Thử nghiệm tự khai báo độ tuổi mới của WhatsApp

WhatsApp đã bắt đầu thử nghiệm tính năng tự khai báo độ tuổi cho một số người dùng có số điện thoại Ấn Độ, nhắc một số tài khoản nhập ngày sinh. Hiện tại, việc triển khai này là tùy chọn và chỉ giới hạn ở một nhóm nhỏ người dùng, nhưng nó cho thấy Meta đang chuẩn bị khung tuân thủ của WhatsApp trước khi các quy định của Đạo luật Bảo vệ Dữ liệu Cá nhân Kỹ thuật số (DPDP) của Ấn Độ có hiệu lực.

Bản thân tính năng này rất đơn giản: người dùng được yêu cầu xác nhận ngày sinh của họ trong ứng dụng. Nhìn bề ngoài, nó không hề xâm phạm quyền riêng tư – không cần tải lên tài liệu, không kiểm tra sinh trắc học, chỉ là một con số tự khai. Nhưng thời điểm và bối cảnh mới là điều quan trọng. Đạo luật DPDP của Ấn Độ coi bất kỳ ai dưới 18 tuổi là "trẻ em" về mặt pháp lý, ngưỡng này nghiêm ngặt hơn so với phạm vi 13 đến 16 tuổi của Liên minh Châu Âu hoặc tiêu chuẩn dưới 13 tuổi của Hoa Kỳ được sử dụng trong COPPA. Sự khác biệt này thay đổi mức độ nghĩa vụ tuân thủ đổ lên các nền tảng như WhatsApp khi các quy tắc chính thức được thực thi.

Đạo luật DPDP của Ấn Độ thực sự yêu cầu gì

Đây là phần thường bị chìm trong các tiêu đề: không có điều khoản nào trong Đạo luật DPDP hoặc các quy tắc liên quan buộc WhatsApp, hay bất kỳ đơn vị quản lý dữ liệu nào khác, phải xác minh độ tuổi của người dùng thông qua các biện pháp kiểm tra danh tính cứng nhắc. Điều luật thực sự yêu cầu là các nền tảng xử lý dữ liệu cá nhân của trẻ em phải có được sự đồng ý có thể xác minh được từ cha mẹ hoặc người giám hộ trước khi tiến hành xử lý. Đối với một công ty tầm cỡ như WhatsApp, điều đó có nghĩa là phải xây dựng một hệ thống ít nhất có thể xác nhận rằng người lớn tự xưng là cha mẹ hoặc người giám hộ thực sự là người lớn, và liên kết sự đồng ý đó với đúng tài khoản của trẻ em một cách hợp lý.

Tự khai báo độ tuổi là bước đầu tiên, nhẹ nhàng nhất hướng tới hệ thống đó. Nó cho phép WhatsApp bắt đầu phân loại người dùng vào các nhóm tuổi mà không cần triển khai ngay các phương pháp xác minh xâm phạm hơn (tải lên ID, ước tính tuổi qua khuôn mặt, hoặc dịch vụ xác minh của bên thứ ba) mà các khu vực pháp lý khác đã sử dụng. Liệu ngày sinh tự khai có làm hài lòng các nhà quản lý về lâu dài hay không vẫn còn là câu hỏi mở, vì ngày sinh tự báo cáo rất dễ dàng giả mạo. Dự kiến giai đoạn thử nghiệm này sẽ tiến hóa khi các quy tắc của Ấn Độ được củng cố và hướng dẫn thực thi được công bố.

Tại sao xác minh độ tuổi đặt ra câu hỏi về quyền riêng tư

Bất kỳ hệ thống giới hạn độ tuổi nào cũng tạo ra căng thẳng mà các nhà quản lý và nền tảng trên toàn cầu đã vật lộn: để bảo vệ dữ liệu của trẻ em, bạn thường cần thu thập thêm dữ liệu, chứ không phải ít đi. Xác minh rằng ai đó là người lớn, hoặc xác nhận mối quan hệ cha mẹ - con cái hợp pháp, có thể yêu cầu thêm thông tin cá nhân, thêm luồng dữ liệu và thời gian lưu trữ lâu hơn. Đối với một nền tảng nhắn tin được xây dựng một phần dựa trên mã hóa đầu cuối như một tín hiệu tin cậy, việc chồng thêm xác minh độ tuổi đặt ra những câu hỏi chính đáng về dữ liệu nào được thu thập, nó được lưu trữ ở đâu và tồn tại trong bao lâu.

