New Zealand đã chính thức đưa ra một dự luật tại quốc hội nhằm cấm bất kỳ ai dưới 16 tuổi sở hữu tài khoản mạng xã hội, kèm theo các yêu cầu xác minh độ tuổi nghiêm ngặt và các mức phạt liên quan đến doanh thu của nền tảng. Dự luật Mạng xã hội (Người dùng bị giới hạn độ tuổi) về mặt lý thuyết có cơ chế thực thi thực sự, nhưng liệu nó có vượt qua được quy trình lập pháp trước cuộc bầu cử tháng 11 của đất nước hay không vẫn còn rất xa vời. Điều rõ ràng hơn, và ít được thảo luận hơn, là loại luật này đòi hỏi điều gì ở tất cả những người khác sử dụng mạng xã hội, không chỉ riêng thanh thiếu niên.
Dự luật Mạng xã hội dưới 16 tuổi thực sự yêu cầu điều gì
Về cốt lõi, dự luật sẽ buộc các nền tảng mạng xã hội triển khai hệ thống xác minh độ tuổi có khả năng phân biệt một cách đáng tin cậy người dùng dưới 16 tuổi với người lớn, đồng thời ngăn những người vị thành niên đó tạo hoặc giữ tài khoản. Các nền tảng không tuân thủ có thể phải đối mặt với các khoản phạt liên quan đến doanh thu của họ, một cơ chế được thiết kế để khiến việc không tuân thủ trở nên đau đớn về mặt tài chính ngay cả đối với các công ty toàn cầu lớn nhất. Dự luật đang được thúc đẩy như một dự luật của nghị sĩ trong chính phủ liên minh của New Zealand, điều đó có nghĩa là số phận của nó phụ thuộc rất nhiều vào toán học nghị viện và thời điểm. Với cuộc tổng tuyển cử được lên lịch vào tháng 11, có một câu hỏi thực sự về việc liệu các nhà lập pháp có thể đưa dự luật vượt qua các giai đoạn ủy ban, tham vấn công khai và bỏ phiếu cuối cùng trước khi sự chú ý chính trị chuyển hoàn toàn sang vận động tranh cử hay không.
Tham vọng của dự luật rất đơn giản: giữ thanh thiếu niên trẻ tuổi tránh xa các nền tảng mà các nhà lập pháp coi là có hại cho sự an lành của họ. Tuy nhiên, cơ chế để đạt được điều đó lại là nơi mọi thứ trở nên phức tạp, bởi vì việc xác minh rằng ai đó từ 16 tuổi trở lên thường đòi hỏi phải xác minh họ là ai nói chung.
Các hệ thống xác minh độ tuổi thu thập và lưu trữ dữ liệu cá nhân như thế nào
Đây là phần của cuộc trò chuyện thường bị bỏ qua khi một dự luật được đóng khung đơn thuần là "bảo vệ trẻ em". Để chặn một cách đáng tin cậy những người dưới 16 tuổi, một nền tảng thường cần một số kết hợp giữa kiểm tra giấy tờ tùy thân do chính phủ cấp, ước tính sinh trắc học (như quét khuôn mặt để ước tính độ tuổi), hoặc các dịch vụ xác minh của bên thứ ba xác nhận độ tuổi của người dùng so với hồ sơ chính thức. Không có phương pháp nào trong số này hoạt động bằng cách chỉ kiểm tra những người mà chúng có ý định hạn chế. Một người dùng trưởng thành, một người trên 16 tuổi, vẫn phải chứng minh họ không phải là trẻ vị thành niên, điều này thường có nghĩa là phải giao nộp giấy tờ tùy thân, dữ liệu sinh trắc học, hoặc cả hai.
Điều đó tạo ra một bộ dữ liệu lớn hơn nhiều so với mục tiêu đã nêu của dự luật. Thay vì một hệ thống chỉ liên quan đến thanh thiếu niên, cơ sở hạ tầng xác minh độ tuổi cuối cùng lại thu thập thông tin nhận dạng nhạy cảm từ toàn bộ người dùng trưởng thành của một nền tảng, thông tin sau đó phải được lưu trữ, bảo mật và quản lý bởi chính nền tảng hoặc một nhà cung cấp dịch vụ xác minh bên thứ ba. Mỗi bên bổ sung xử lý dữ liệu đó là một điểm hỏng hóc tiềm ẩn khác, và lịch sử đã cho thấy rằng các kho lưu trữ tập trung các giấy tờ tùy thân và dữ liệu sinh trắc học là mục tiêu hấp dẫn. Bộ Nội vụ của chính New Zealand đã cảnh báo về những rủi ro giám sát này trước cả khi dự luật này được đưa ra, lưu ý rằng nền tảng quy định cho việc kiểm tra độ tuổi đang được xây dựng trước luật mà nó được thiết kế để cho phép.
