Luật Vương quốc Anh có yêu cầu các nền tảng ghi nhật ký mọi lượt kiểm tra độ tuổi không?

Không. Không có cơ quan quản lý nào yêu cầu nhật ký của mọi lượt kiểm tra độ tuổi; luật yêu cầu các nền tảng chứng minh hệ thống xác minh độ tuổi của họ đáp ứng tiêu chuẩn 'hiệu quả cao' của Ofcom.

Ofcom thực sự có thể yêu cầu những hồ sơ nào trong một cuộc điều tra?

Ofcom có thể yêu cầu các hồ sơ chứng minh quy trình xác minh độ tuổi đáp ứng tiêu chuẩn bắt buộc, chẳng hạn như nhật ký phương pháp, tỷ lệ lỗi và tài liệu kiểm toán. Ofcom không thể buộc các công ty lưu giữ giấy tờ tùy thân cá nhân hoặc bản quét sinh trắc học vượt quá mức cần thiết để chứng minh tuân thủ.

Việc giữ một bản quét ID trong hồ sơ sau khi kiểm tra độ tuổi có phải là yêu cầu pháp lý không?

Không. Bất kỳ việc lưu trữ nào vượt quá mức cần thiết để chứng minh tuân thủ là một quyết định kinh doanh, không phải nghĩa vụ pháp lý.

Bài viết đưa ra ví dụ nào về việc Ofcom sử dụng quyền hạn thực thi của mình?

Bài viết đề cập đến cuộc điều tra xác minh độ tuổi của Ofcom với TikTok, trong đó Ofcom đã mở một cuộc điều tra chính thức và yêu cầu bằng chứng về cách các lượt kiểm tra độ tuổi thực sự được thực hiện.

Hồ sơ dữ liệu xác minh độ tuổi tại Vương quốc Anh: Những gì Ofcom có thể yêu cầu

Q: Các nền tảng phải cung cấp bằng chứng gì để chứng minh hệ thống xác minh độ tuổi của họ hoạt động?

Họ cần nhật ký kiểm toán cho thấy phương pháp đã sử dụng, kết quả đạt hay không đạt, và đủ tài liệu để chứng minh tuân thủ nếu bị thách thức.

Luật Vương quốc Anh Thực sự Yêu cầu Các Nền tảng Ghi nhật ký Trong Quá Trình Kiểm tra Độ tuổi

Một quan niệm sai lầm phổ biến về các quy định xác minh độ tuổi của Vương quốc Anh là mọi lượt kiểm tra độ tuổi đều được ghi nhật ký, lưu trữ và sẵn sàng cung cấp cho cơ quan quản lý theo yêu cầu. Hướng dẫn ngành mới đã trực tiếp bác bỏ giả định đó: không có cơ quan quản lý nào yêu cầu nhật ký của mọi lượt kiểm tra độ tuổi. Sự khác biệt này rất quan trọng, vì nó tách biệt những gì luật về hồ sơ dữ liệu xác minh độ tuổi của Vương quốc Anh thực sự yêu cầu với những gì các nền tảng chỉ đơn thuần tự chọn lưu giữ như một hoạt động kinh doanh.

Theo khuôn khổ Đạo luật An toàn Trực tuyến, các nền tảng sử dụng công cụ xác minh độ tuổi (dù là ước tính khuôn mặt, kiểm tra giấy tờ tùy thân hay dịch vụ xác minh của bên thứ ba) được yêu cầu phải chứng minh rằng hệ thống của họ hoạt động đúng như thiết kế và đáp ứng tiêu chuẩn 'hiệu quả cao' mà Ofcom đã đặt ra. Điều đó có nghĩa là các nhà cung cấp cần một số bằng chứng cho thấy quy trình của họ đang hoạt động: nhật ký kiểm toán cho thấy phương pháp đã sử dụng, kết quả đạt hay không đạt, và đủ tài liệu để chứng minh tuân thủ nếu bị thách thức. Theo hướng dẫn, điều đó không có nghĩa là có nghĩa vụ pháp lý phải lưu trữ vĩnh viễn các hồ sơ chi tiết gắn một cá nhân cụ thể với một lượt kiểm tra cụ thể, kèm theo tài liệu hoặc hình ảnh gốc, vô thời hạn.

