, người dùng trên khắp EU, và có thể cả bên ngoài, có thể phải đối mặt với các kiểm tra danh tính mới chỉ để truy cập các trang web, ứng dụng hoặc trò chơi mà họ đã sử dụng. Điều đó có thể có nghĩa là phải nộp giấy tờ tùy thân, trải qua quét nhận dạng khuôn mặt, hoặc dựa vào các dịch vụ xác minh độ tuổi của bên thứ ba chỉ để chứng minh bạn đủ tuổi truy cập bình thường.

Ngay cả khi bạn không phải là trẻ vị thành niên, bạn vẫn có thể bị ảnh hưởng. Các cổng kiểm tra độ tuổi thường không phân biệt người dùng cho đến sau khi xác minh, nghĩa là người lớn sẽ phải trải qua cùng một quy trình như mọi người khác. Điều này đặt ra những câu hỏi chính đáng về việc thu thập dữ liệu, lưu trữ, và nguy cơ thông tin danh tính nhạy cảm đó bị xử lý sai hoặc bị lộ về sau.

Cập nhật thông tin và chuẩn bị

Đạo luật Trẻ em EU vẫn chỉ là dự thảo, và hình thức cuối cùng của nó có thể sẽ thay đổi khi tiến qua quy trình lập pháp. Điều đó khiến đây trở thành thời điểm quan trọng để người dùng internet chú ý thay vì cho rằng phiên bản hiện tại là bất di bất dịch.

Một vài bước thực tế đáng cân nhắc: cập nhật diễn biến của luật, xem lại chính sách quyền riêng tư của bất kỳ dịch vụ nào đưa ra yêu cầu xác minh độ tuổi mới, và thận trọng với việc bạn sẵn sàng chia sẻ giấy tờ tùy thân hoặc dữ liệu sinh trắc học nào với các nhà cung cấp xác minh bên thứ ba. Ủng hộ các tổ chức theo dõi những phát triển này cũng có thể giúp đảm bảo rằng các mục tiêu an toàn trẻ em không đạt được bằng cái giá là quyền riêng tư của tất cả những người khác. Cuộc tranh luận về Đạo luật Trẻ em EU còn lâu mới kết thúc, và cách nó được giải quyết sẽ định hình sự cân bằng giữa an toàn và quyền riêng tư trực tuyến trong nhiều năm tới.