社交媒体公司在制定可验证的家长同意机制方面仍存在困难,这似乎对小公司造成了更大的影响,而大公司则相对轻松。大公司只需要筛选他们已经拥有的数据,而其他公司则在努力寻找合适的机制来满足法律要求。
这些公司在权衡各种机制的优缺点时,并没有明确的赢家出现。一位高级执行官在接受《经济时报》采访时说,他们需要就可验证的家长同意机制的具体操作进行单独咨询。
根据1月3日发布的《数字个人数据保护(DPDP)规则草案》,公司在处理儿童数据前需要获得可验证的家长同意。
旨在遏制大型科技公司或集团的法规反而无意中强化了它们。一位执行官表示:“DPDP规则中的第10(a)条款使得拥有广泛用户基础且已有父母和儿童数据的公司遵守法规变得非常容易。”
“对于谷歌和Meta这样的公司来说,验证亲子关系比Snapchat或印度初创企业要容易得多。”另一位执行官补充道。Snap也没有回应《经济时报》的评论请求。
“对于谷歌和Meta来说,验证亲子关系比Snapchat或印度初创企业要容易得多。”另一位执行官补充道。Snap也没有回应《经济时报》的评论请求。
“如果我引入第三方代币化框架来收集家长同意,而不是使用谷歌或Meta本身来收集,这将引入很多服务中的摩擦。这会使谷歌和Meta比他们的竞争对手更强大。这存在数据护城河的角度来看,这是一个意外后果,但确实存在。”
“Discord和Snapchat可能没有父母在其应用上,因此他们必须从头开始构建某种与DigiLocker集成的方法、第三方链接或我们自己的身份验证机制,这是一项极其昂贵的任务。”
Discord是一个即时通讯和VoIP社交平台,允许通过语音通话、视频通话、文本消息和媒体进行通信。
另一位社交媒体执行官表示:“一旦你成为任何领域的现有提供商,你就有了数据护城河。但他们知道亲子关系吗?他们不知道。由于合规令以及欧盟的原因,Meta正受到FTC的严重审查。因此,在没有明确义务或功能的情况下,他们无法收集数据或了解这些信息。”
Meta刚刚推出了青少年账户功能,因此目前的数据护城河并不存在。该执行官指出:“Meta没有任何其他义务需要进行亲子映射。”
“从理论上讲,虽然听起来使用虚拟代币后公司不需要积累数据,只需获得一个信号即可作为重要数据托管者关注可验证的家长同意机制的问题上我们还没有听到任何关于如何操作的消息。”
假设虚拟代币是零知识证明,并且假设它们要求我们不收集身份证件而只获取信号,则我们认为这是一个可行的机制。
根据教育部网站的数据,在APAAR ID注册的儿童人数为3.156亿。
“要使APAAR ID规模化,并成为所有公司创建同意机制的一个无缝过程还有很长的路要走。”
总结:本文讨论了社交媒体公司在处理儿童数据时面临的挑战以及不同大小公司的应对策略差异。大公司由于已有的用户数据更容易满足法律要求,而小公司则需要花费更多时间和资源来建立合适的机制。此外,法规虽然旨在限制大型科技公司的发展,但无意中却强化了它们的地位。