Đây không phải là vấn đề riêng của Ấn Độ. Các chính phủ trên toàn thế giới ngày càng khẳng định nhiều quyền kiểm soát hơn đối với các nền tảng nhắn tin, mặc dù phương pháp rất khác nhau. Ở Nga chẳng hạn, Telegram từng bị đẩy đến bờ vực của lệnh cấm gần như hoàn toàn trong bối cảnh đàn áp rộng rãi hơn các VPN và công cụ liên lạc được mã hóa, một hình thức áp lực nhà nước thô bạo hơn nhiều so với việc thử nghiệm tính năng hướng tới tuân thủ. Khi các nền tảng bị hạn chế hoàn toàn, người dùng thường tìm đến các giải pháp thay thế; VPN cho Trung Quốc là một ví dụ quen thuộc về cách mọi người vượt qua các giới hạn truy cập do chính phủ áp đặt khi quy định trực tiếp leo thang thành chặn hoàn toàn. Cách tiếp cận của Ấn Độ, ít nhất cho đến nay, trông giống như tuân thủ được điều chỉnh hơn là hạn chế thô bạo, nhưng xu hướng cơ bản – các chính phủ xem xét kỹ hơn cách các ứng dụng nhắn tin xử lý dữ liệu người dùng và độ tuổi – là như nhau.

Điều này có ý nghĩa gì với bạn

Nếu bạn sử dụng WhatsApp với số điện thoại Ấn Độ, bạn có thể bắt đầu thấy lời nhắc xác nhận ngày sinh. Hiện tại nó là tùy chọn và nằm trong một thử nghiệm giới hạn, vì vậy đừng lo lắng nếu bạn chưa thấy nó, và đừng cho rằng nó là bắt buộc nếu bạn đã thấy. Bức tranh lớn hơn là WhatsApp đang đặt nền móng cho việc tuân thủ Đạo luật DPDP trước khi các hạn chót thực thi buộc phải hành động, điều này nhìn chung là một dấu hiệu tốt: nó cho thấy công ty đang cố gắng xây dựng một hệ thống khả thi thay vì nháo nhào vào phút chót.

Đối với các bậc phụ huynh, điều này đáng để theo dõi sát sao. Một khi các yêu cầu đồng ý có thể xác minh từ cha mẹ có hiệu lực đầy đủ, bạn có thể được yêu cầu xác nhận mối quan hệ của mình với tài khoản của một trẻ vị thành niên, và bạn cần hiểu rõ quy trình đó sẽ yêu cầu những dữ liệu gì trước khi nó trở thành bắt buộc.

Những điểm chính cần lưu ý

  • Lời nhắc tự khai báo độ tuổi của WhatsApp hiện là tùy chọn và chỉ giới hạn ở một số tài khoản Ấn Độ; nó chưa phải là yêu cầu bắt buộc của Đạo luật DPDP.
  • Bản thân Đạo luật DPDP không yêu cầu xác minh độ tuổi nghiêm ngặt, nhưng nó đòi hỏi sự đồng ý có thể xác minh từ cha mẹ cho bất kỳ ai dưới 18 tuổi, một ngưỡng cao hơn hầu hết các quốc gia khác.
  • Ngày sinh tự khai rất dễ bị làm giả, vì vậy hãy dự kiến cách tiếp cận của WhatsApp sẽ tiến hóa khi Ấn Độ hoàn thiện các quy tắc thực thi.
  • Hãy theo dõi các thông báo chính thức từ WhatsApp và các cơ quan quản lý Ấn Độ thay vì chỉ dựa vào lời nhắc trong ứng dụng để hiểu điều gì là bắt buộc so với thử nghiệm.
  • Nếu bạn là phụ huynh ở Ấn Độ, hãy bắt đầu suy nghĩ ngay bây giờ về cách bạn sẽ xử lý các yêu cầu đồng ý liên quan đến tài khoản của trẻ vị thành niên, vì các hệ thống này có xu hướng mở rộng khi hạn chót tuân thủ đến gần.