EU ra mắt Kế hoạch Hành động Chống bắt nạt trực tuyến Siết độ tuổi mạng xã hội: Tìm điểm cân bằng giữa bảo vệ trẻ em và quyền riêng tư

Khủng hoảng sức khỏe tâm thần và nội dung độc hại

Trong vài năm trở lại đây, vấn đề trẻ vị thành niên sử dụng mạng xã hội đã trở thành tâm điểm tranh luận tại châu Âu. Các báo cáo của nhiều tổ chức y tế và nghiên cứu độc lập chỉ ra mối liên hệ giữa việc sử dụng mạng xã hội kéo dài với tình trạng lo âu, trầm cảm, rối loạn hình ảnh cơ thể và nguy cơ tiếp xúc với nội dung độc hại như bạo lực, khiêu dâm hay tự làm hại bản thân.

Dưới sức ép của dư luận và các nhóm bảo vệ trẻ em, Ủy ban châu Âu đã đẩy mạnh triển khai Đạo luật Dịch vụ Kỹ thuật số (Digital Services Act - DSA), có hiệu lực từ năm 2024. Văn bản này yêu cầu các nền tảng trực tuyến lớn phải đánh giá và giảm thiểu rủi ro hệ thống, đặc biệt đối với người dùng chưa thành niên, bao gồm thiết kế thuật toán khuyến nghị và quảng cáo nhắm mục tiêu.

EU có thể theo chân Australia cấm mạng xã hội đối với trẻ dưới 16 tuổi. Ảnh: Nikkei Asia

Tuy nhiên, DSA không đặt ra một ngưỡng tuổi tối thiểu thống nhất để sử dụng mạng xã hội. Thay vào đó, vấn đề độ tuổi vẫn chịu ảnh hưởng của các quy định quốc gia và khung bảo vệ dữ liệu theo General Data Protection Regulation (GDPR), vốn cho phép các nước thành viên tự xác định độ tuổi tối thiểu (từ 13 đến 16 tuổi) để trẻ có thể tự mình đồng ý cho việc xử lý dữ liệu cá nhân. Chính sự linh hoạt này đang tạo ra nguy cơ “phân mảnh” trong thị trường số chung.

Nỗ lực tìm tiếng nói chung trong EU

Nếu mỗi quốc gia thành viên EU đặt ra ngưỡng tuổi và cơ chế riêng, các nền tảng như Meta Platforms hay TikTok sẽ phải triển khai các hệ thống khác nhau cho từng thị trường. Điều này đi ngược lại mục tiêu xây dựng thị trường số thống nhất của EU.

Một khung chung không chỉ giúp bảo vệ trẻ em đồng đều hơn, mà còn giảm gánh nặng tuân thủ cho doanh nghiệp. Tuy nhiên, việc đạt được đồng thuận giữa 27 quốc gia với bối cảnh văn hóa và pháp lý khác nhau không phải là điều đơn giản.

Ủy ban châu Âu hiện đang thảo luận về khả năng xây dựng một cơ chế xác minh độ tuổi chung cho toàn khối, có thể tích hợp với Ví Nhận dạng Kỹ thuật số châu Âu (EU Digital Identity Wallet) đang được phát triển. Ý tưởng này nhằm cho phép người dùng chứng minh mình đủ tuổi mà không cần tiết lộ thêm dữ liệu cá nhân, qua đó dung hòa yêu cầu bảo vệ trẻ em và quyền riêng tư.

Song, thách thức nằm ở chỗ: xác minh độ tuổi ở quy mô 450 triệu dân không chỉ là vấn đề kỹ thuật, mà còn là bài toán chính trị và pháp lý. Nếu EU áp đặt một ngưỡng tuổi thống nhất (ví dụ 16 tuổi), điều này có thể buộc các nền tảng phải điều chỉnh mô hình kinh doanh và thiết kế sản phẩm, từ đó làm dấy lên lo ngại về tính cạnh tranh và đổi mới sáng tạo.

Vương quốc Anh: mô hình dựa trên nghĩa vụ chăm sóc

Dù không còn là thành viên EU, Anh đang được nhiều nhà lập pháp châu Âu theo dõi sát sao. Đạo luật An toàn Trực tuyến - Online Safety Act - trao quyền rộng rãi cho cơ quan quản lý Ofcom trong việc yêu cầu các nền tảng bảo vệ trẻ em khỏi nội dung có hại, bao gồm nghĩa vụ xác minh độ tuổi đối với nội dung người lớn.

Khác với cách tiếp cận mang tính thị trường chung của EU, Anh nhấn mạnh “nghĩa vụ chăm sóc” (duty of care), yêu cầu doanh nghiệp chủ động chứng minh rằng họ đã áp dụng các biện pháp hợp lý để ngăn trẻ em tiếp cận nội dung nguy hiểm. Các công ty có thể đối mặt với mức phạt lớn nếu vi phạm.

