IEEE Soạn Thảo Tiêu Chuẩn Đồng Thuận Của Phụ Huynh Khi COPPA Hết Thời

Một nhóm công tác tại Viện Kỹ Sư Điện và Điện Tử (IEEE) đang phát triển một khuôn khổ mới để xác minh sự đồng thuận của phụ huynh trực tuyến, theo một báo cáo từ Biometric Update. Nỗ lực này phản ánh một sự chuyển dịch rộng lớn hơn đang diễn ra trên toàn cảnh công nghệ và quản lý: các quy tắc đã quản lý dữ liệu trẻ em trực tuyến trong khoảng ba thập kỷ, chủ yếu xoay quanh Đạo luật Bảo vệ Quyền riêng tư Trực tuyến của Trẻ em (COPPA), đang được xem xét lại cho một internet rất khác so với thời điểm chúng được viết ra.

Tại Sao COPPA Cần Một Tiêu Chuẩn Đồng Thuận Của Phụ Huynh Hiện Đại

COPPA được viết ra để yêu cầu các công ty phải có được sự đồng thuận có thể xác minh từ phụ huynh trước khi thu thập dữ liệu cá nhân từ trẻ em. Nhưng luật này có trước điện thoại thông minh, mạng xã hội, cửa hàng ứng dụng, và hệ sinh thái rộng lớn của các nền tảng hiện nay yêu cầu người dùng, ở mọi lứa tuổi, chứng minh họ là ai và bao nhiêu tuổi. Việc thực thi thường dựa vào sự đồng thuận bằng hộp kiểm đơn giản hoặc ngày sinh tự khai báo, những phương pháp mang lại rất ít sự đảm bảo thực sự rằng một phụ huynh, thay vì một đứa trẻ, đang ở phía bên kia của giao dịch.

Khoảng trống đó đã trở nên rõ ràng hơn khi các chính phủ thúc đẩy các luật xác minh độ tuổi mới vượt ra ngoài phạm vi ban đầu của COPPA. Các yêu cầu xác minh độ tuổi hiện đang lan rộng khắp các bang và quốc gia, thường có rất ít sự phối hợp về điều gì được coi là bằng chứng đầy đủ về độ tuổi hoặc sự đồng thuận. Như chúng tôi đã đề cập trong bài viết về bức tranh chắp vá toàn cầu của rủi ro quyền riêng tư trong xác minh độ tuổi, việc thiếu một tiêu chuẩn kỹ thuật chung đã khiến các công ty tự xây dựng các hệ thống không nhất quán, một số thu thập nhiều dữ liệu cá nhân hơn luật yêu cầu chỉ để chứng minh tuân thủ.

Một tiêu chuẩn ngành cho sự đồng thuận của phụ huynh có thể giúp thu hẹp khoảng cách đó bằng cách cung cấp cho các công ty, cơ quan quản lý và nền tảng một điểm tham chiếu chung về việc sự đồng thuận "đã xác minh" thực sự trông như thế nào, thay vì để mỗi khu vực pháp lý và mỗi công ty tự định nghĩa riêng.

Nhóm Công Tác IEEE Đang Cố Gắng Xây Dựng Điều Gì

Theo báo cáo, mục tiêu của nhóm công tác là tạo ra một khuôn khổ tập trung cụ thể vào việc xác minh rằng cha mẹ hoặc người giám hộ đã thực sự cho phép trẻ em sử dụng một dịch vụ trực tuyến, khác biệt với câu hỏi rộng hơn về việc xác minh độ tuổi của chính người dùng. Đây là một sự phân biệt có ý nghĩa. Xác minh độ tuổi hỏi "người này bao nhiêu tuổi?" Xác minh sự đồng thuận của phụ huynh hỏi một câu hỏi khác: "tài khoản này có thuộc về một trẻ vị thành niên mà cha mẹ của chúng đã thực sự đồng ý với các điều khoản hay không?"

Xây dựng một tiêu chuẩn xoay quanh câu hỏi thứ hai khó hơn ở một số khía cạnh, vì nó đòi hỏi phải thiết lập một mối quan hệ đã được xác minh giữa hai người, không chỉ xác nhận độ tuổi của một cá nhân duy nhất. Điều đó cũng có nghĩa là tiêu chuẩn phải tính đến các mức độ đảm bảo khác nhau. Một xác nhận qua email nhẹ nhàng mang lại bằng chứng yếu hơn so với xác minh liên kết với ID chính phủ, và các dịch vụ khác nhau có thể cần các mức độ khác nhau tùy thuộc vào độ nhạy cảm của dữ liệu được thu thập.

