Ủy ban Châu Âu đã thúc đẩy đề xuất Đạo luật Trẻ em EU, một văn bản luật sẽ áp dụng xác minh độ tuổi bắt buộc đối với các nền tảng mạng xã hội, hạn chế cái gọi là các tính năng thiết kế gây nghiện, và đặt ra các nghĩa vụ an toàn mới đối với các công ty công nghệ hoạt động trong khối. Theo các đề xuất này, bất kỳ ai dưới 15 tuổi sẽ đối mặt với các hạn chế trong việc sở hữu tài khoản mạng xã hội, đánh dấu một trong những nỗ lực quan trọng nhất từ trước đến nay của một cơ quan quản lý lớn nhằm định hình lại cách người trẻ truy cập các nền tảng trực tuyến.

Trong khi mục đích của Đạo luật Trẻ em EU là bảo vệ trẻ vị thành niên khỏi nội dung có hại, thiết kế ứng dụng gây nghiện và liên hệ không mong muốn, thì cơ chế thực thi nó — xác minh độ tuổi — lại đặt ra những câu hỏi riêng về quyền riêng tư. Việc xác minh độ tuổi của người dùng ở quy mô lớn thường đồng nghĩa với việc thu thập một số dạng thông tin nhận dạng, và điều đó tạo ra những cân nhắc mới về cách các nền tảng xử lý, lưu trữ và có khả năng chia sẻ dữ liệu đó.

Đạo luật Trẻ em EU thực sự đề xuất điều gì

Theo các bài báo về đề xuất này, Đạo luật Trẻ em EU sẽ yêu cầu các nền tảng xác minh độ tuổi của người dùng trước khi cấp quyền truy cập vào các tài khoản mạng xã hội tiêu chuẩn. Người dùng dưới 15 tuổi sẽ đối mặt với các hạn chế, với luật cũng nhắm vào các tính năng thiết kế được coi là gây nghiện, như cuộn vô hạn, tự động phát và hệ thống thông báo dựa trên tương tác. Các nền tảng cũng sẽ phải tuân thủ các yêu cầu an toàn mới nhằm giảm phơi nhiễm với nội dung có hại và các tương tác không mong muốn.

Đây không phải lần đầu tiên chi tiết của kế hoạch này xuất hiện. Các tài liệu rò rỉ trước đó đã cho công chúng thấy trước suy nghĩ của Ủy ban, và bài đưa tin trước đây của chúng tôi về rò rỉ Đạo luật Trẻ em EU phác thảo cách đề xuất này phát triển từ một bản thảo nội bộ thành một nỗ lực lập pháp chính thức. Vụ rò rỉ đó cho thấy Ủy ban đã cân nhắc các ngưỡng độ tuổi và nghĩa vụ nền tảng từ khá lâu trước khi đề xuất hiện tại được công bố.

Những đánh đổi về quyền riêng tư của việc xác minh độ tuổi bắt buộc

Xác minh độ tuổi nghe có vẻ đơn giản về nguyên tắc: xác nhận người dùng đủ tuổi sử dụng nền tảng, sau đó cấp hoặc hạn chế quyền truy cập tương ứng. Trên thực tế, nó đòi hỏi các nền tảng thu thập một số dạng bằng chứng, dù đó là giấy tờ tùy thân do chính phủ cấp, dữ liệu sinh trắc học hay thông tin xác minh của bên thứ ba. Mỗi lựa chọn này đều đi kèm với những hàm ý riêng về xử lý dữ liệu.

Căng thẳng cốt lõi là thế này: phương pháp xác minh càng nghiêm ngặt thì càng nhiều dữ liệu cá nhân được trao đổi, ít nhất là về mặt lý thuyết. Một hệ thống kiểm tra giấy tờ tùy thân trực tiếp trên máy chủ của nền tảng tạo ra hồ sơ rủi ro khác với một hệ thống dựa vào lớp xác minh độc lập, bảo vệ quyền riêng tư, chỉ xác nhận kết quả độ tuổi có hay không mà không chia sẻ tài liệu gốc. Cách Đạo luật Trẻ em EU cuối cùng triển khai xác minh, và những thực thể nào được tin tưởng để thực hiện nó, sẽ quyết định liệu luật có thực sự bảo vệ trẻ vị thành niên mà không mở rộng lượng dữ liệu nhạy cảm mà các nền tảng hoặc bên thứ ba nắm giữ về cả trẻ em và cha mẹ chúng hay không.

Các gia đình cân nhắc những đánh đổi này nên chú ý đến cách bất kỳ hệ thống xác minh nào được xây dựng, chứ không chỉ việc nó có tồn tại hay không. Một luật bắt buộc kiểm tra độ tuổi mà không có biện pháp bảo vệ rõ ràng về giảm thiểu dữ liệu có thể rốt cuộc đánh đổi rủi ro này (truy cập không giám sát) lấy rủi ro khác (thu thập dữ liệu quá mức).

