Какво би изисквал законопроектът на Калифорния за проверка на възрастта

Фондацията „Електронни граници“ (EFF) официално поиска от губернатора на Калифорния да наложи вето върху законопроект, който би задължил онлайн проверка на възрастта, като твърди, че мярката е далеч по-широка, отколкото законодателите признават, и се основава на нестабилна научна основа. Искането на организацията за цифрови права идва, докато законопроектът е на бюрото на губернатора в очакване на подпис или вето — последната стъпка, преди той да стане приложим закон в Калифорния.

Законите за проверка на възрастта обикновено изискват от уебсайтове, приложения или платформи да потвърдят възрастта на потребителя, преди да предоставят достъп до определени съдържания или функции. На практика това обикновено означава събиране на някаква форма на идентифицираща информация — било то държавна лична карта, селфи, пуснато през софтуер за оценка на лицето, или данни от кредитна карта, използвани като индикатор за пълнолетие. Законопроектът на Калифорния следва същата основна структура: той цели да държи непълнолетните далеч от конкретно онлайн съдържание, като налага проверки за потвърждение, преди да бъде предоставен достъп.

На пръв поглед целта звучи разумно. Защитата на децата онлайн е политически приоритет, споделян от целия политически спектър. Но писмото на EFF до губернатора твърди, че начинът, по който е написан този законопроект, би обхванал много повече от заявената цел, превръщайки мярка за защита на децата в нещо по-близко до масово изискване за събиране на самоличност както от възрастни, така и от непълнолетни.

Защо EFF казва, че законопроектът е прекалено широк и нахлува в личния живот

Ядрото на възражението на EFF е, че законопроектът е твърде широк по обхват и твърде нахлуващ в личния живот на практика. Вместо да се насочва тясно към съдържание, което е действително вредно за непълнолетни, организацията твърди, че езикът на законопроекта би могъл да изисква проверки върху много по-широка част от интернет, отколкото законодателите възнамеряват. Този широк обхват означава, че възрастни, които нямат интерес към съдържание с възрастови ограничения, пак биха били принудени да предоставят идентифицираща информация само за да разглеждат обикновени уебсайтове.

EFF също така посочва това, което нарича несигурна наука в основата на законопроекта. Технологията за оценка на възрастта, която използва анализ на лицето или поведенчески сигнали, за да предположи възрастовия диапазон на потребителя, има документирана история на неточност, особено при тийнейджъри, чиито лица са близо до границите за пълнолетие. Разчитането на неточни инструменти, за да се ограничи достъпът до реч и информация, твърди EFF, рискува да блокира легитимна реч за възрастни, докато дава на законодателите фалшива увереност, че проблемът е решен.

Накрая, писмото представя законопроекта като проблем на Първата поправка. Изискването от всеки да потвърди самоличността си, преди да получи достъп до законно онлайн съдържание, ограничава свободата на словото — както за човека, който е помолен да се провери, така и за платформите, които трябва да се съобразят. В исторически план съдилищата са скептични към закони, които налагат проверки на самоличността като предварително условие за достъп до защитено изразяване, и искането за вето на EFF се опира на този прецедент, за да твърди, че законопроектът на Калифорния няма да устои на сериозен правен контрол.

Как данните от проверката на възрастта могат да бъдат изложени, продадени или пробити

Освен конституционния аргумент, има практически проблем с поверителността, вграден във всеки мандат за проверка на възрастта: данните трябва да отидат някъде. След като платформа събере сканирана държавна лична карта, селфи или други идентифициращи детайли, за да потвърди възрастта на потребителя, тази информация се превръща в съхранен актив, подложен на същите рискове като всяка друга база данни с чувствителни лични данни. Тя може да бъде задържана по-дълго от необходимото, споделена с трети страни доставчици на проверка, монетизирана или изложена при пробив в сигурността.

Това е същата загриженост, която е съпътствала подобни закони в други щати. Както беше разгледано в нашия материал за това как законът на Юта за проверка на възрастта се насочва към VPN, законодателите все повече се опитват да затворят вратички, които позволяват на потребителите да заобикалят проверката, което от своя страна увеличава натиска върху платформите да събират и съхраняват повече идентифициращи данни, а не по-малко. Колкото по-изчерпателно е изискването за проверка, толкова по-голям е обемът от чувствителни записи, стоящи на нечий сървър, чакащи да станат следващото заглавие в новините.

Как това се вписва в по-широката тенденция на проверка на възрастта от щат на щат

Законопроектът на Калифорния не е изолиран случай. Законодателството за проверка на възрастта се превърна в една от най-бързо развиващите се тенденции в щатската технологична политика, като законодатели в цялата страна внасят законопроекти, които варират значително по обхват, механизъм и защити на поверителността. Някои предложения разчитат на качване на документи, други на оценка на лицето, а по-нова вълна предлага криптографски техники като доказателства с нулево разкриване като уж запазваща поверителността алтернатива. Въпреки това, както съобщихме, EFF е твърдяла, че доказателствата с нулево разкриване няма да поправят проверката на възрастта сами по себе си, тъй като основните данни за самоличността пак трябва да бъдат проверени някъде в процеса.

На федерално ниво дебатът се развива паралелно. Конгресът е обмислял свой собствен пакет от законопроекти, фокусирани върху младежта, включително гласувания по мерки като KOSA, SCREEN Act и CHATBOT Act, отразявайки същото основно напрежение: как да се защитят непълнолетните онлайн, без да се изгради инфраструктура за наблюдение, която улавя всички останали в процеса. Законопроектът на Калифорния е просто най-новият и един от най-значимите записи в този разширяващ се пъзел.

Какво означава това за вас

Ако губернаторът на Калифорния подпише този законопроект, жителите скоро може да се сблъскат с подкани за проверка на възрастта в услуги, които преди не изискваха такава. За всеки, който е загрижен за предоставянето на сканирани лични карти или биометрични данни, за да се съобрази, практическата реалност е, че тези закони все още се оспорват в съдилищата и щатските парламенти, а правилата могат бързо да се променят в зависимост от юрисдикцията и правните предизвикателства. Междувременно VPN може да помогне за ограничаване на известна експозиция, като позволява на потребителите да насочват трафика си през сървъри в други региони, въпреки че това не е постоянно решение и не разрешава по-широкия политически дебат за защитата на поверителността при закона за проверка на възрастта в Калифорния.

По-големият проблем е, че след като инфраструктурата за проверка съществува, тя има тенденция да се разширява. Закон, написан за една тясна цел, може да стане шаблон за по-широки мандати, което е точно това, което се случи, когато други щати промениха собствените си закони за проверка на възрастта, за да затворят възприети пропуски.

Ключови изводи

  • Законопроектът на Калифорния очаква решението на губернатора, след като EFF публично поиска вето, позовавайки се на прекомерен обхват, слаба научна обосновка и опасения относно Първата поправка.
  • Системите за проверка на възрастта обикновено изискват събирането на чувствителни идентифициращи данни, което създава нови рискове за поверителността и пробиви в сигурността, независимо от намерението на закона.
  • Следете как други щати, включително Юта, разшириха собствените си правила за проверка на възрастта, тъй като резултатът в Калифорния може да повлияе на подобни усилия другаде.
  • Помислете за използването на инструменти за поверителност като VPN като краткосрочна мярка, докато тези закони остават неуредени, и бъдете информирани, докато съдилищата се произнасят по тяхната конституционност.