Liên minh Châu Âu đã xác nhận rằng ứng dụng xác minh độ tuổi mã nguồn mở của mình đã sẵn sàng về mặt kỹ thuật để triển khai, mang đến cho các quốc gia thành viên một công cụ để kiểm tra xem người dùng có đủ tuổi truy cập mạng xã hội và các nền tảng trực tuyến khác hay không. Thông báo này, được Global Banking and Finance đưa tin, đánh dấu một bước tiến quan trọng trong nỗ lực của EU nhằm điều chỉnh cách trẻ vị thành niên tương tác với các dịch vụ kỹ thuật số. Nhưng cũng như bất kỳ hệ thống nào được xây dựng để xác minh danh tính ở quy mô lớn, việc triển khai đặt ra câu hỏi về cách dữ liệu cơ bản sẽ được thu thập, lưu trữ và bảo vệ một khi nó tiếp cận hàng triệu hộ gia đình.
Cách ứng dụng xác minh độ tuổi của EU được thiết kế để hoạt động
Ứng dụng được xây dựng dựa trên một tiền đề đơn giản: cho phép người dùng chứng minh họ đáp ứng một ngưỡng độ tuổi, thường là 18, mà không phải cung cấp thông tin cá nhân không cần thiết trong quá trình này. Theo mô tả của chính Ủy ban Châu Âu về cách tiếp cận của mình, mục tiêu là một quy trình xác minh "bảo vệ quyền riêng tư" xác nhận câu trả lời có-hoặc-không về độ tuổi thay vì để lộ toàn bộ giấy tờ tùy thân hoặc ngày sinh cho mọi nền tảng yêu cầu.
Vì ứng dụng là mã nguồn mở, mã của nó có thể được công chúng xem xét, điều mà Ủy ban đã mô tả như một cách để xây dựng niềm tin và cho phép đánh giá bảo mật độc lập. Các quốc gia thành viên được kỳ vọng có thể triển khai ứng dụng theo tiến độ riêng của mình, điều chỉnh nó cho phù hợp với cơ sở hạ tầng danh tính quốc gia trong khi giữ logic xác minh cốt lõi nhất quán trên toàn EU. Việc nhấn mạnh vào một cơ sở mã chung, có thể kiểm toán phân biệt nỗ lực này với một công ty đơn lẻ xây dựng công cụ kiểm tra độ tuổi độc quyền, và nó nhằm mang lại cho các nhà quản lý và nhà nghiên cứu một cách để kiểm tra cách hệ thống thực sự hoạt động thay vì chấp nhận những đảm bảo theo bề mặt.
Ứng dụng thu thập dữ liệu cá nhân gì và ai có thể truy cập
Ngay cả một hệ thống được thiết kế để giảm thiểu việc chia sẻ dữ liệu vẫn phải thu thập một thứ gì đó. Để xác minh độ tuổi của người dùng, ứng dụng cần kết nối với một nguồn đáng tin cậy, chẳng hạn như giấy tờ tùy thân do chính phủ cấp hoặc thông tin danh tính kỹ thuật số hiện có, và chuyển đổi nó thành một xác nhận đơn giản được chuyển đến nền tảng yêu cầu. Điều đó có nghĩa là bước nhạy cảm không nhất thiết là những gì các công ty mạng xã hội nhìn thấy, mà là những gì xảy ra bên trong chính quy trình xác minh: ứng dụng giao tiếp với những hệ thống chính phủ nào, hồ sơ xác minh được lưu giữ trong bao lâu, và liệu các quốc gia thành viên có xây dựng nhật ký hoặc dấu vết kiểm toán của riêng họ trên mã chung hay không.
Đây là nơi mô hình mã nguồn mở quan trọng nhất. Một cơ sở mã có sẵn công khai cho phép các chuyên gia bên ngoài kiểm tra xem ứng dụng có thực sự giới hạn việc thu thập dữ liệu ở mức tối thiểu cần thiết hay không, hay liệu các triển khai quốc gia có âm thầm mở rộng những gì được lưu trữ hay không. Vì mỗi quốc gia EU có thể tích hợp ứng dụng với hệ thống danh tính kỹ thuật số của riêng mình, các biện pháp bảo vệ quyền riêng tư thực tế mà một gia đình trải nghiệm có thể khác nhau tùy thuộc vào nơi họ sống, mặc dù phần mềm cơ bản là giống hệt nhau.
Rủi ro về quyền riêng tư đối với trẻ em và gia đình trong quá trình triển khai trên toàn EU
Các công cụ xác minh độ tuổi được xây dựng cho trẻ vị thành niên mang một loại rủi ro đặc biệt: những người mà dữ liệu của họ đang được xử lý là trẻ em, những người có khả năng hạn chế để hiểu hoặc đồng ý với cách thông tin của chúng được sử dụng. Cha mẹ và người giám hộ có thể sẽ cần tương tác với ứng dụng thay mặt cho con mình, điều này đặt ra những câu hỏi riêng về việc liệu dữ liệu danh tính của cha mẹ có bị liên kết với hoạt động trực tuyến của trẻ hay không, và trong bao lâu.
