Quyền riêng tư số của trẻ em theo từng độ tuổi

Ủy ban Quyền trẻ em của Liên Hợp Quốc nhấn mạnh nguyên tắc “năng lực đang phát triển”: khi trẻ dần có thêm năng lực, hiểu biết và khả năng tự chủ, người lớn cần tôn trọng mức tự chủ, năng lực và quyền riêng tư đang tăng lên của trẻ. Trong môi trường số, nguyên tắc này đặc biệt quan trọng vì trẻ có thể tương tác, chia sẻ dữ liệu và xây dựng các mối quan hệ ngày càng độc lập với cha mẹ.

Vì vậy, tuổi chỉ nên được xem là mốc tham khảo. Hai trẻ cùng 12 tuổi có thể khác nhau đáng kể về khả năng nhận biết lừa đảo, hiểu cài đặt quyền riêng tư, kiểm soát cảm xúc hoặc biết khi nào cần tìm người lớn. Một hệ thống hợp lý phải xét đồng thời tuổi, mức trưởng thành, loại dữ liệu, môi trường trẻ đang sử dụng và mức độ rủi ro.

Nguyên tắc cốt lõi là chuyển từ kiểm soát sang tự quản lý

Quyền riêng tư số của trẻ em nên phát triển theo một đường chuyển tiếp: ban đầu người lớn trực tiếp quản lý phần lớn môi trường số; sau đó cha mẹ và trẻ cùng quản lý; cuối cùng trẻ trở thành người quản lý chính còn cha mẹ chuyển sang vai trò hỗ trợ.

Điều này khác với hai cực đoan thường gặp. Một cực là theo dõi gần như mọi hoạt động của trẻ vì cho rằng “trẻ chưa đủ tuổi nên không cần riêng tư”. Cực còn lại là đến một sinh nhật nhất định thì gần như ngừng toàn bộ giám sát. Cả hai đều bỏ qua sự phát triển từng bước của năng lực tự chủ.

Hướng dẫn của American Academy of Pediatrics (AAP) về giám sát trực tuyến theo tuổi cho thấy khi trẻ lớn lên, phương pháp dựa trên trao quyền tự chủ kết hợp giám sát chủ động phù hợp hơn cách kiểm soát hạn chế đơn thuần. AAP dẫn nghiên cứu trên 945 thanh thiếu niên 10–18 tuổi cho thấy khi cha mẹ giám sát theo hướng hỗ trợ tự chủ, trẻ có xu hướng cởi mở hơn về hoạt động trực tuyến; cách giám sát mang tính kiểm soát lại liên quan đến việc trẻ che giấu nhiều hơn. Tuy nhiên, phần lớn dữ liệu quan sát không đủ để kết luận quan hệ nhân quả theo một chiều.

Do đó, mục tiêu không phải là “giám sát ít nhất có thể”, mà là chỉ giữ lại mức giám sát còn cần thiết cho năng lực hiện tại và rủi ro thực tế của trẻ.

Từ khoảng 0–5 tuổi: cha mẹ giữ quyền quản lý chính

Ở giai đoạn trẻ mới bắt đầu tiếp xúc với thiết bị số, phần lớn quyết định về dữ liệu nên thuộc về người chăm sóc. Trẻ có thể chưa đọc được hoặc mới hình thành khả năng đọc, chưa đủ khả năng hiểu những khái niệm trừu tượng như thu thập dữ liệu, vị trí, hồ sơ hành vi hay việc một nội dung có thể tồn tại lâu dài trên mạng.

Hướng dẫn thiết kế theo độ tuổi của Information Commissioner's Office (ICO) của Anh xếp nhóm 1–5 tuổi vào giai đoạn tiền đọc và mới biết đọc, đồng thời khuyến nghị sử dụng âm thanh hoặc hình ảnh để hướng dẫn trẻ tìm sự hỗ trợ của cha mẹ khi gặp quyết định liên quan đến quyền riêng tư.

Trong thực tế, cha mẹ nên là người thiết lập tài khoản, quản lý quyền truy cập camera, microphone và vị trí, lựa chọn ứng dụng, quyết định dữ liệu nào có thể được chia sẻ và kiểm soát những ai có thể liên hệ với trẻ. UNICEF cũng khuyến nghị giảm tối đa các quyền truy cập dữ liệu không cần thiết, thiết lập các lựa chọn riêng tư ngay từ khi trẻ bắt đầu sử dụng dịch vụ và hướng dẫn trẻ sử dụng thiết bị cùng người lớn.

