Úc đang có động thái hạn chế quyền truy cập vào các nền tảng xã hội lớn đối với trẻ em dưới 16 tuổi. Thay đổi này ảnh hưởng đến cách các gia đình, trường học và doanh nghiệp nhỏ quản lý tài khoản, quyền riêng tư và an toàn trực tuyến. Việc chuẩn bị ngay từ bây giờ sẽ giúp giảm thiểu gián đoạn và bảo vệ trẻ em khỏi các rủi ro trực tuyến.
Úc đã ban hành luật cấm trẻ em dưới 16 tuổi sử dụng một số nền tảng mạng xã hội lớn từ ngày 10 tháng 12. Meta, đơn vị vận hành Instagram, Facebook và Threads, cho biết họ đã bắt đầu thông báo cho những người dùng mà họ tin là từ 13 đến 15 tuổi. Tin nhắn sẽ thông báo cho họ rằng tài khoản của họ có thể bị vô hiệu hóa từ đầu tháng 12 và cung cấp hướng dẫn lưu nội dung. Các nền tảng có thể yêu cầu người dùng cập nhật thông tin liên hệ, cung cấp giấy tờ tùy thân do chính phủ cấp hoặc quay video tự sướng để kiểm tra độ tuổi. Nếu được xác nhận, các nền tảng sẽ xóa các tài khoản mà họ xác định là chưa đủ tuổi và cung cấp các hướng dẫn kháng cáo cho những người dùng có thể xác minh độ tuổi của mình. Các cơ quan quản lý cũng đã ra hiệu về các khoản tiền phạt đối với các nền tảng không thực hiện các bước hợp lý để chặn người dùng dưới 16 tuổi.
Quy định mới của Úc nhắm vào quyền truy cập tài khoản của người dùng dưới 16 tuổi trên các nền tảng được sử dụng rộng rãi. Tác động trực tiếp sẽ ảnh hưởng đến các gia đình có con vị thành niên và các tổ chức tương tác với người dùng trẻ tuổi. Các nền tảng thường được thanh thiếu niên sử dụng bao gồm Instagram, TikTok, YouTube, X và Reddit. Các dịch vụ này lưu trữ nhiều nội dung và tính năng tương tác, tạo ra nhiều hướng nguy cơ cho người dùng trẻ tuổi.
Các đường dẫn tấn công và tiếp xúc phổ biến trong môi trường này bao gồm dụ dỗ trực tuyến, tin nhắn trực tiếp không mong muốn, rò rỉ quyền riêng tư qua phương tiện truyền thông chia sẻ, quảng cáo nhắm mục tiêu khai thác dữ liệu hành vi và các ứng dụng của bên thứ ba thu thập thông tin tài khoản. Tài khoản thanh thiếu niên thường chứa thông tin cá nhân, thẻ vị trí, tên trường học hoặc nơi làm việc và mạng lưới bạn bè. Những điểm dữ liệu này có thể được sử dụng cho các hoạt động lừa đảo kỹ thuật xã hội hoặc dựa trên danh tính.
Các cấu hình kỹ thuật sai làm tăng rủi ro bao gồm mật khẩu yếu hoặc mật khẩu được sử dụng lại, thiếu xác thực hai yếu tố, cài đặt quyền riêng tư quá mức và các ứng dụng của bên thứ ba được kết nối với quyền truy cập rộng rãi. Đối với các tổ chức, rủi ro bổ sung phát sinh khi tài khoản của học sinh hoặc nhân viên được tạo bằng địa chỉ email công việc hoặc trường học mà không có sự đồng ý hoặc giám sát đầy đủ. Các biện pháp xác minh độ tuổi của nền tảng còn chưa hoàn hảo; các đánh giá độc lập chưa tìm thấy phương pháp kiểm tra độ tuổi duy nhất, đáng tin cậy trên toàn cầu. Khoảng cách đó đồng nghĩa với việc các nền tảng, gia đình và tổ chức phải kết hợp các biện pháp kiểm soát kỹ thuật với các chính sách rõ ràng và giáo dục.