Tuy nhiên, mô hình này cũng vấp phải tranh cãi về quyền riêng tư và nguy cơ tạo ra cơ chế giám sát rộng rãi. Các tổ chức bảo vệ quyền kỹ thuật số lo ngại rằng xác minh độ tuổi bắt buộc có thể dẫn đến thu thập dữ liệu sinh trắc học hoặc giấy tờ tùy thân ở quy mô lớn.

Mỹ: tiếp cận phân tán theo từng bang

Tại Mỹ, không có một luật liên bang toàn diện về độ tuổi sử dụng mạng xã hội. Một số bang như Utah và Arkansas đã thông qua luật yêu cầu sự đồng ý của cha mẹ hoặc giới hạn thời gian sử dụng đối với trẻ vị thành niên. California tăng cường bảo vệ trẻ em thông qua quy định về thiết kế sản phẩm thân thiện với trẻ em.

Ở cấp liên bang, Đạo luật Bảo vệ Quyền riêng tư trực tuyến của trẻ em (COPPA) chủ yếu tập trung vào việc thu thập dữ liệu của trẻ dưới 13 tuổi, nhưng bị xem là lỗi thời trong bối cảnh mạng xã hội hiện đại.

Cách tiếp cận phân tán này tạo ra bức tranh chắp vá, tương tự nguy cơ mà EU đang muốn tránh trong nội khối của mình. Đối với các tập đoàn công nghệ toàn cầu, việc phải tuân thủ hàng loạt quy định khác nhau làm tăng chi phí và phức tạp pháp lý.

Australia: hướng tới lệnh cấm toàn diện?

Australia từng đề xuất các biện pháp mạnh tay hơn, bao gồm khả năng cấm trẻ dưới một độ tuổi nhất định tham gia mạng xã hội nếu không có xác minh rõ ràng. Cơ quan quản lý eSafety của nước này đã tích cực thử nghiệm các công nghệ xác minh độ tuổi và gây sức ép lên các nền tảng toàn cầu.

Dù chưa ban hành lệnh cấm toàn diện, Canberra thể hiện xu hướng sẵn sàng can thiệp mạnh vào hoạt động của các nền tảng, tương tự cách nước này từng buộc các công ty công nghệ trả tiền cho báo chí nội địa.

Xác minh độ tuổi: làm sao để không xâm phạm riêng tư

Một trong những câu hỏi cốt lõi mà EU phải giải quyết là: làm thế nào để xác minh độ tuổi hiệu quả mà không tạo ra hệ thống giám sát quy mô lớn?

Giải pháp đầu tiên là tự khai báo (self-declaration). Cách làm này dễ triển khai nhưng dễ bị lách luật.

Thứ hai là xác minh bằng giấy tờ tùy thân: đáng tin cậy hơn nhưng tiềm ẩn rủi ro lộ dữ liệu.

Thứ ba là diện khuôn mặt ước tính tuổi: sử dụng AI để ước lượng, song gây tranh cãi về quyền riêng tư và độ chính xác.

Brussels dường như nghiêng về giải pháp “tối thiểu hóa dữ liệu”, theo đó, chỉ xác nhận người dùng “đủ tuổi” mà không lưu trữ thêm thông tin. Chẳng hạn, thay vì yêu cầu tải lên giấy tờ tùy thân, giải pháp hướng tới xác minh thuộc tính (ví dụ: “trên 18 tuổi”) mà không tiết lộ danh tính. Cách tiếp cận này phù hợp với nguyên tắc tối thiểu hóa dữ liệu của GDPR.

Cân bằng giữa bảo vệ và trao quyền

Các chuyên gia cảnh báo rằng siết chặt độ tuổi sử dụng mạng xã hội không phải “viên đạn bạc” giải quyết mọi vấn đề. Trẻ em ngày nay lớn lên trong môi trường số; cấm đoán tuyệt đối có thể đẩy các em sang các nền tảng ít kiểm soát hơn hoặc sử dụng tài khoản giả.

Do đó, nhiều nhà hoạch định chính sách EU nhấn mạnh cần kết hợp nhiều biện pháp: giáo dục kỹ năng số, minh bạch thuật toán, giới hạn quảng cáo nhắm mục tiêu vào trẻ em, và thiết kế sản phẩm “an toàn theo mặc định”.

Cuộc tranh luận về độ tuổi mạng xã hội phản ánh tham vọng rộng lớn hơn của EU: trở thành “siêu cường quy định” trong kỷ nguyên số. Sau GDPR và DSA, việc xây dựng một chuẩn mực chung về bảo vệ trẻ em trực tuyến có thể tiếp tục củng cố vai trò toàn cầu của khối. Song, Brussels phải bước đi thận trọng. Quá cứng rắn có thể bị chỉ trích là bóp nghẹt đổi mới; quá mềm mỏng lại bị xem là chưa đủ để bảo vệ thế hệ trẻ.

Quốc Đạt