Nhưng “cha mẹ quản lý” không có nghĩa là trẻ không cần được tôn trọng. Đây chính là giai đoạn có thể hình thành khái niệm đầu tiên về sự riêng tư: hỏi trẻ trước khi đăng một bức ảnh về trẻ khi phù hợp, giải thích rằng thông tin về gia đình không phải lúc nào cũng chia sẻ được và dạy trẻ tìm người lớn khi một ứng dụng yêu cầu điều gì khiến trẻ không hiểu.

Nói cách khác, trẻ chưa tự quản lý quyền riêng tư, nhưng đã bắt đầu học rằng mình có quyền đối với thông tin về bản thân.

Khoảng 6–9 tuổi: cho trẻ lựa chọn trong một môi trường đã được bảo vệ

Khi khả năng đọc, suy luận và sử dụng thiết bị tốt hơn, trẻ có thể bắt đầu tham gia vào những quyết định đơn giản về quyền riêng tư. Đây chưa phải giai đoạn để trẻ tự quyết mọi thiết lập, nhưng việc người lớn thực hiện mọi thứ âm thầm cũng không còn là lựa chọn tốt nhất.

ICO khuyến nghị với nhóm khoảng 6–9 tuổi nên giải thích những khái niệm riêng tư cơ bản bằng hình minh họa, hoạt ảnh hoặc âm thanh và cung cấp tài liệu để cha mẹ cùng trẻ tìm hiểu rủi ro. AAP cũng cho rằng ở độ tuổi tiểu học khoảng 8–10, cha mẹ vẫn nên giám sát tương đối nhiều về thời gian và nội dung, kết hợp sử dụng hoặc xem nội dung cùng trẻ để xây dựng kỹ năng tư duy và ra quyết định.

Ở giai đoạn này, quyền riêng tư có thể tăng bằng cách chuyển một số quyết định từ “cha mẹ làm” sang “cha mẹ và trẻ cùng làm”. Chẳng hạn, thay vì tự chỉnh tài khoản, cha mẹ có thể cùng trẻ xem ai được phép nhìn thấy hồ sơ; thay vì chỉ cấm tiết lộ thông tin, có thể hỏi trẻ vì sao địa chỉ nhà hoặc tên trường cần được bảo vệ.

Giám sát vẫn có thể khá rõ ràng, nhưng nên minh bạch. Trẻ cần biết người lớn đang kiểm tra điều gì và tại sao. Việc này tạo ra một nguyên tắc quan trọng cho những năm sau: an toàn không đòi hỏi phải giám sát bí mật khi có thể giám sát công khai và giải thích được.

Khoảng 10–12 tuổi: chuyển sang mô hình đồng quản lý

Giai đoạn chuyển tiếp trước tuổi thiếu niên thường là lúc trẻ có hoạt động xã hội độc lập hơn, bắt đầu có những cuộc trò chuyện riêng với bạn bè và có thể sử dụng nhiều nền tảng hơn. Vì vậy, nếu cách quản lý vẫn giống như khi trẻ sáu tuổi, xung đột về quyền riêng tư dễ xuất hiện.

ICO mô tả 10–12 tuổi là những năm chuyển tiếp và khuyến nghị thiết kế để trẻ có thể nhận giải thích ở nhiều mức độ khác nhau, đồng thời tạo điều kiện cho cha mẹ và trẻ cùng thiết lập ranh giới. AAP, với nhóm khoảng 10–13 tuổi, khuyến nghị trẻ bắt đầu được tham gia xác định các quy tắc gia đình và hậu quả khi quy tắc bị vi phạm.

Đây là lúc quyền riêng tư số của trẻ em nên thay đổi rõ nhất từ quản lý hộ sang đồng quản lý.

Cha mẹ vẫn có thể yêu cầu các biện pháp an toàn cơ bản, nhưng trẻ nên dần có quyền kiểm soát các cuộc trò chuyện bình thường với bạn bè, được tham gia quyết định ứng dụng nào được sử dụng và tự thực hiện một số cài đặt dưới sự hướng dẫn. Việc kiểm tra điện thoại hoặc tài khoản nên gắn với thỏa thuận rõ ràng thay vì trở thành quyền truy cập không giới hạn mặc định.

