EU thông qua dự luật mới: Cấm trẻ dưới 13 tuổi dùng mạng xã hội, nền tảng phải tự chứng minh an toàn

Theo tin từ IT ngày 17 tháng 9, Ủy ban châu Âu hôm nay đã chính thức thông qua đề xuất "Đạo luật Trẻ em EU" (EU KIDS Act), nhằm nâng cao mức độ an toàn trực tuyến cho trẻ em trên toàn lãnh thổ Liên minh châu Âu.

IT lưu ý rằng, đề xuất này cấm các nền tảng mạng xã hội cho phép trẻ em dưới 13 tuổi sử dụng; đồng thời thiết lập độ tuổi tối thiểu để trẻ vị thành niên tự mở tài khoản độc lập trên toàn EU là 15 tuổi, từ đó triển khai tư duy quản lý theo phân cấp. "Đạo luật Trẻ em EU" cũng đảo ngược nghĩa vụ chứng minh. Từ nay về sau, các nhà cung cấp dịch vụ phải tự chứng minh rằng sản phẩm của họ đã được thiết kế phù hợp với độ tuổi tương ứng và đảm bảo tính an toàn ngay từ khâu phát triển.

Chủ tịch Ủy ban châu Âu Ursula von der Leyen cho biết: "Ngày nay, con cái chúng ta đang sử dụng những công nghệ tiên tiến nhất mà nhân loại từng tạo ra. Tuy nhiên, khi những công nghệ này được phát triển ban đầu, sức khỏe thể chất và tinh thần của trẻ em hoàn toàn không được đưa vào cân nhắc. Chúng ta ban hành 'Đạo luật Trẻ em EU' chính là để đảo ngược nghĩa vụ chứng minh: nền tảng phải là bên chứng minh sản phẩm của mình an toàn và đáng tin cậy ngay từ khi thiết kế. Đồng thời, chúng ta trao lại quyền chủ động cho các bậc phụ huynh, cung cấp cho họ các công cụ để giúp con cái khám phá thế giới mạng một cách an toàn hơn."

Đề xuất "Đạo luật Trẻ em EU" này tập trung vào bốn trụ cột chính:

Một, cơ chế trì hoãn sử dụng mạng xã hội

Theo đề xuất của "Đạo luật Trẻ em EU", trẻ em chỉ có thể tạo tài khoản độc lập của riêng mình trên các dịch vụ mạng xã hội sau khi đủ 15 tuổi.

Đối với trẻ em từ 13 đến dưới 15 tuổi, đề xuất yêu cầu kích hoạt chế độ kiểm soát của phụ huynh: người giám hộ có thể thiết lập tài khoản phụ, trẻ em sẽ đăng nhập và sử dụng thông qua tài khoản chính của người giám hộ. Thông qua các tài khoản phụ này, trẻ em có thể truy cập các nền tảng mạng xã hội và chia sẻ video phù hợp với độ tuổi. Ngoài ra, các dịch vụ tương ứng với tài khoản phụ phải tích hợp sẵn cơ chế bảo vệ an toàn, ví dụ như giới hạn số lượng liên hệ xã hội, thiết lập thời gian sử dụng tối đa mỗi ngày là một giờ. Điều này nhằm thực thi trách nhiệm của người giám hộ, hỗ trợ trẻ em tham gia các hoạt động trực tuyến một cách tự chủ và an toàn.

Trẻ em từ 3 tuổi đến dưới 13 tuổi không được phép sử dụng mạng xã hội; tuy nhiên, các em có thể sử dụng các dịch vụ chia sẻ video được thiết kế dành riêng cho trẻ em thông qua tài khoản do người giám hộ quản lý. Vì vậy, các nền tảng cần cung cấp cho cha mẹ hoặc người giám hộ những công cụ đơn giản: khi thiết bị của người lớn được giao cho trẻ em sử dụng, có thể khóa thiết bị chỉ cho phép truy cập các dịch vụ dành cho trẻ em này, đồng thời thiết lập giới hạn thời gian sử dụng tối đa mỗi ngày cho trẻ là một giờ.

Hai, nguyên tắc thiết kế an toàn ngay từ đầu (Safety by Design)

"Đạo luật Trẻ em EU" đặt ra nhiều nghĩa vụ bắt buộc đối với tất cả các dịch vụ trực tuyến cung cấp mạng xã hội, chia sẻ video, trò chơi trực tuyến, chương trình đồng hành AI và chatbot AI cho người dùng dưới 18 tuổi.