Đó là một sắc thái quan trọng cho bất kỳ ai đang cố gắng hiểu điều gì xảy ra với dữ liệu của họ sau khi họ tải lên ảnh hộ chiếu hoặc nộp cho quét khuôn mặt. Luật đặt ra một mức tuân thủ. Nó không đặt ra một mức tối thiểu về lưu trữ dữ liệu.

Những gì Ofcom Có thể Ép buộc so với Việc Lưu trữ Hồ sơ Tùy chọn

Quyền hạn thực thi của Ofcom là có thật, và cơ quan quản lý này đã cho thấy họ sẵn sàng sử dụng chúng. Cuộc điều tra xác minh độ tuổi của Ofcom với TikTok đang diễn ra là một ví dụ rõ ràng: khi Ofcom nghi ngờ một nền tảng không hoàn thành nghĩa vụ an toàn trẻ em, họ có thể mở một cuộc điều tra chính thức và yêu cầu bằng chứng về cách các lượt kiểm tra độ tuổi thực sự được thực hiện, không chỉ là các tài liệu chính sách mô tả cách chúng được cho là hoạt động.

Nhưng có sự khác biệt giữa những gì Ofcom có thể ép buộc trong một cuộc điều tra và những gì một công ty quyết định lưu giữ một cách chủ động, phòng khi cần. Ofcom có thể yêu cầu các hồ sơ chứng minh quy trình xác minh độ tuổi của nền tảng đáp ứng tiêu chuẩn bắt buộc, chẳng hạn như nhật ký phương pháp, tỷ lệ lỗi và tài liệu kiểm toán. Những gì Ofcom không thể làm là buộc các công ty lưu giữ giấy tờ tùy thân cá nhân hoặc bản quét sinh trắc học vượt quá mức cần thiết để chứng minh tuân thủ. Bất kỳ việc lưu trữ bổ sung nào, chẳng hạn như giữ một bản quét ID trong hồ sơ nhiều tháng sau khi kiểm tra hoàn tất, là một quyết định kinh doanh, không phải nghĩa vụ pháp lý. Một số nền tảng có thể lưu trữ quá mức dữ liệu do thận trọng, lo ngại về trách nhiệm pháp lý, hoặc đơn giản là do vệ sinh dữ liệu kém, và khoảng cách giữa những gì được yêu cầu và những gì được giữ lại chính là nơi rủi ro quyền riêng tư tập trung.

Rủi ro Quyền riêng tư của Việc Lưu trữ Dữ liệu Xác minh Độ tuổi đối với Người dùng

Sự khác biệt này có hậu quả thực tế đối với người dùng thông thường. Nếu luật chỉ yêu cầu bằng chứng rằng một lượt kiểm tra đã diễn ra, nhưng một nền tảng vẫn chọn lưu trữ tài liệu gốc hoặc hình ảnh sinh trắc học, thì dữ liệu đó trở thành một khoản nợ nằm trên máy chủ ở đâu đó, vô thời hạn, vì không có lý do quy định nào. Đó là kiểu lưu trữ quá mức biến một lượt kiểm tra độ tuổi thông thường thành một sự phơi bày quyền riêng tư dài hạn.

Người dùng điều hướng các hệ thống này thường không có khả năng nhìn thấy dữ liệu của họ thuộc loại nào. Một bản quét hộ chiếu đã bị loại bỏ sau khi xác minh hay được lưu trữ? Một hình ảnh ước tính khuôn mặt đã bị xóa ngay lập tức hay được giữ làm mẫu huấn luyện? Hướng dẫn gợi ý rằng người dùng nên hỏi trực tiếp các nhà cung cấp về chính sách lưu trữ của họ, vì luật Vương quốc Anh tự nó không đặt ra một tiêu chuẩn quốc gia thống nhất ngoài các nghĩa vụ bảo vệ dữ liệu chung. Sự không chắc chắn này là một phần lý do khiến cuộc tranh luận tại quốc hội về tác động quyền riêng tư của Đạo luật An toàn Trực tuyến đã thu hút sự chú ý của các nghị sĩ lo ngại rằng các yêu cầu xác minh độ tuổi đang tạo ra rủi ro thu thập dữ liệu mới mà không có các yêu cầu minh bạch tương ứng.