Đối với các gia đình, thay đổi này chủ yếu liên quan đến sự an toàn, tính liên tục và quyền riêng tư. Nếu tài khoản của thanh thiếu niên bị đóng, các em có thể mất các cuộc trò chuyện, ảnh và dữ liệu kỹ thuật số. Cha mẹ nên hành động ngay để bảo mật dữ liệu quan trọng và giảm thiểu việc tiếp xúc với các tương tác có hại. Luật cũng điều chỉnh lại cách cha mẹ và người giám hộ quản lý sự đồng ý cho các dịch vụ trực tuyến. Các nền tảng có thể yêu cầu sự chấp thuận của cha mẹ hoặc bằng chứng nhận dạng; các gia đình phải cân bằng quyền riêng tư với nhu cầu xác minh độ tuổi hợp pháp.
Các doanh nghiệp nhỏ và vừa (SME) phụ thuộc vào nền tảng xã hội để tiếp thị hoặc chăm sóc khách hàng nên chuẩn bị cho những thay đổi về nhân khẩu học đối tượng và kênh nhắn tin. Nếu không có người dùng dưới 16 tuổi trên các nền tảng mà doanh nghiệp của bạn sử dụng, chiến lược quảng cáo và chính sách kiểm duyệt có thể thay đổi. Các doanh nghiệp vận hành dịch vụ dành cho thanh thiếu niên phải xem xét lại quy trình làm việc và đảm bảo không thu thập hoặc xử lý dữ liệu cá nhân của người dùng dưới tuổi mà không có sự đồng ý hợp pháp của phụ huynh.
Việc vệ sinh thiết bị và ứng dụng là rất quan trọng. Khuyến khích gia đình và nhân viên kích hoạt xác thực mạnh, xem xét các ứng dụng được kết nối và thiết lập cài đặt quyền riêng tư chặt chẽ. Đối với trường học và tổ chức, hãy tách biệt tài khoản học sinh và nhân viên, đồng thời hạn chế sử dụng thiết bị cá nhân cho các hoạt động của trường trừ khi có sự đồng ý và bảo vệ dữ liệu. Cuối cùng, hãy ghi lại sự đồng ý và chấp thuận của phụ huynh, đồng thời lưu giữ hồ sơ để chứng minh việc tuân thủ luật pháp địa phương.
Các cơ quan quản lý ngày càng tập trung vào việc hạn chế quyền truy cập của trẻ vị thành niên vào các nền tảng xã hội và thắt chặt xác minh độ tuổi. Những động thái song song của các nền tảng và dịch vụ trò chơi nhằm hạn chế một số tương tác nhất định cho thấy xu hướng quản lý rộng hơn hướng tới việc bảo vệ trẻ vị thành niên và yêu cầu đảm bảo độ tuổi chặt chẽ hơn.
Chỉ khắc phục sự cố kỹ thuật sẽ không giải quyết được vấn đề. Việc bảo vệ hiệu quả cần kết hợp các thiết lập nền tảng an toàn, quy trình xác minh sự đồng ý, sự tham gia của phụ huynh và giáo dục. Các tổ chức nên coi việc đảm bảo độ tuổi là một biện pháp kiểm soát nhiều lớp, chứ không phải là một giải pháp đơn lẻ.
SPYERA cung cấp các công cụ giám sát hợp pháp, dựa trên sự đồng ý, hỗ trợ người chăm sóc và các tổ chức đảm bảo an toàn trực tuyến cho trẻ em. Giải pháp của chúng tôi cung cấp báo cáo hoạt động, cảnh báo về các tương tác rủi ro và kiểm tra từ xa để xác minh cấu hình thiết bị. Đối với các gia đình, SPYERA giúp sao lưu thông tin liên lạc và xác định các điểm xâm phạm quyền riêng tư. Đối với doanh nghiệp và trường học, báo cáo tập trung và cảnh báo có thể cấu hình hỗ trợ tuân thủ và ứng phó sự cố. Luôn sử dụng SPYERA một cách minh bạch và tuân thủ luật pháp địa phương; xin phép phụ huynh khi cần thiết và lập tài liệu phê duyệt.
Chuẩn bị ngay bây giờ sẽ hạn chế gián đoạn và bảo vệ người trẻ. Hãy cân nhắc sử dụng SPYERA để giám sát thiết bị một cách hợp pháp và nhận các cảnh báo và báo cáo hữu ích, hỗ trợ an toàn và tuân thủ. Sử dụng các công cụ giám sát một cách minh bạch, đảm bảo sự đồng ý khi cần thiết và kết hợp công nghệ với các cuộc thảo luận về rủi ro trực tuyến.