Điều đáng đánh giá lúc này không chỉ là tuổi mà còn là hành vi. Một trẻ biết từ chối yêu cầu kết bạn lạ, không chia sẻ mật khẩu, nhận ra thông tin cá nhân nhạy cảm và chủ động báo người lớn khi gặp vấn đề có cơ sở để nhận thêm quyền tự quản. Ngược lại, trẻ thường xuyên phá bỏ các giới hạn an toàn hoặc gặp rủi ro cụ thể có thể vẫn cần nhiều hỗ trợ hơn.

Như vậy, quyền riêng tư tăng lên không phải phần thưởng cho việc “ngoan”, mà là sự chuyển giao trách nhiệm khi trẻ chứng minh được năng lực quản lý trách nhiệm đó.

Khoảng 13–15 tuổi: riêng tư trở thành mặc định, giám sát chuyển sang theo rủi ro

Đầu tuổi thiếu niên là giai đoạn nhu cầu hình thành bản sắc, quan hệ xã hội và khả năng tự quyết tăng nhanh. Các cuộc trò chuyện riêng với bạn bè, sở thích cá nhân hoặc hoạt động khám phá bản thân không nên mặc nhiên bị coi là bằng chứng cho thấy trẻ đang che giấu điều nguy hiểm.

Ủy ban Quyền trẻ em của Liên Hợp Quốc nhấn mạnh rằng năng lực và quyền tự chủ của trẻ tăng dần, đồng thời cha mẹ cần được hỗ trợ để tôn trọng quyền riêng tư đang phát triển đó. Ủy ban cũng lưu ý năng lực không phát triển đồng đều ở mọi lĩnh vực, nên mức tự chủ cần gắn với cả hoàn cảnh và loại rủi ro.

Điều này dẫn đến một thay đổi quan trọng: thay vì hỏi “Tôi có quyền xem điện thoại của con không?”, câu hỏi hữu ích hơn là “Có rủi ro cụ thể nào đủ lớn để việc xâm nhập vào phần riêng tư này là cần thiết không?”

Trong điều kiện bình thường, cha mẹ nên giảm việc đọc thường xuyên tin nhắn, kiểm tra từng cuộc trò chuyện hoặc yêu cầu biết mọi mật khẩu cá nhân. Trọng tâm chuyển sang những cuộc kiểm tra định kỳ về cài đặt riêng tư, người lạ liên hệ, quyền truy cập vị trí, cách xử lý tài khoản giả, hành vi ép buộc chia sẻ dữ liệu và kế hoạch tìm trợ giúp.

UNICEF khuyến nghị với trẻ lớn và thanh thiếu niên nên duy trì đối thoại cởi mở, cùng xem các công cụ an toàn và cài đặt riêng tư thay vì chỉ dựa vào kiểm soát kỹ thuật.

Tuy nhiên, quyền riêng tư không phải lá chắn ngăn người lớn can thiệp trước nguy cơ nghiêm trọng. Nếu xuất hiện dấu hiệu đáng tin cậy về bóc lột, đe dọa, tống tiền, hành vi gây hại hoặc một tình huống trẻ không đủ khả năng tự xử lý, mức giám sát có thể tạm thời tăng. Điểm khác biệt là can thiệp phải có lý do, tương xứng với nguy cơ và được thu hẹp khi nguy cơ giảm, thay vì trở thành chế độ theo dõi vĩnh viễn.

Khoảng 16–17 tuổi: tiến gần mô hình riêng tư của người trưởng thành

Ở cuối tuổi thiếu niên, mục tiêu không còn là để cha mẹ quản lý môi trường số thay trẻ. Mục tiêu là kiểm tra xem trẻ đã có thể tự bảo vệ mình trước khi bước sang giai đoạn trưởng thành hay chưa.

ICO khuyến nghị với nhóm 16–17 tuổi nên cung cấp thông tin riêng tư rõ ràng và trung lập để trẻ có thể hiểu rủi ro rồi tự đưa ra lựa chọn, đồng thời vẫn có thể tìm đến cha mẹ hoặc một người lớn đáng tin cậy khi có lo ngại. AAP cũng cho rằng ở nhóm khoảng 14–17 tuổi, phương pháp giám sát cần chuyển mạnh hơn sang hỗ trợ tự chủ, duy trì trao đổi thường xuyên và điều chỉnh các quy tắc gia đình để phản ánh mức độc lập ngày càng tăng.

