Kiểm Tra Tuổi Theo Đạo Luật EU KIDS Sẽ Không Đáp Ứng Quy Định Của Ofcom Vương Quốc Anh

Hai Cơ Quan Quản Lý, Hai Quan Điểm Khác Nhau Về 'An Toàn'

Bất kỳ ai hy vọng rằng một công cụ xác minh tuổi duy nhất có thể đáp ứng cả cơ quan quản lý Liên minh Châu Âu và Vương quốc Anh sẽ phải bất ngờ. Theo phân tích pháp lý về dự thảo Đạo luật EU KIDS của Ủy ban Châu Âu, Brussels đang hướng tới một mô hình quy định cứng nhắc yêu cầu công nghệ xác minh tuổi zero-knowledge đã được chứng nhận. Trong khi đó, cơ quan quản lý truyền thông Ofcom của Vương quốc Anh đã chọn một con đường hoàn toàn khác, đặt ra tiêu chuẩn dựa trên kết quả, tập trung vào kết quả thay vì áp đặt một phương pháp kỹ thuật cụ thể.

Sự khác biệt này có ý nghĩa vô cùng quan trọng đối với các nền tảng, nhà phát triển ứng dụng và những người ủng hộ quyền riêng tư. Nó cũng quan trọng đối với người dùng hàng ngày, những người sẽ được yêu cầu chứng minh độ tuổi của mình để truy cập các dịch vụ trực tuyến, dù đó là mạng xã hội, nền tảng trò chơi hay nội dung kỹ thuật số khác nhằm bảo vệ trẻ vị thành niên.

Cách Tiếp Cận Zero-Knowledge Đã Được Chứng Nhận Của EU

Đề xuất của Ủy ban Châu Âu, một phần của nỗ lực lập pháp rộng lớn hơn đã thu hút sự chú ý về các kế hoạch bị rò rỉ nhằm hạn chế quyền truy cập mạng xã hội của người dưới 15 tuổi, dường như ủng hộ một kiến trúc kỹ thuật cụ thể: xác minh tuổi zero-knowledge đã được chứng nhận. Về mặt thực tiễn, bằng chứng zero-knowledge là các phương pháp mật mã cho phép một hệ thống xác nhận một sự thật, chẳng hạn như liệu ai đó có trên một độ tuổi nhất định hay không, mà không tiết lộ dữ liệu cá nhân cơ bản được sử dụng để thiết lập sự thật đó.

Đây là một khái niệm hướng tới quyền riêng tư về mặt lý thuyết. Thay vì tải lên bản quét hộ chiếu hoặc hình ảnh khuôn mặt cho một bên xác minh thứ ba, một hệ thống zero-knowledge lý tưởng sẽ cho phép người dùng chứng minh họ đáp ứng ngưỡng độ tuổi trong khi giữ ngày sinh thực tế, giấy tờ tùy thân và dữ liệu sinh trắc học của họ được bảo mật. Nhưng việc yêu cầu phương pháp này phải được 'chứng nhận' đưa ra một lớp quan liêu và tiêu chuẩn hóa mà chưa có khung kỹ thuật rõ ràng, được áp dụng phổ biến trên toàn EU. Các nền tảng hoạt động ở châu Âu sẽ cần áp dụng không chỉ bất kỳ phương thức xác minh bảo vệ quyền riêng tư nào, mà là một phương thức đáp ứng tiêu chuẩn chứng nhận cụ thể do cơ quan quản lý đặt ra.

Cách tiếp cận quy định cứng nhắc này đã gây ra tranh luận. Các báo cáo trước đó về luật này, bao gồm lo ngại rằng nó có thể buộc các trò chơi trực tuyến phải áp dụng yêu cầu xác minh tuổi, cho thấy phạm vi của các dịch vụ bị ảnh hưởng là rộng, không chỉ chạm đến mạng xã hội mà còn cả giải trí tương tác và các nền tảng khác phổ biến với người dùng trẻ tuổi.

Tiêu Chuẩn Dựa Trên Kết Quả Của Ofcom

Ở bên kia eo biển, cách tiếp cận của Vương quốc Anh dưới sự quản lý của Ofcom có vẻ khá khác biệt. Thay vì bắt buộc một phương pháp mật mã cụ thể, Ofcom đã đặt ra cái được mô tả là tiêu chuẩn kết quả. Điều này có nghĩa là các nền tảng có quyền tự do trong cách xác minh tuổi, miễn là quy trình xác minh thực sự đạt được kết quả dự định: giữ người dùng chưa đủ tuổi tránh xa nội dung hoặc tính năng bị hạn chế độ tuổi.