Các Hàm Ý Về Quyền Riêng Tư Khi Xác Minh Sự Đồng Thuận Của Phụ Huynh

Bất kỳ hệ thống nào được xây dựng để xác minh một người là ai, hoặc họ có quan hệ với ai, chắc chắn sẽ đặt ra các câu hỏi về quyền riêng tư. Một khuôn khổ đồng thuận của phụ huynh dựa vào việc xác minh danh tính mạnh hơn, chẳng hạn như tải lên tài liệu hoặc kiểm tra sinh trắc học, có thể khiến phụ huynh bị yêu cầu cung cấp nhiều dữ liệu cá nhân hơn bao giờ hết so với một hộp kiểm đơn giản. Sự đánh đổi đó, nhiều đảm bảo hơn để đổi lấy nhiều dữ liệu thu thập hơn, là căng thẳng trung tâm xuyên suốt hầu hết các cuộc tranh luận về xác minh độ tuổi hiện nay.

Điều này lặp lại những lo ngại được nêu ra ở New York, nơi Đạo luật SAFE for Kids đặt ra các yêu cầu chính xác có thể đo lường được cho công nghệ kiểm tra độ tuổi, buộc các công ty phải chứng minh hệ thống của họ thực sự hoạt động thay vì chỉ tuyên bố tuân thủ. Một tiêu chuẩn IEEE được thiết kế tốt có thể đẩy ngành công nghiệp hướng tới trách nhiệm giải trình tương tự cho các công cụ đồng thuận của phụ huynh, không chỉ quy định rằng sự đồng thuận được thu thập, mà còn quy định cách thức đáng tin cậy và tối thiểu như thế nào.

Hậu quả của việc làm sai điều này là thực sự nghiêm trọng. Kinh nghiệm của Úc với các hạn chế mạng xã hội dành cho người dưới 16 tuổi đã cho thấy rằng những khoảng trống thực thi có thể làm suy yếu hoàn toàn ý định của một đạo luật, với số tài khoản giảm ngay cả khi các kiểm tra xác minh phần lớn vẫn chưa được thử nghiệm. Một tiêu chuẩn đồng thuận của phụ huynh quá yếu có nguy cơ dẫn đến kết quả tương tự: các quy tắc trên giấy không đứng vững trong thực tế. Một tiêu chuẩn quá xâm lấn có nguy cơ biến các nỗ lực bảo vệ trẻ em thành một nguồn phơi lộ dữ liệu gia đình mới.

Điều Này Có Ý Nghĩa Gì Đối Với Bạn

Nếu bạn là phụ huynh, hãy mong đợi thấy nhiều dịch vụ hơn yêu cầu bạn xác minh danh tính, không chỉ của con bạn, trước khi cấp quyền truy cập tài khoản. Điều này có thể liên quan đến kiểm tra tài liệu, xác minh thẻ tín dụng, hoặc các bước xác minh danh tính khác vượt xa mô hình "nhấp để xác nhận bạn là người lớn" hiện tại. Hiểu tại sao một dịch vụ yêu cầu điều đó, và dữ liệu nào được giữ lại sau đó, sẽ trở nên quan trọng hơn khi các hệ thống này được triển khai.

Nếu bạn chỉ đơn giản là người dùng của các nền tảng bị ảnh hưởng bởi các quy tắc xác minh độ tuổi, bạn nên chú ý đến việc bất kỳ bước xác minh nào thực sự yêu cầu bao nhiêu thông tin cá nhân. Một tiêu chuẩn đồng thuận của phụ huynh, nếu được thực hiện tốt, nên giảm việc thu thập dữ liệu không cần thiết bằng cách đưa ra cho các công ty một mức tối thiểu rõ ràng để đáp ứng, thay vì khuyến khích họ thu thập quá mức vì thận trọng pháp lý.

Những Điểm Chính

Công việc của IEEE về một tiêu chuẩn đồng thuận của phụ huynh vẫn đang trong quá trình phát triển, và hình thức cuối cùng của nó sẽ quyết định liệu nó cải thiện các biện pháp bảo vệ quyền riêng tư hay chỉ đơn giản là chính thức hóa việc thu thập dữ liệu mới. Khi các quy tắc thời COPPA nhường chỗ cho các chế độ xác minh độ tuổi nghiêm ngặt hơn, các gia đình và nền tảng đều sẽ được hưởng lợi từ các tiêu chuẩn rõ ràng, nhất quán thay vì một bức tranh chắp vá của các cách tiếp cận tuân thủ cạnh tranh nhau. Độc giả nên theo dõi xem bất kỳ tiêu chuẩn nào thu được sẽ cân bằng giữa độ mạnh của xác minh và việc tối thiểu hóa dữ liệu như thế nào, và nên cảm thấy có quyền hỏi trực tiếp các nền tảng về việc họ thu thập dữ liệu đồng thuận của phụ huynh nào và giữ chúng trong bao lâu.