So sánh cách tiếp cận của New Zealand với Vương quốc Anh và EU
New Zealand không phát minh ra mô hình này từ đầu. Đạo luật An toàn trực tuyến của Vương quốc Anh đã yêu cầu các nền tảng lưu trữ nội dung người lớn hoặc tài liệu bị giới hạn độ tuổi khác triển khai xác minh độ tuổi "mạnh mẽ", và Đạo luật Dịch vụ Kỹ thuật số của EU thúc đẩy các quốc gia thành viên thực hiện các nghĩa vụ tương tự đối với các nền tảng có thể truy cập bởi trẻ vị thành niên. Cả hai khuôn khổ đều phải đối mặt với cùng một chỉ trích cốt lõi: xác minh độ tuổi được thiết kế để bảo vệ trẻ em chắc chắn đòi hỏi kiểm tra danh tính đối với cả người lớn, và cả Vương quốc Anh lẫn EU đều chưa giải quyết trọn vẹn cách làm điều này mà không mở rộng thu thập dữ liệu và sự phụ thuộc vào bên thứ ba. Dự luật của New Zealand đi theo cùng một khuôn mẫu nhưng thêm vào một cơ chế thực thi đặc biệt mạnh mẽ, gắn các khoản phạt trực tiếp vào doanh thu của nền tảng thay vì các khoản phạt cố định, điều này có thể khiến chi phí tuân thủ trở nên cao hơn nhiều đối với các công ty mạng xã hội lớn hoạt động tại đây.
Tại sao VPN và các công cụ quyền riêng tư đang đi vào cuộc thảo luận
Khi các yêu cầu xác minh độ tuổi lan rộng qua các khu vực pháp lý, những người dùng có ý thức về quyền riêng tư, không chỉ trẻ vị thành niên cố gắng vượt qua các hạn chế, ngày càng tìm đến các công cụ như VPN như một cách để hạn chế dữ liệu danh tính mà họ giao cho các nền tảng và dịch vụ xác minh của bên thứ ba. VPN có thể che giấu vị trí và các định danh ở cấp độ mạng của người dùng, điều này có ý nghĩa khi các hệ thống xác minh độ tuổi đôi khi dựa một phần vào tín hiệu địa lý hoặc IP cùng với kiểm tra giấy tờ. Cần phải nói rõ rằng VPN không loại bỏ nhu cầu nộp giấy tờ tùy thân cho một nền tảng yêu cầu điều đó, nhưng nó thêm một lớp tách biệt giữa hoạt động duyệt web của một người và danh tính ngoài đời thực của họ, chính xác là loại bảo vệ mà mọi người bắt đầu tìm kiếm khi họ nhận ra hệ thống này có thể tích lũy bao nhiêu dữ liệu cá nhân.
Điều này có ý nghĩa gì đối với bạn
Nếu bạn là cư dân New Zealand, hoặc người dùng của bất kỳ nền tảng nào có khả năng triển khai các kiểm tra độ tuổi tương tự khi xu hướng này lan rộng toàn cầu, bạn nên chú ý đến việc xác minh dữ liệu thực sự đòi hỏi điều gì, không chỉ là nó nhắm vào ai. Bất kỳ luật xác minh độ tuổi nào, bao gồm cả luật này, đều hoạt động như một luật xác minh danh tính đối với tất cả mọi người một khi được triển khai ở quy mô nền tảng. Hiểu được dịch vụ thu thập dữ liệu nào, lưu giữ dữ liệu đó trong bao lâu và liệu có nhà cung cấp bên thứ ba tham gia hay không nên được đưa vào các quyết định về việc bạn sử dụng nền tảng nào và cách bạn bảo vệ thông tin của chính mình.
Các điểm hành động chính
Cập nhật thông tin về tiến trình của dự luật qua quốc hội, vì các sửa đổi trong giai đoạn ủy ban có thể thay đổi đáng kể các yêu cầu xác minh. Đọc chính sách quyền riêng tư của nền tảng trước khi nộp giấy tờ tùy thân hoặc dữ liệu sinh trắc học cho bất kỳ kiểm tra độ tuổi nào, và đặc biệt tìm hiểu dữ liệu đó được lưu giữ trong bao lâu và liệu nó có được chia sẻ với bên thứ ba hay không. Cân nhắc các công cụ quyền riêng tư như VPN như một phần của chiến lược rộng hơn để hạn chế việc phơi bày dữ liệu không cần thiết, không phải như một cách để né tránh các hạn chế độ tuổi hợp pháp. Và để có cái nhìn sâu hơn về các mối lo ngại giám sát mà khuôn khổ của New Zealand đã đặt ra ngay cả trước khi dự luật này tồn tại, bài viết trước đó về khuôn khổ xác minh độ tuổi của DIA là một nơi hữu ích để bắt đầu.
