Gần một năm sau khi Đạo luật An toàn Trực tuyến của Vương quốc Anh bắt đầu yêu cầu các biện pháp kiểm tra độ tuổi chặt chẽ trên các trang web nội dung người lớn, Ofcom, cơ quan quản lý truyền thông của nước này, đã công bố một báo cáo tiến độ đánh giá cách các quy tắc đang vận hành trên thực tế. Những phát hiện này đánh dấu một trong những cái nhìn chính thức đầu tiên về cách luật xác minh độ tuổi đang định hình lại trải nghiệm trực tuyến cho hàng triệu người dùng Vương quốc Anh, và chúng đặt ra nhiều câu hỏi về quyền riêng tư không kém những câu trả lời mà chúng mang lại.

Những gì Đạo luật An toàn Trực tuyến thực sự yêu cầu

Đạo luật An toàn Trực tuyến được thiết kế để ngăn trẻ em tiếp cận nội dung được coi là "giới hạn cho người lớn", một danh mục vượt xa nội dung khiêu dâm. Nó cũng bao gồm một số tính năng mạng xã hội, nền tảng hẹn hò và dịch vụ trò chơi nơi nội dung hoặc liên hệ không phù hợp với độ tuổi có thể xảy ra. Theo luật, các công ty hoạt động trong những lĩnh vực này phải triển khai các biện pháp đảm bảo độ tuổi mà Ofcom coi là "có hiệu quả cao", thay vì chỉ dựa vào ngày sinh tự khai đơn giản hay xác nhận bằng hộp kiểm.

Báo cáo của Ofcom mô tả đây là một đợt triển khai quan trọng và sâu rộng trên các lĩnh vực mà trước đây hầu như không có hoặc có rất ít biện pháp giới hạn độ tuổi có ý nghĩa tại Vương quốc Anh. Sự mở rộng này đáng chú ý vì nó có nghĩa là ngày càng có nhiều dịch vụ hiện yêu cầu người dùng chứng minh họ là người lớn trước khi cấp quyền truy cập, thường thông qua tải lên tài liệu, ước tính độ tuổi khuôn mặt hoặc các dịch vụ xác minh của bên thứ ba.

Tại sao những người bảo vệ quyền riêng tư đang theo dõi sát sao

Căng thẳng cốt lõi trong báo cáo của Ofcom là điều mà các nhà quản lý, công ty và những người bảo vệ quyền riêng tư đã vật lộn kể từ khi luật lần đầu được đề xuất: xác minh độ tuổi chỉ hoạt động nếu các nền tảng thu thập một số dạng dữ liệu định danh hoặc sinh trắc học, và dữ liệu đó phải đi đâu đó. Cho dù đó là bản quét ID, một bức ảnh tự chụp dùng để ước tính độ tuổi khuôn mặt, hay thẻ thanh toán được kiểm tra với cơ sở dữ liệu độ tuổi, mỗi phương pháp đều tạo ra một bản ghi mới liên kết với thói quen nội dung người lớn hoặc hoạt động tài khoản của một người thật.

Đây không phải là mối lo ngại giả định. Ofcom đã mở các cuộc điều tra về cách ít nhất một nền tảng lớn xác minh độ tuổi. Cơ quan quản lý đang chính thức kiểm tra công cụ suy luận tuổi bằng sinh trắc học của TikTok vì lo ngại rằng hệ thống có thể không đáp ứng các tiêu chuẩn mà Đạo luật An toàn Trực tuyến yêu cầu, và một cuộc điều tra liên quan về an toàn trẻ em đối với các hoạt động xác minh của TikTok cũng đang được tiến hành. Những trường hợp này minh họa cho một mô hình rộng hơn: ngay cả khi các nền tảng triển khai kiểm tra độ tuổi, hiệu quả và các biện pháp bảo vệ quyền riêng tư của những hệ thống đó rất khác nhau và không phải lúc nào cũng minh bạch đối với người dùng.