Sự linh hoạt này nghe có vẻ hấp dẫn bề ngoài, nhưng nó cũng tạo ra sự không chắc chắn. Không có một yêu cầu kỹ thuật duy nhất, các công ty hoạt động tại Vương quốc Anh có thể áp dụng một loạt các phương pháp xác minh khác nhau, từ kiểm tra giấy tờ đến ước tính tuổi qua khuôn mặt đến các dịch vụ xác minh của bên thứ ba, mỗi phương pháp có những đánh đổi về quyền riêng tư khác nhau. Tiêu chuẩn dựa trên kết quả chuyển nhiều trách nhiệm hơn cho các nền tảng để chứng minh phương pháp họ chọn có hiệu quả, thay vì cho họ một bản thiết kế kỹ thuật rõ ràng để tuân theo.

Hệ Quả Về Quyền Riêng Tư Của Một Hệ Thống Phân Mảnh

Vấn đề cốt lõi được nêu bật bởi sự khác biệt trong quy định này là một hệ thống xác minh tuổi duy nhất được xây dựng để đáp ứng yêu cầu chứng nhận của EU có thể không tự động đáp ứng bài kiểm tra kết quả của Ofcom, và ngược lại. Các công ty hoạt động trên cả hai thị trường, bao gồm hầu hết các nền tảng lớn, có thể sẽ cần vận hành các hệ thống xác minh riêng biệt hoặc được điều chỉnh cho người dùng EU và Vương quốc Anh.

Sự phân mảnh này mang lại hậu quả thực sự về quyền riêng tư. Nhiều hệ thống xác minh hơn có nghĩa là nhiều điểm hơn nơi dữ liệu cá nhân, dù là sinh trắc học, dựa trên giấy tờ hay hành vi, có thể bị thu thập, xử lý hoặc có khả năng bị phơi bày. Nó cũng có nghĩa là người dùng có thể trải nghiệm các biện pháp bảo vệ quyền riêng tư không nhất quán tùy thuộc vào nơi họ đăng nhập. Một hệ thống zero-knowledge ở EU có thể thực sự giảm thiểu việc phơi bày dữ liệu, trong khi phương pháp tải lên giấy tờ được sử dụng để đáp ứng tiêu chuẩn kết quả của Ofcom ở Vương quốc Anh có thể liên quan đến việc cung cấp nhiều thông tin cá nhân hơn đáng kể.

Đối với các nền tảng nhỏ hơn và nhà phát triển không có nguồn lực để xây dựng hoặc cấp phép các công cụ xác minh đã được chứng nhận, dành riêng cho từng khu vực pháp lý, gánh nặng tuân thủ có thể rất lớn. Điều đó, đến lượt nó, có thể đẩy một số dịch vụ về phía các nhà cung cấp xác minh bên thứ ba, càng tập trung dữ liệu tuổi và danh tính nhạy cảm vào tay một số ít công ty hơn.

Điều Này Có Ý Nghĩa Gì Với Bạn

Nếu bạn sử dụng mạng xã hội, nền tảng trò chơi hoặc các dịch vụ trực tuyến khác thuộc phạm vi Đạo luật EU KIDS hoặc quy định an toàn trực tuyến của Vương quốc Anh, hãy mong đợi sẽ gặp nhiều lời nhắc xác minh tuổi hơn trong những tháng và năm tới, và mong đợi loại kiểm tra sẽ khác nhau tùy thuộc vào nền tảng và vị trí của bạn. Lời nhắc yêu cầu ảnh selfie, quét giấy tờ hoặc bằng chứng tuổi bằng mật mã không nhất thiết là dấu hiệu đáng ngại, nhưng đáng để hiểu mỗi phương pháp thực sự làm gì với dữ liệu của bạn.

Kiểm tra dựa trên zero-knowledge nói chung là lựa chọn bảo vệ quyền riêng tư hơn, vì chúng được thiết kế để xác nhận độ tuổi mà không tiết lộ danh tính đầy đủ của bạn. Tải lên giấy tờ hoặc sinh trắc học mang nhiều rủi ro hơn, vì dữ liệu đó phải được lưu trữ, xử lý hoặc xác minh bởi ai đó, dù chỉ tạm thời. Đọc chính sách bảo mật của nền tảng trước khi hoàn thành kiểm tra tuổi, khi có thể, vẫn là một trong những cách tốt nhất để hiểu bạn đang đồng ý điều gì.

Những Điểm Chính

Đạo luật EU KIDS và khung pháp lý của Ofcom tại Vương quốc Anh đang hướng tới các yêu cầu kỹ thuật khác nhau cho việc xác minh tuổi, nghĩa là không có giải pháp duy nhất nào đáp ứng cả hai chế độ. Người dùng nên chú ý đến phương pháp xác minh mà nền tảng sử dụng, ưu tiên các dịch vụ công bố rõ ràng cách xử lý dữ liệu của họ, và thận trọng khi tải lên giấy tờ tùy thân khi có giải pháp thay thế ít xâm phạm hơn. Khi luật này phát triển thêm, hãy mong đợi sự giám sát tiếp tục về cách các quy tắc khác biệt này ảnh hưởng đến cả kết quả an toàn trẻ em và quyền riêng tư hàng ngày của người dùng.