Cũng có mối lo ngại rộng hơn về quy mô. Việc triển khai một hệ thống xác minh duy nhất trên nhiều quốc gia thành viên có nghĩa là bất kỳ lỗ hổng nào trong cơ sở mã chung, hoặc bất kỳ triển khai yếu kém nào của một quốc gia riêng lẻ, đều có thể ảnh hưởng đến một số lượng lớn người dùng cùng một lúc thay vì được giới hạn trong một nền tảng hoặc một khu vực pháp lý. Các gia đình nên kỳ vọng rằng các biện pháp bảo vệ quyền riêng tư thực tế mà họ nhận được sẽ phụ thuộc rất nhiều vào cách quốc gia cụ thể của họ cấu hình và bảo mật phiên bản ứng dụng của mình sau khi triển khai bắt đầu.
So sánh với các nỗ lực xác minh độ tuổi ở Mỹ và trên Windows
EU không đơn độc trong việc vật lộn với vấn đề này. Tại Hoa Kỳ, các nhà lập pháp đã giới thiệu cách tiếp cận của riêng họ: Đạo luật Đảm bảo Độ tuổi Kỹ thuật số, một dự luật lưỡng đảng tại Thượng viện sẽ định hình lại cách xác minh độ tuổi diễn ra trực tuyến. Trong khi đó, Microsoft đã thử nghiệm giải pháp của riêng mình ở cấp hệ điều hành, với một API xác minh độ tuổi trên Windows 11 cho phép các ứng dụng kiểm tra độ tuổi của người dùng trực tiếp thông qua thiết bị thay vì thông qua một ứng dụng liên kết với chính phủ riêng biệt.
Mỗi cách tiếp cận phản ánh một triết lý khác nhau: ứng dụng do chính phủ cấp, luật liên bang, hoặc API cấp nền tảng. Điểm chung của chúng là sự căng thẳng cơ bản giữa việc xác minh độ tuổi một cách đáng tin cậy và giảm thiểu lượng dữ liệu cá nhân bị lộ hoặc lưu trữ trong quá trình này.
Điều này có ý nghĩa gì với bạn
Nếu bạn là cha mẹ ở EU, hãy mong đợi sẽ nghe nhiều hơn về ứng dụng này khi quốc gia của bạn tiến tới triển khai. Hãy xem xét thông tin danh tính mà nó yêu cầu trước khi kích hoạt nó cho hộ gia đình của bạn, và chú ý đến các chi tiết triển khai cụ thể của chính phủ quốc gia bạn thay vì cho rằng mọi quốc gia EU xử lý dữ liệu giống hệt nhau. Nếu bạn ở ngoài EU, dự luật Thượng viện và các thử nghiệm API trên Windows cho thấy các hệ thống tương tự đang đến bất kể bạn sống ở đâu.
Một tác dụng phụ có khả năng xảy ra đáng để theo dõi: lịch sử cho thấy các rào cản độ tuổi nghiêm ngặt hơn thường đẩy thanh thiếu niên am hiểu công nghệ tìm cách lách thay vì tuân thủ. Bài viết của chúng tôi về cách luật xác minh độ tuổi có thể đẩy thanh thiếu niên đến VPN giải thích tại sao việc lách, chứ không chỉ tuân thủ, có thể trở thành kết quả phổ biến hơn khi các công cụ này được triển khai.
Những điểm chính cần ghi nhớ
- Ứng dụng xác minh độ tuổi của EU là mã nguồn mở và được thiết kế để xác nhận tình trạng độ tuổi mà không chia sẻ chi tiết danh tính đầy đủ với các nền tảng.
- Các biện pháp bảo vệ quyền riêng tư thực tế có thể khác nhau tùy theo quốc gia thành viên, phụ thuộc vào cách mỗi quốc gia triển khai và bảo mật mã chung.
- Cha mẹ nên hiểu dữ liệu nào được thu thập trong quá trình xác minh trước khi sử dụng ứng dụng với con mình.
- Các nỗ lực tương tự đang được tiến hành ở Mỹ và trên Windows, cho thấy các công cụ xác minh độ tuổi đang trở thành một phần tiêu chuẩn, dù không đồng đều, của trải nghiệm trực tuyến.
- Việc xác minh độ tuổi nghiêm ngặt hơn thường thúc đẩy hành vi lách, vì vậy các gia đình nên có những cuộc trò chuyện thẳng thắn về lý do tại sao các hệ thống này tồn tại, chứ không chỉ cách vượt qua chúng.
