EU KIDS Act คือร่างกฎหมายของสหภาพยุโรปที่เสนอเมื่อ 17 กันยายน 2569 ห้ามเด็กอายุต่ำกว่า 13 ปีเข้าถึงโซเชียลมีเดีย และให้แพลตฟอร์มต้องพิสูจน์เองว่าบริการปลอดภัยตั้งแต่การออกแบบ ตอนนี้เปิดรับความเห็นถึง 26 พฤศจิกายน 2569 บทความนี้เหมาะกับผู้ทำแอป เกม และแพลตฟอร์มไทยที่มีผู้ใช้เด็ก ซึ่งอยากรู้ว่าต้องเตรียมอะไร
ลองนึกภาพสตูดิโอเกมไทยที่มีเด็กยุโรปเล่นเกมมือถือของตัวเองหลายหมื่นคน มีห้องแชตในเกม และมีระบบเพิ่มเพื่อน วันหนึ่งผู้กำกับดูแลถามว่า “พิสูจน์ได้ไหมว่าเกมนี้ปลอดภัยสำหรับเด็ก” ถ้า EU KIDS Act ผ่านตามร่าง คำถามนี้จะไม่ใช่คำถามเชิงสมมติอีกต่อไป
สรุปสั้น: EU KIDS Act เสนอห้ามเด็กอายุต่ำกว่า 13 ปีใช้โซเชียลมีเดีย ตั้งอายุขั้นต่ำ 15 ปีสำหรับการเปิดบัญชีเอง และกลับภาระการพิสูจน์ให้แพลตฟอร์มต้องแสดงว่าบริการปลอดภัยตั้งแต่การออกแบบ คณะกรรมาธิการยุโรปเปิดรับความเห็นถึง 26 พฤศจิกายน 2569 แอปและเกมไทยที่มีผู้ใช้เด็กใน EU ควรเริ่มทำเอกสารประเมินความเสี่ยงด้านเด็ก และเลือกวิธียืนยันอายุที่ไม่เก็บเอกสารเกินจำเป็น
EU KIDS Act คืออะไร เกิดอะไรขึ้น
EU KIDS Act คือร่างกฎหมายคุ้มครองเด็กบนโลกออนไลน์ที่คณะกรรมาธิการยุโรปเสนอเมื่อ 17 กันยายน 2569 และเปิดรับความเห็นเมื่อ 2 ตุลาคม 2569 ถึง 26 พฤศจิกายน 2569 (เที่ยงคืนเวลาบรัสเซลส์) ผู้ที่ส่งความเห็นได้มีทั้งเด็ก ผู้ปกครอง ครู และแพลตฟอร์มที่จะถูกกำกับ
สาระหลักของร่างมี 2 ส่วน ส่วนแรกคือห้ามเด็กอายุต่ำกว่า 13 ปีเข้าถึงโซเชียลมีเดีย และตั้งอายุขั้นต่ำ 15 ปีในการเปิดบัญชีเองเป็นมาตรฐานทั้ง EU ส่วนที่สองคือกลับภาระการพิสูจน์ ให้แพลตฟอร์มต้องแสดงว่าบริการเหมาะกับวัยและปลอดภัยตั้งแต่การออกแบบ
| ประเด็น | ข้อเท็จจริงตามข่าว |
|---|---|
| วันเสนอร่าง | 17 กันยายน 2569 |
| ช่วงรับความเห็น | 2 ตุลาคม – 26 พฤศจิกายน 2569 (เที่ยงคืนเวลาบรัสเซลส์) |
| เกณฑ์อายุ | ห้ามต่ำกว่า 13 ปีเข้าถึงโซเชียล · 15 ปีเปิดบัญชีเองได้ |
| ภาระการพิสูจน์ | แพลตฟอร์มต้องแสดงว่าบริการเหมาะกับวัยและปลอดภัยตั้งแต่ออกแบบ |
| กลไกหลัก | ชะลอการใช้โซเชียล · safety-by-design · age assurance แบบรักษาความเป็นส่วนตัว · การบังคับใช้ที่มีประสิทธิภาพ |
EU KIDS Act กระทบธุรกิจไทยอย่างไร
EU KIDS Act กระทบธุรกิจไทยที่มีผู้ใช้เด็กใน EU โดยตรง และกระทบธุรกิจในประเทศทางอ้อมผ่านกระแสกำกับดูแลของโลก ส่วนนี้เป็นการวิเคราะห์ของผู้เขียนจากข้อเท็จจริงในข่าว แยกตามกลุ่ม
