คำแนะนำในการออกแบบระบบยืนยันอายุที่คุ้มครองความเป็นส่วนตัว

สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งแคนาดา (OPC) ให้คำแนะนำสำหรับผู้พัฒนาระบบยืนยันอายุออนไลน์ เพื่อปกป้องความเป็นส่วนตัวของผู้ใช้ โดยกำหนดให้เก็บข้อมูลส่วนบุคคลเฉพาะที่จำเป็นและลบทิ้งทันทีหลังใช้ ไม่ให้ใช้ข้อมูลซ้ำหรือนำไปเปิดเผยเพื่อวัตถุประสงค์อื่น และควรออกแบบระบบให้ประมวลผลข้อมูลบนอุปกรณ์ของผู้ใช้เพื่อลดการส่งข้อมูลไปยังเซิร์ฟเวอร์

ผลลัพธ์จากระบบยืนยันอายุควรจำกัดเพียงการระบุช่วงอายุหรือตอบว่าอายุมากกว่าหรือต่ำกว่าค่าที่กำหนดเท่านั้น หลีกเลี่ยงการส่งข้อมูลระบุตัวบุคคลหรือข้อมูลเพิ่มเติมที่ไม่จำเป็น ควรทำให้ผู้ให้บริการไม่สามารถติดตามพฤติกรรมออนไลน์ของผู้ใช้ได้ และส่งเสริมแนวทาง "ความไม่ระบุตัวตนสองชั้น" โดยที่ทั้งผู้ให้บริการและผู้ใช้งานไม่รู้ตัวตนและข้อมูลเข้าถึง

นอกจากนี้ต้องให้ความสำคัญกับการไม่เลือกปฏิบัติ โดยตรวจสอบว่าระบบยืนยันอายุไม่ลดความแม่นยำกับกลุ่มปัจเจกที่แตกต่าง เช่น ผู้มีผิวสีต่างกัน หรือผู้ไม่มีเอกสารทางราชการ และหากพบข้อจำกัดต้องแจ้งกับผู้ใช้และผู้ขอใช้บริการ พร้อมจัดหาทางเลือกที่คุ้มครองความเป็นส่วนตัวเท่าเทียมกัน เพื่อไม่กีดกันการเข้าถึงบริการของกลุ่มที่มีความจำเป็นพิเศษ