Các lệnh cấm liên quan bao gồm: cấm sử dụng các tính năng sản phẩm dễ gây nghiện; cấm các luồng thông tin gợi ý dựa trên hồ sơ người dùng nhằm dẫn dụ trẻ vị thành niên rơi vào "bẫy thông tin" chứa nội dung độc hại. Đồng thời cũng cấm thiết kế cuộn vô tận không điểm dừng, các cơ chế khuyến khích bằng phần thưởng, gửi thông báo trong giờ ngủ, cũng như các cuộc hội thoại quấy rối do người lạ chủ động bắt chuyện. Ngoài ra, các chương trình đồng hành AI và chatbot phải ở trạng thái tắt theo mặc định, không được phép tạo sự phụ thuộc về cảm xúc cho người dùng thông qua việc mô phỏng tương tác giữa người với người.

Hồ sơ cá nhân của trẻ vị thành niên phải được đặt ở chế độ riêng tư theo mặc định; quyền truy cập vị trí địa lý, camera và micro đều phải tắt theo mặc định. Các dịch vụ trực tuyến cũng cần cung cấp cho trẻ vị thành niên các chức năng chặn, ẩn dễ dàng; trang bị công cụ kiểm soát thời gian sử dụng hiệu quả; đồng thời cung cấp hệ thống gợi ý an toàn mà trẻ vị thành niên có thể tự điều chỉnh và thiết lập lại.

Ba, cơ chế xác minh độ tuổi đảm bảo quyền riêng tư

Theo "Đạo luật Trẻ em EU", các dịch vụ trực tuyến và cửa hàng ứng dụng phải kích hoạt công cụ xác minh độ tuổi. Ví dụ, có thể sử dụng ứng dụng xác minh độ tuổi do EU tự phát triển; ứng dụng này sẽ không lưu trữ giấy tờ tùy thân hoặc dữ liệu sinh trắc học, từ đó đạt được mức độ bảo vệ quyền riêng tư cao nhất. Các quốc gia thành viên sẽ tham gia sâu vào việc xây dựng hệ sinh thái này.

Ngoài ra, các nền tảng mạng xã hội và chia sẻ video phải thực hiện xác minh độ tuổi khi người dùng tạo tài khoản mới.

Đối với các tài khoản hiện có, nhà cung cấp dịch vụ cần sử dụng các chỉ số tham chiếu gián tiếp hợp lý (ví dụ: thời gian đăng ký tài khoản, thông tin thẻ tín dụng) để ước tính độ tuổi người dùng.

Bốn, giám sát thực thi mạnh mẽ

Đề xuất này đảo ngược nghĩa vụ chứng minh, yêu cầu các nhà vận hành nền tảng trực tuyến siêu lớn phải chịu trách nhiệm chứng minh rằng dịch vụ của họ đã đảm bảo tính an toàn ngay từ khâu thiết kế sản phẩm.

Các nền tảng có nghĩa vụ nộp phương án tuân thủ cho Ủy ban châu Âu và các cơ quan kiểm toán độc lập; các cơ quan kiểm toán độc lập cần tiến hành đánh giá toàn diện đối với các dịch vụ và tính năng sản phẩm mới. Nếu báo cáo kiểm toán cho thấy phương án tuân thủ có khiếm khuyết, Ủy ban châu Âu có quyền yêu cầu nhà vận hành đưa ra các biện pháp khắc phục.

Khung giám sát thực thi này được xây dựng dựa trên hệ thống quản lý hiện có của "Đạo luật Dịch vụ Kỹ thuật số" (DSA) và "Đạo luật Trí tuệ Nhân tạo" (AI Act), tái sử dụng các cơ chế làm việc và nguồn lực chuyên môn sẵn có. Đề xuất bổ sung quy trình xử lý nhanh đối với các nền tảng vi phạm; một khi nhà vận hành vi phạm "Đạo luật Trẻ em EU", Ủy ban châu Âu phải hoàn tất cuộc điều tra liên quan trong vòng 90 ngày.

Các bước tiếp theo

Đề xuất lập pháp này hiện đã được đệ trình lên Nghị viện châu Âu và Hội đồng châu Âu, chính thức bước vào quy trình xem xét và biểu quyết lập pháp. Xét thấy nhu cầu cấp thiết ở cấp độ EU trong việc ban hành các biện pháp bảo vệ toàn diện, đạo luật này cần hoàn tất quy trình lập pháp càng sớm càng tốt.