แอป เกม และแอปการศึกษาไทยที่มีผู้ใช้เด็กใน EU ต้องทำอะไร
แอป เกม และแอปการศึกษาไทยที่มีผู้ใช้เด็กใน EU ต้องเตรียมหลักฐานว่าบริการปลอดภัยสำหรับเด็ก เพราะ EU KIDS Act กลับภาระการพิสูจน์ให้ผู้ให้บริการ เอกสารออกแบบ บันทึกการตัดสินใจเรื่องฟีเจอร์ และผลประเมินความเสี่ยงด้านเด็ก จะกลายเป็นหลักฐานป้องกันตัวหลัก
ตัวอย่างสมมติ: แอปสอนภาษาไทยที่มีห้องแชตให้นักเรียนคุยกัน ถ้าไม่มีบันทึกว่าเคยประเมินความเสี่ยงที่คนแปลกหน้าจะติดต่อเด็ก ก็จะตอบผู้กำกับดูแลได้ยาก การเริ่มบันทึกตั้งแต่ตอนนี้จึงถูกกว่าการย้อนทำทีหลังมาก
การยืนยันอายุเสี่ยงเรื่อง PDPA อย่างไร
การยืนยันอายุเสี่ยงเรื่อง PDPA ตรงที่หลายวิธีต้องเก็บข้อมูลเพิ่ม เช่น ภาพบัตรประชาชนหรือภาพใบหน้า ถ้าเก็บเกินจำเป็น ธุรกิจจะต้องดูแลข้อมูลที่เสี่ยงขึ้น และต้องมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมตาม PDPA มาตรา 37(1) EU KIDS Act เองก็ใช้คำว่า age assurance แบบรักษาความเป็นส่วนตัว ทิศทางจึงชัดว่าต้องยืนยันอายุโดยเก็บข้อมูลให้น้อยที่สุด
ธุรกิจที่ให้บริการเฉพาะในไทยเกี่ยวด้วยไหม
ธุรกิจที่ให้บริการเฉพาะในไทยยังไม่อยู่ใต้ EU KIDS Act โดยตรง แต่ควรจับตา PDPA มีหลักเรื่องความยินยอมของผู้เยาว์อยู่แล้ว และผู้เขียนมองว่ากระแสโลกจะกดดันให้ไทยออกเกณฑ์ยืนยันอายุตามมา เทียบได้กับเคสที่ผู้กำกับดูแลต่างประเทศจัดการแพลตฟอร์มใหญ่เรื่องข้อมูลเด็ก เช่น TikTok ถอนอุทธรณ์ ยอมจ่ายค่าปรับ ICO £12.7 ล้าน คดีข้อมูลเด็ก แอปและเกมไทยที่มีผู้ใช้เด็กต้องรู้อะไร
ถ้าไม่ทำอะไรเลย จะเสี่ยงอะไร
ถ้าแอปและเกมไทยไม่ทำอะไรเลย ความเสี่ยงแรกคือเมื่อ EU KIDS Act มีผล จะไม่มีหลักฐานพิสูจน์ว่าบริการปลอดภัย ซึ่งภายใต้การกลับภาระการพิสูจน์เท่ากับแพ้ตั้งแต่ต้น ความเสี่ยงที่สองคือรีบติดระบบยืนยันอายุที่เก็บเอกสารเกินจำเป็น แล้วกลายเป็นคลังข้อมูลเด็กที่ถ้ารั่วจะเสียหายหนัก ความเสี่ยงที่สามคือเสียตลาดยุโรปเพราะต้องปิดฟีเจอร์ในนาทีสุดท้าย
แอปและเกมไทยที่มีผู้ใช้เด็กควรทำอะไรตอนนี้
แอปและเกมไทยที่มีผู้ใช้เด็กควรเริ่มจากรู้ว่ามีผู้ใช้เด็กใน EU กี่คน แล้วสร้างหลักฐานว่าบริการปลอดภัยตั้งแต่การออกแบบ งานเหล่านี้มีประโยชน์ทั้งกับ EU KIDS Act และกับ PDPA ในไทย จึงไม่เสียเปล่าแม้ร่างจะเปลี่ยน
- 1. ประเมินว่ามีผู้ใช้เด็กใน EU หรือไม่ ดูข้อมูลประเทศและช่วงอายุผู้ใช้ เพื่อรู้ว่า EU KIDS Act เกี่ยวกับเราแค่ไหน