Với một thiếu niên 16–17 tuổi có năng lực số phù hợp, quyền truy cập mặc định của cha mẹ vào tin nhắn, lịch sử tìm kiếm hoặc tài khoản cá nhân nên giảm đáng kể. Người trẻ cần được tự quản lý mật khẩu, quyền ứng dụng, danh sách liên hệ và các quyết định chia sẻ thông tin thông thường.

Vai trò của cha mẹ chuyển sang ba chức năng: giúp đánh giá những rủi ro khó, trở thành nơi trẻ có thể tìm đến mà không sợ phản ứng quá mức và can thiệp khi xuất hiện nguy cơ nghiêm trọng vượt khả năng xử lý của trẻ.

Đây cũng là phép thử cho quá trình giáo dục trước đó. Nếu đến gần tuổi trưởng thành mà sự an toàn của trẻ vẫn phụ thuộc hoàn toàn vào việc cha mẹ đọc mọi tin nhắn, thì hệ thống giám sát đã bảo vệ trẻ nhưng chưa hoàn thành nhiệm vụ thứ hai: dạy trẻ tự bảo vệ quyền riêng tư của chính mình.

Tuổi chỉ là điểm xuất phát, năng lực và mức rủi ro mới quyết định mức tự chủ

Không nên biến các nhóm tuổi thành một công thức cứng. Chính ICO lưu ý trẻ cùng tuổi có thể có mức hiểu biết và nhu cầu khác nhau; còn Ủy ban Quyền trẻ em của Liên Hợp Quốc nhấn mạnh năng lực của trẻ có thể phát triển không đồng đều tùy kỹ năng và hoạt động.

Một cách thực tế hơn là đánh giá quyền tự chủ số theo ba câu hỏi.

Thứ nhất, trẻ hiểu được gì: có nhận ra thông tin cá nhân, hiểu phạm vi người xem, biết nội dung đã chia sẻ có thể khó thu hồi và nhận biết những yêu cầu bất thường hay không?

Thứ hai, trẻ tự làm được gì: có thể quản lý cài đặt riêng tư, mật khẩu và quyền truy cập; từ chối chia sẻ dữ liệu; xử lý người lạ; lưu bằng chứng và chặn hoặc báo cáo một tài khoản khi cần hay không?

Thứ ba, trẻ biết tìm trợ giúp khi nào: khả năng tự chủ không đồng nghĩa với việc phải tự giải quyết mọi vấn đề. Một dấu hiệu trưởng thành quan trọng chính là biết khi nào một tình huống đã vượt khỏi khả năng của mình.

UNICEF coi cài đặt quyền riêng tư và kiểm soát của cha mẹ là công cụ bảo vệ cần thiết, nhưng đồng thời nhấn mạnh trẻ phải học cách điều hướng thế giới số một cách có trách nhiệm và độc lập. Điều đó cho thấy đích đến của việc bảo vệ không phải là giám sát lâu nhất có thể, mà là làm cho sự giám sát dần trở nên ít cần thiết hơn.

Quyền riêng tư số của trẻ em nên tăng cùng với khả năng tự chủ, nhưng không phải theo một đường thẳng chỉ dựa trên tuổi. Khi trẻ còn nhỏ, người lớn giữ phần lớn trách nhiệm bảo vệ dữ liệu và môi trường số. Khi trẻ phát triển năng lực, trách nhiệm đó cần được chuyển dần sang đồng quản lý rồi tự quản lý.

Một nguyên tắc có thể xuyên suốt toàn bộ quá trình là: càng có khả năng hiểu rủi ro, tự ra quyết định và tìm trợ giúp, trẻ càng nên có nhiều không gian riêng tư; càng có bằng chứng về rủi ro nghiêm trọng vượt khả năng xử lý, người lớn càng có cơ sở can thiệp nhiều hơn.

Theo cách đó, an toàn và quyền riêng tư không phải hai mục tiêu đối nghịch. Việc bảo vệ trẻ tốt nhất là vừa giảm nguy cơ hiện tại, vừa xây dựng năng lực để sau này trẻ có thể tự bảo vệ dữ liệu, các mối quan hệ và ranh giới cá nhân của mình.