トルコでは、「子ども向けの独立したサービスの提供およびソーシャルネットワークサービス事業者による年齢認証」に関する規則が11月1日に施行され、ソーシャルネットワーク事業者が15歳未満の人にサービスを提供することを禁じる。専門家は、子どもを保護するには年齢の特定だけでは不十分であり、データ収集を減らす認証メカニズムと、プラットフォームの設計および行動に対する監督を伴わなければならないと強調している。
この規則は、トルコ大統領府傘下のサイバーセキュリティ庁が策定したもので、15歳未満の人がソーシャルネットワークサービスにアクセスすることの防止に重点を置いている。これによりソーシャルメディアプラットフォームは、アカウントを閉鎖するだけではない実務上の責任を負うことになる。専門家が指摘したリスクには、偽アカウント、個人データの窃取、詐欺、ネットいじめ、脅迫が含まれる。
保護とプライバシーの間にある年齢認証
CyberArtsの最高経営責任者（CEO）であるエルデム・エリシュ氏は、認証システムが身元情報や個人データを不必要に収集することにつながってはならないと述べた。同氏の考えでは、年齢条件を満たしていることを証明するために必要な最小限の情報だけをプラットフォームが受け取れば十分であり、より広範な識別データを取得するべきではない。
エリシュ氏は、移行期間中に、アカウントが閉鎖されると主張して年齢確認を求めるメッセージなどの詐欺行為が現れる可能性があると警告した。同氏は、メッセージに含まれるリンクを通じてe-Devletのパスワードや身分証明データを入力せず、いかなる手続きも公式の窓口からのみ開始するよう利用者に助言した。
また、人工知能によって一部の脅威がより説得力を持つ可能性にも言及し、子どもの普通の写真を使って、脅迫を目的とした親密な内容の偽画像を作成できる可能性を指摘した。そのため、保護の対象は画面の利用時間だけに限られず、誰が写真や学校情報、地理的位置情報を閲覧できるかも含まれる。
プラットフォームは何を監視すべきか
ソーシャルメディア専門家でコミュニケーション顧問のウミット・サンラブ氏は、監督はプラットフォームが推薦するコンテンツ、他者が子どもと交流する仕組み、子どもを画面の前にとどまらせる設計にまで及ぶべきであり、すべての利用者のデータとプライバシーの保護も必要だと考えている。
専門家が求めた措置には、子ども向けアカウントの初期設定を安全なものにすること、苦情を迅速に受け付ける仕組み、子どもの行動に基づくターゲティング広告と推薦の禁止、有害なコンテンツへの迅速な対応が含まれる。また、プラットフォームの責任は年齢認証を実施した時点で終わるものではないと強調した。
なぜ年齢制限だけでは不十分なのか
緑の三日月協会の科学評議会メンバーであるシャジエ・セネム・バシュギョル氏は、リスクは子どもが画面の前で過ごす時間の長さだけに限られないと述べた。無限スクロール、自動再生、継続的な通知、個人に合わせた推薦システムは、問題のある利用の可能性を高める可能性がある。
バシュギョル氏は、オーストラリアが同様の利用を禁止した事例では、3か月後も大多数の子どもが偽アカウントを通じてアクセスし続けていたと指摘した。これを踏まえ、同氏はプラットフォームに対する独立した監督、定期的な透明性報告、デジタルリテラシーの分野における家庭と学校への支援を求めた。
実際には、専門家はこの規則の成否を、データを保護する認証、より安全な設定と製品、測定可能なプラットフォーム監督、そして子どもが罰を恐れずに助けを求められる信頼関係という4つの要素の交差点に位置づけている。また、学校の役割はテクノロジーを禁止することではなく、意識を持って利用する方法を教え、問題のある利用の兆候を早期に見分けられるよう教員を支援することだと強調している。