- 2. ทำ Child Data Protection Impact Assessment สำหรับฟีเจอร์ที่เด็กใช้ เน้นแชต ระบบเพิ่มเพื่อน การซื้อในแอป และการแนะนำเนื้อหา
- 3. เลือกวิธียืนยันอายุที่ไม่เก็บเอกสารเกินจำเป็น ถามผู้ขายระบบว่าลบภาพบัตรหรือภาพใบหน้าหลังตรวจเสร็จหรือไม่
- 4. เก็บบันทึกการตัดสินใจด้านออกแบบ ทุกครั้งที่ปรับฟีเจอร์เพื่อความปลอดภัยของเด็ก ให้บันทึกเหตุผลและวันที่ไว้เป็นหลักฐาน
ถ้าต้องการคนช่วยทำ DPIA สำหรับผู้ใช้เด็ก ดูรายละเอียดได้ที่ บริการ AI Governance และ PDPA ของ Kooru และอ่านประเด็นข้อมูลส่วนบุคคลอื่น ๆ ได้ที่ หมวด PDPA & Privacy
มุมมองผู้เชี่ยวชาญ
ข้อสังเกตจากงาน PDPA audit คือ หลายบริษัทมีเอกสารประเมินความเสี่ยง แต่ทำครั้งเดียวตอนเปิดตัวแล้วไม่เคยแตะอีก พอภาระการพิสูจน์กลับมาอยู่ที่เรา เอกสารที่เคยทำแค่ให้ครบจะกลายเป็นเกราะชิ้นเดียวที่มี ผมอยากให้ทีมเกมและแอปการศึกษามองการยืนยันอายุเป็นงานออกแบบ ไม่ใช่งานเก็บเอกสาร เพราะยิ่งเก็บบัตรประชาชนเด็กไว้มาก ความเสี่ยงยิ่งย้ายมาอยู่ที่เรา
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
คำถามที่พบบ่อยเกี่ยวกับ EU KIDS Act
EU KIDS Act มีผลบังคับใช้แล้วหรือยัง
ยังไม่มีผล EU KIDS Act ยังเป็นร่างที่เสนอเมื่อ 17 กันยายน 2569 และอยู่ในช่วงเปิดรับความเห็นถึง 26 พฤศจิกายน 2569 ข่าวยังไม่ระบุวันมีผลบังคับ
EU KIDS Act ห้ามเด็กอายุเท่าไรใช้โซเชียลมีเดีย
ร่าง EU KIDS Act ห้ามเด็กอายุต่ำกว่า 13 ปีเข้าถึงโซเชียลมีเดีย และกำหนดอายุขั้นต่ำ 15 ปีในการเปิดบัญชีเองเป็นมาตรฐานทั้ง EU
บริษัทไทยต้องทำตาม EU KIDS Act ไหม
บริษัทไทยที่มีผู้ใช้เด็กใน EU เช่น เกม แอปการศึกษา และแพลตฟอร์มออนไลน์ ควรเตรียมตัวเพราะจะโดนโดยตรงเมื่อกฎหมายมีผล ส่วนบริษัทที่ให้บริการเฉพาะในไทยยังไม่อยู่ใต้กฎหมายนี้ แต่ต้องดูแลข้อมูลเด็กตาม PDPA อยู่แล้ว
age assurance แบบรักษาความเป็นส่วนตัวคืออะไร
age assurance แบบรักษาความเป็นส่วนตัวคือการยืนยันอายุผู้ใช้โดยเก็บข้อมูลให้น้อยที่สุด เช่น ไม่เก็บสำเนาบัตรไว้หลังตรวจเสร็จ ร่าง EU KIDS Act ระบุเป็นหนึ่งในกลไกหลัก
แหล่งอ้างอิง
- European Commission (Digital Strategy) — (อ่านต้นฉบับ) — อ่านประกาศรับความเห็น EU KIDS Act ที่ European Commission
- European Commission (Digital Strategy) — (อ่านต้นฉบับ) — อ่านสรุปร่าง EU KIDS Act ที่ European Commission
อ่านหลักการคัดเลือกและตรวจสอบข่าวของเราได้ที่ นโยบายบรรณาธิการ
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
