Liên minh châu Âu đang tiến tới việc quy định pháp lý về 'tuổi bắt đầu dùng mạng xã hội', một chính sách do Chủ tịch Ủy ban Ursula von der Leyen thúc đẩy, buộc các nền tảng phải xác minh độ tuổi thực sự của người dùng trước khi cấp quyền truy cập. Song song với ngưỡng tuổi, EU đang phát triển một ứng dụng xác minh độ tuổi chuyên dụng cùng bộ quy tắc 'an toàn theo thiết kế' theo Đạo luật Dịch vụ Kỹ thuật số, nhằm hạn chế các tính năng gây nghiện và cái gọi là dark pattern khiến người dùng trẻ bị cuốn vào. Các mục tiêu về an toàn trẻ em rất dễ hiểu. Cơ chế thực thi chúng, cùng những đánh đổi về quyền riêng tư trong quá trình xác minh độ tuổi của EU, lại phức tạp hơn nhiều.
Đề xuất về Tuổi bắt đầu dùng mạng xã hội của EU thực sự yêu cầu những gì
Về cốt lõi, đề xuất sẽ thiết lập một độ tuổi tối thiểu mà dưới mức đó, trẻ vị thành niên không thể mở tài khoản mạng xã hội nếu không có một hình thức bằng chứng xác minh độ tuổi hợp lệ. Điều này nghe có vẻ đơn giản trong một thông cáo báo chí, nhưng đòi hỏi một cơ chế thực thi thực sự. Ngày sinh tự khai báo, tiêu chuẩn hiện hành trên hầu hết các nền tảng, chưa bao giờ ngăn chặn được người dùng chưa đủ tuổi một cách đáng tin cậy. Kế hoạch của bà Von der Leyen kết hợp tuổi bắt đầu với các nghĩa vụ ràng buộc đối với chính các nền tảng: trách nhiệm giải trình chặt chẽ hơn về cách các thuật toán được thiết kế, giới hạn đối với các thủ thuật giao diện mang tính thao túng, và các yêu cầu mới về an toàn theo thiết kế được bổ sung vào khuôn khổ Đạo luật Dịch vụ Kỹ thuật số hiện hành. Trên thực tế, điều này có nghĩa là các nền tảng hoạt động tại EU sẽ cần chứng minh họ đang tích cực kiểm tra độ tuổi, chứ không chỉ đơn thuần hỏi người dùng.
Ứng dụng xác minh độ tuổi có thể hoạt động ra sao và dữ liệu nào bị thu thập
Trọng tâm của việc thực thi dự kiến là một ứng dụng xác minh độ tuổi do EU hậu thuẫn, một công cụ mà người dùng có thể tải về để chứng minh họ đáp ứng ngưỡng tuổi mà không nhất thiết phải nhập ngày sinh vào mọi trang web họ truy cập. Khái niệm chung, ít nhất như được mô tả công khai, là cho phép một người xác nhận câu trả lời có-không, chẳng hạn như 'người dùng này trên 16 hay 18 tuổi', thay vì gửi trực tiếp bản quét hộ chiếu hoặc giấy tờ tùy thân của chính phủ cho một công ty mạng xã hội. Cách định hình đó nghe có vẻ bảo vệ quyền riêng tư trên lý thuyết, và các quan chức EU đã dựa rất nhiều vào lập luận đó.
Nhưng một ứng dụng có thể xác nhận tuổi của ai đó trên nhiều nền tảng khác nhau vẫn cần được xây dựng dựa trên một loại danh tính hoặc chứng chỉ đã được xác minh nào đó ngay từ đầu, cho dù đó là ID kỹ thuật số quốc gia, hồ sơ ngân hàng, hay một lần kiểm tra sinh trắc được thực hiện một lần và tái sử dụng nhiều lần. Một khi cơ sở hạ tầng đó tồn tại, câu hỏi đặt ra là ai kiểm soát nó, ai có thể yêu cầu bằng chứng từ nó, và những gì bị ghi lại mỗi khi một cuộc kiểm tra diễn ra. Đó chính xác là những câu hỏi được đặt ra trong phân tích độc lập về các hệ thống tương tự: như cố vấn của EDRi đã lập luận, những tuyên bố rằng xác minh độ tuổi có thể trung lập về mặt quyền riêng tư thường không đứng vững một khi bạn xem xét cách các hệ thống thực sự được triển khai và ai có quyền truy cập vào dữ liệu nền tảng.