Báo cáo một năm của Ofcom không giải quyết được căng thẳng này. Nó ghi nhận rằng kiểm tra độ tuổi hiện đã phổ biến rộng rãi, nhưng việc áp dụng rộng rãi không đồng nghĩa với việc áp dụng có bảo vệ quyền riêng tư. Một người dùng được yêu cầu tải lên bản quét hộ chiếu để truy cập một trang web người lớn đang tin tưởng rằng công ty, và bất kỳ nhà cung cấp xác minh bên thứ ba nào liên quan, sẽ lưu trữ, bảo mật và cuối cùng xóa dữ liệu đó một cách có trách nhiệm. Đạo luật An toàn Trực tuyến đặt ra các yêu cầu về tính hiệu quả, nhưng người dùng vẫn có ít khả năng biết được dữ liệu xác minh của họ thực sự được xử lý như thế nào ở hậu trường.

Bức tranh lớn hơn: Một mô hình toàn cầu

Vương quốc Anh không hề đơn độc trong việc theo đuổi loại quy định này. Các yêu cầu xác minh độ tuổi đang lan rộng ra nhiều quốc gia, mỗi nước có cách tiếp cận riêng về thực thi, tiêu chuẩn công nghệ và bảo vệ quyền riêng tư. Đối với những độc giả muốn tìm hiểu cách tiếp cận của Vương quốc Anh so sánh với quốc tế như thế nào, hướng dẫn của chúng tôi về luật xác minh độ tuổi trên toàn thế giới phân tích các mô hình khác nhau mà các nhà quản lý đang sử dụng và ý nghĩa của chúng đối với người dùng internet hàng ngày.

Bối cảnh toàn cầu đó quan trọng vì nó cho thấy những đánh đổi về quyền riêng tư trong báo cáo của Ofcom không phải là duy nhất đối với Vương quốc Anh. Bất cứ nơi nào luật xác minh độ tuổi có hiệu lực, cùng một câu hỏi cơ bản theo sau: một người nên phải cung cấp bao nhiêu dữ liệu cá nhân chỉ để chứng minh họ đủ tuổi để xem một số nội dung nhất định, và ai sẽ chịu trách nhiệm nếu dữ liệu đó bị xử lý sai.

Điều này có ý nghĩa gì với bạn

Nếu bạn sử dụng các trang web nội dung người lớn, ứng dụng hẹn hò hoặc nền tảng xã hội tại Vương quốc Anh, bạn có thể đã gặp các lời nhắc kiểm tra độ tuổi mới trong năm qua, và báo cáo của Ofcom xác nhận đợt triển khai này hiện đang diễn ra trên quy mô lớn. Trước khi hoàn thành bất kỳ quy trình xác minh độ tuổi nào, bạn nên kiểm tra phương pháp mà một trang web sử dụng (tải lên tài liệu, ước tính khuôn mặt hay dịch vụ xác minh của bên thứ ba) và đọc xem dữ liệu đó được lưu giữ trong bao lâu. Hướng dẫn của chúng tôi về rủi ro quyền riêng tư của kiểm tra độ tuổi kỹ thuật số sẽ hướng dẫn bạn những điều cần tìm và cách hạn chế rủi ro khi bước xác minh là không thể tránh khỏi.

Cũng hữu ích khi nhớ rằng không phải mọi triển khai kiểm tra độ tuổi đều đáng tin cậy như nhau. Sự giám sát liên tục của Ofcom đối với các nền tảng lớn cho thấy chính các nhà quản lý vẫn đang kiểm tra liệu các hệ thống cụ thể có đáp ứng tiêu chuẩn pháp lý về hiệu quả và xử lý dữ liệu hay không.

Những điểm chính cho người dùng internet Vương quốc Anh

Báo cáo năm đầu tiên của Ofcom về Đạo luật An toàn Trực tuyến xác nhận rằng luật xác minh độ tuổi tại Vương quốc Anh hiện là một phần cố định của việc duyệt web hàng ngày thay vì là một điều chỉnh tạm thời. Trước khi nhập thông tin cá nhân vào bất kỳ hệ thống kiểm tra độ tuổi nào, hãy cân nhắc xem yêu cầu có tương xứng không, xem lại chính sách lưu giữ dữ liệu của nền tảng nếu có được công bố, và luôn cập nhật tin tức về các cuộc điều tra của cơ quan quản lý, vì những điều này thường tiết lộ phương pháp xác minh nào không đáp ứng kỳ vọng về quyền riêng tư. Khi việc thực thi ngày càng hoàn thiện, việc cập nhật thông tin sẽ là cách đơn giản nhất để bảo vệ cả quyền truy cập và dữ liệu của bạn.