VPN có thể vượt qua các kiểm tra độ tuổi mới không, và có nên không?

Như với các hạn chế khu vực khác, một số người dùng có thể tìm đến VPN như cách né tránh các yêu cầu xác minh độ tuổi của Đạo luật Trẻ em EU bằng cách khiến nó trông như thể họ đang truy cập nền tảng từ một khu vực tài phán không có quy định tương tự. Về mặt kỹ thuật, VPN có thể che giấu vị trí của người dùng, đó là một lý do nó thường được thảo luận cùng với nội dung bị giới hạn theo vùng hoặc dịch vụ khóa theo khu vực.

Tuy nhiên, dùng VPN để vượt qua xác minh độ tuổi được thiết kế để bảo vệ trẻ vị thành niên là vấn đề khác với dùng nó cho mục đích riêng tư hoặc truy cập nói chung. Hầu hết các nền tảng gắn xác minh độ tuổi với kiểm tra ở cấp tài khoản chứ không chỉ dựa trên định vị IP, nghĩa là chỉ VPN thôi khó có thể là cách vượt qua đáng tin cậy hoặc hoàn chỉnh. Quan trọng hơn, mục đích của Đạo luật Trẻ em EU là an toàn cho trẻ em, và việc lách ý định đó làm suy yếu các biện pháp bảo vệ mà luật đang cố gắng thiết lập. Cha mẹ và người giám hộ sẽ được phục vụ tốt hơn bằng cách hiểu các yêu cầu xác minh thực tế mà nền tảng đặt ra thay vì coi VPN như một lỗ hổng.

Điều này so với luật xác minh độ tuổi của các quốc gia khác như thế nào

EU không đơn độc trong việc theo đuổi loại luật này. New Zealand đã giới thiệu dự luật riêng của mình nhằm cấm bất kỳ ai dưới 16 tuổi sở hữu tài khoản mạng xã hội, cũng được hỗ trợ bởi các yêu cầu xác minh độ tuổi nghiêm ngặt và hình phạt đối với nền tảng. Bài đưa tin của chúng tôi về dự luật mạng xã hội dưới 16 tuổi của New Zealand trình bày chi tiết cách những lo ngại tương tự về thực thi, quyền riêng tư và phương pháp xác minh đã xuất hiện ở đó. So sánh hai nỗ lực cho thấy một mô hình toàn cầu rộng hơn: các nhà quản lý đang hội tụ về xác minh độ tuổi như công cụ chính để hạn chế quyền truy cập của trẻ vị thành niên, ngay cả khi các câu hỏi về triển khai và bảo vệ dữ liệu vẫn phần lớn chưa được giải quyết ở mỗi khu vực tài phán.

Điều này có ý nghĩa gì với bạn

Nếu bạn là cha mẹ, người giám hộ hoặc người dùng trẻ ở EU, đề xuất xác minh độ tuổi của Đạo luật Trẻ em EU vẫn đang trong quá trình lập pháp, nghĩa là các chi tiết cụ thể có thể thay đổi trước khi bất cứ điều gì có hiệu lực. Đáng để theo dõi cách phương pháp xác minh được định nghĩa, vì chi tiết đó sẽ quyết định lượng thông tin cá nhân mà các nền tảng thực sự thu thập. Hiện tại, các gia đình nên cập nhật thông tin về những nền tảng nào bị ảnh hưởng và cách bất kỳ hệ thống xác minh nào xử lý dữ liệu, thay vì cho rằng một cách vượt qua kỹ thuật duy nhất như VPN sẽ giải quyết các lo ngại về tuân thủ.

Những điểm chính cần ghi nhớ

  • Đạo luật Trẻ em EU đề xuất xác minh độ tuổi bắt buộc và hạn chế các tính năng thiết kế gây nghiện đối với các nền tảng mạng xã hội, với các giới hạn cụ thể nhắm vào tài khoản dưới 15 tuổi.
  • Phương pháp xác minh quan trọng hơn chính yêu cầu đó. Các cách tiếp cận bảo vệ quyền riêng tư hạn chế phơi nhiễm dữ liệu, trong khi hệ thống dựa trên giấy tờ tùy thân có thể làm tăng nó.
  • VPN không phải là cách đáng tin cậy hoặc được khuyến nghị để vượt qua xác minh độ tuổi gắn với các biện pháp an toàn cho trẻ em.
  • Các luật tương tự đang xuất hiện trên toàn cầu, bao gồm ở New Zealand, cho thấy xác minh độ tuổi sẽ trở thành một đặc điểm phổ biến hơn của các nền tảng trực tuyến thay vì một chính sách riêng lẻ của EU.
  • Độc giả nên theo dõi cách Đạo luật Trẻ em EU phát triển, đặc biệt là các chi tiết kỹ thuật của hệ thống xác minh, trước khi đưa ra kết luận về tác động đến quyền riêng tư của nó.