Rủi ro về quyền riêng tư: Sự lan rộng giám sát và cuộc tranh luận về xác minh độ tuổi
Căng thẳng cốt lõi là điều xuất hiện trong hầu hết mọi cuộc tranh luận về xác minh độ tuổi trên toàn thế giới: một hệ thống được thiết kế để trả lời một câu hỏi hẹp, liệu người dùng này có đủ tuổi không, có thể lặng lẽ phát triển thành một lớp nhận dạng và theo dõi rộng hơn. Nếu một ứng dụng được sử dụng để xác nhận tuổi trên mạng xã hội, có rất ít lý do kỹ thuật để sau này nó không thể bị yêu cầu cho các dịch vụ khác, tạo ra một mô hình các sự kiện xác minh bị ghi lại gắn với một chứng chỉ duy nhất. Ngay cả với các biện pháp bảo vệ mật mã mạnh mẽ, sự tồn tại của một điểm kiểm tra xác minh bắt buộc cũng thay đổi mối quan hệ giữa người dùng và nền tảng, và giữa người dùng với nhà nước.
Điều này cũng không diễn ra một cách cô lập. EU đã cho thấy sự sẵn lòng theo đuổi các công cụ quét diện rộng, gần với giám sát, nhân danh việc bảo vệ trẻ vị thành niên. Động thái gần đây nhằm hồi sinh Chat Control 1.0 trong một cuộc bỏ phiếu bất ngờ vào tháng Bảy theo một mô hình tương tự: một lời biện minh về an toàn trẻ em gắn với một cơ chế có những hàm ý giám sát rộng hơn nhiều. Những người ủng hộ quyền riêng tư có lý khi đặt câu hỏi liệu tuổi bắt đầu dùng mạng xã hội và ứng dụng xác minh của nó sẽ duy trì phạm vi hẹp, hay liệu chúng đại diện cho một sự mở rộng khác về tham vọng giám sát hoạt động trực tuyến hàng ngày gắn với danh tính của EU.
Điều này có ý nghĩa gì với bạn
Nếu bạn là phụ huynh ở EU, đề xuất này thực sự có thể giảm thiểu sự tiếp xúc của con bạn với thiết kế gây nghiện và nội dung không phù hợp, với giả định các nền tảng tuân thủ một cách có ý nghĩa thay vì chỉ đối phó cho có. Nếu bạn là thanh thiếu niên hoặc người trẻ tuổi, hãy chuẩn bị cho sự phiền toái: nhiều bước kiểm tra danh tính hơn, nhiều bước xác minh tài khoản hơn, và ít quyền truy cập ẩn danh vào các nền tảng chính thống hơn. Nếu bạn đơn giản là một người dùng quan tâm đến quyền riêng tư ở bất kỳ độ tuổi nào, việc triển khai một ứng dụng xác minh độ tuổi liên kết với chính phủ là điều đáng để theo dõi chặt chẽ, vì các chứng chỉ và cơ sở hạ tầng được xây dựng cho an toàn trẻ em hiếm khi chỉ giới hạn ở mục đích duy nhất đó một khi chúng đã tồn tại.
Những điểm chính cần lưu ý
- Kế hoạch tuổi bắt đầu dùng mạng xã hội của EU kết hợp ngưỡng tuổi tối thiểu với các quy tắc trách nhiệm giải trình mới cho nền tảng theo Đạo luật Dịch vụ Kỹ thuật số.
- Một ứng dụng xác minh độ tuổi của EU là trọng tâm của việc thực thi, nhưng các đảm bảo về quyền riêng tư của nó phụ thuộc hoàn toàn vào các chi tiết triển khai vẫn chưa được giải quyết đầy đủ.
- Các nhà nghiên cứu độc lập về quyền riêng tư đã thách thức những tuyên bố rằng các hệ thống xác minh độ tuổi có thể bảo toàn đầy đủ quyền riêng tư.
- Đề xuất này phù hợp với một xu hướng rộng hơn của EU, trong đó chính sách an toàn trẻ em mang theo những hàm ý giám sát đáng kể, vì vậy việc theo dõi cách các quy tắc xử lý dữ liệu của ứng dụng phát triển là điều cần thiết trước khi nó trở thành bắt buộc.