VPN và DNS Mã hóa Có thể và Không thể Giúp gì ở đâu

Một VPN có thể che giấu địa chỉ IP và vị trí chung của bạn, và DNS mã hóa có thể ngăn nhà cung cấp dịch vụ internet của bạn nhìn thấy các trang web bạn truy cập. Cả hai công cụ này đều không chạm vào quy trình xác minh độ tuổi. Nếu một nền tảng yêu cầu quét khuôn mặt, tải lên ID hoặc kiểm tra hồ sơ ngân hàng để chứng minh độ tuổi của bạn, VPN không làm gì để ngăn dữ liệu đó bị thu thập, truyền đi hoặc lưu trữ bởi nhà cung cấp xác minh. VPN bảo vệ siêu dữ liệu ở cấp độ mạng, không phải nội dung của một biểu mẫu bạn gửi trực tiếp cho một trang web.

Những gì VPN có thể làm là giảm lượng dữ liệu phụ trợ được thu thập xung quanh sự kiện xác minh, chẳng hạn như vị trí gần đúng của bạn hoặc các định danh do ISP cấp, mà một số nền tảng có thể ghi nhật ký cùng với lượt kiểm tra độ tuổi như một phần của việc phòng chống gian lận. Đó là một lợi ích quyền riêng tư khiêm tốn, không phải là cách để tránh hoàn toàn các yêu cầu xác minh độ tuổi, và người dùng nên cảnh giác với bất kỳ công cụ nào được tiếp thị như một cách để vượt qua các lượt kiểm tra độ tuổi theo quy định pháp luật.

Điều Này Có Ý Nghĩa Gì Đối Với Bạn

Nếu bạn được yêu cầu hoàn tất một lượt kiểm tra độ tuổi trên một nền tảng ở Vương quốc Anh, giả định an toàn nhất là số phận dữ liệu của bạn phụ thuộc hoàn toàn vào chính sách lưu trữ của nhà cung cấp cụ thể đó, không phải một yêu cầu pháp lý thống nhất. Trước khi gửi các tài liệu nhạy cảm, hãy tìm một tuyên bố rõ ràng về thời gian dữ liệu được giữ và liệu nó có bị xóa sau khi xác minh hay không. Ưu tiên các dịch vụ sử dụng phương pháp ước tính thay vì tải lên tài liệu khi có thể, vì ước tính thường yêu cầu ít vật liệu nhận dạng vĩnh viễn hơn. Và nếu một nền tảng hiện đang bị giám sát quy định, chẳng hạn như cuộc điều tra đang diễn ra của Ofcom về hoạt động của TikTok, hãy coi đó là tín hiệu để đặc biệt thận trọng với những gì bạn chia sẻ cho đến khi kết quả được công bố.

Những Điểm Chính

Luật về hồ sơ dữ liệu xác minh độ tuổi của Vương quốc Anh không yêu cầu các nhà cung cấp ghi nhật ký mọi lượt kiểm tra vô thời hạn; nó yêu cầu bằng chứng rằng quy trình đáp ứng các tiêu chuẩn tuân thủ.
Ofcom có thể ép buộc bằng chứng kiểm toán trong một cuộc điều tra, nhưng không thể buộc lưu giữ các tài liệu cá nhân vượt quá những gì tuân thủ yêu cầu.
Bất kỳ việc lưu trữ dài hạn nào về bản quét ID hoặc hình ảnh sinh trắc học vượt quá lượt kiểm tra là một lựa chọn kinh doanh, không phải yêu cầu pháp lý.
VPN và DNS mã hóa bảo vệ quyền riêng tư ở cấp độ mạng nhưng không ngăn các nhà cung cấp xác minh độ tuổi thu thập dữ liệu bạn gửi trực tiếp.
Hãy hỏi trực tiếp các nhà cung cấp về chính sách lưu trữ của họ trước khi hoàn tất bất kỳ lượt kiểm tra độ tuổi nào, đặc biệt là trên các nền tảng hiện đang phải đối mặt với sự giám sát quy định.