Η EFF Καλεί τον Κυβερνήτη της Καλιφόρνια να Ασκήσει Βέτο στο Νομοσχέδιο για την Επαλήθευση Ηλικίας

Τι Θα Απαιτούσε το Νομοσχέδιο της Καλιφόρνια για την Επαλήθευση Ηλικίας

Το Ίδρυμα Ηλεκτρονικών Συνόρων (EFF) έχει ζητήσει επίσημα από τον κυβερνήτη της Καλιφόρνια να ασκήσει βέτο σε ένα νομοσχέδιο που θα επέβαλλε διαδικτυακή επαλήθευση ηλικίας, υποστηρίζοντας ότι το μέτρο είναι πολύ ευρύτερο από όσο παραδέχονται οι νομοθέτες και βασίζεται σε επισφαλή επιστημονικά θεμέλια. Το αίτημα της ψηφιακής οργάνωσης για τα δικαιώματα έρχεται ενώ το νομοσχέδιο βρίσκεται στο γραφείο του κυβερνήτη εν αναμονή υπογραφής ή άσκησης βέτο, το τελευταίο βήμα πριν μπορέσει να γίνει εκτελεστός νόμος στην Καλιφόρνια.

Οι νόμοι επαλήθευσης ηλικίας γενικά απαιτούν από ιστότοπους, εφαρμογές ή πλατφόρμες να επιβεβαιώνουν την ηλικία ενός χρήστη πριν παραχωρήσουν πρόσβαση σε συγκεκριμένο περιεχόμενο ή λειτουργίες. Στην πράξη, αυτό συνήθως σημαίνει συλλογή κάποιου είδους ταυτοποιητικών πληροφοριών, είτε πρόκειται για κυβερνητική ταυτότητα, είτε για selfie που επεξεργάζεται λογισμικό εκτίμησης ηλικίας μέσω ανάλυσης προσώπου, είτε για δεδομένα πιστωτικής κάρτας που χρησιμοποιούνται ως δείκτης ενηλικίωσης. Το νομοσχέδιο της Καλιφόρνια ακολουθεί αυτή τη βασική δομή: στοχεύει να κρατήσει τους ανηλίκους μακριά από συγκεκριμένο διαδικτυακό περιεχόμενο επιβάλλοντας ελέγχους επαλήθευσης πριν από τη χορήγηση πρόσβασης.

Εκ πρώτης όψεως, ο στόχος ακούγεται λογικός. Η προστασία των παιδιών στο διαδίκτυο είναι μια πολιτική προτεραιότητα που μοιράζεται ολόκληρο το πολιτικό φάσμα. Αλλά η επιστολή του EFF προς τον κυβερνήτη υποστηρίζει ότι ο τρόπος με τον οποίο είναι γραμμένο αυτό το νομοσχέδιο θα μπορούσε να συμπεριλάβει πολύ περισσότερα από τον δηλωμένο στόχο του, μετατρέποντας ένα μέτρο προστασίας των παιδιών σε κάτι που προσεγγίζει περισσότερο μια μαζική απαίτηση συλλογής ταυτοτήτων για ενήλικες και ανηλίκους εξίσου.

Γιατί το EFF Λέει ότι το Νομοσχέδιο Είναι Υπερβολικά Ευρύ και Παραβιάζει τα Προσωπικά Δεδομένα

Ο πυρήνας της ένστασης του EFF είναι ότι το νομοσχέδιο είναι πολύ ευρύ σε πεδίο εφαρμογής και πολύ επεμβατικό στην πράξη. Αντί να στοχεύει στενά περιεχόμενο που είναι πραγματικά επιβλαβές για ανηλίκους, η οργάνωση υποστηρίζει ότι η διατύπωση του νομοσχεδίου θα μπορούσε να απαιτεί ελέγχους επαλήθευσης σε ένα πολύ ευρύτερο τμήμα του διαδικτύου από ό,τι προτίθενται οι νομοθέτες. Αυτό το ευρύ δίχτυ σημαίνει ότι ενήλικες που δεν έχουν κανένα ενδιαφέρον για περιεχόμενο με περιορισμό ηλικίας θα εξακολουθούσαν να αναγκάζονται να παραδίδουν ταυτοποιητικές πληροφορίες μόνο και μόνο για να περιηγηθούν σε συνηθισμένους ιστότοπους.

Το EFF επισημαίνει επίσης αυτό που αποκαλεί αβέβαιη επιστήμη που στηρίζει το νομοσχέδιο. Η τεχνολογία εκτίμησης ηλικίας, η οποία χρησιμοποιεί ανάλυση προσώπου ή συμπεριφορικά σήματα για να μαντέψει το ηλικιακό εύρος ενός χρήστη, έχει τεκμηριωμένο ιστορικό ανακρίβειας, ιδιαίτερα για εφήβους των οποίων τα πρόσωπα βρίσκονται κοντά στα όρια ενηλικίωσης. Το να βασίζεται κανείς σε ανακριβή εργαλεία για να ελέγχει την πρόσβαση στον λόγο και την πληροφορία, υποστηρίζει το EFF, κινδυνεύει να αποκλείσει θεμιτό λόγο για ενήλικες ενώ δίνει στους νομοθέτες ψευδή αίσθηση ασφάλειας ότι το πρόβλημα έχει λυθεί.

Τέλος, η επιστολή παρουσιάζει το νομοσχέδιο ως πρόβλημα Πρώτης Τροπολογίας. Το να απαιτείται από οποιονδήποτε να επαληθεύσει την ταυτότητά του πριν αποκτήσει πρόσβαση σε νόμιμο διαδικτυακό περιεχόμενο περιορίζει την ελεύθερη έκφραση, τόσο για το άτομο που καλείται να επαληθεύσει όσο και για τις πλατφόρμες που πρέπει να συμμορφωθούν. Ιστορικά, τα δικαστήρια έχουν δείξει σκεπτικισμό απέναντι σε νόμους που επιβάλλουν ελέγχους ταυτότητας ως προϋπόθεση για την πρόσβαση σε προστατευόμενη έκφραση, και το αίτημα βέτο του EFF βασίζεται σε αυτό το προηγούμενο για να υποστηρίξει ότι το νομοσχέδιο της Καλιφόρνια δεν θα επέζησε από σοβαρό νομικό έλεγχο.

Πώς τα Δεδομένα της Επαλήθευσης Ηλικίας Θα Μπορούσαν να Εκτεθούν, να Πωληθούν ή να Παραβιαστούν

Πέρα από το συνταγματικό επιχείρημα, υπάρχει ένα πρακτικό πρόβλημα απορρήτου ενσωματωμένο σε κάθε εντολή επαλήθευσης ηλικίας: τα δεδομένα πρέπει να πάνε κάπου. Μόλις μια πλατφόρμα συλλέξει σάρωση κυβερνητικής ταυτότητας, selfie ή άλλες ταυτοποιητικές λεπτομέρειες για να επιβεβαιώσει την ηλικία ενός χρήστη, αυτές οι πληροφορίες γίνονται αποθηκευμένο περιουσιακό στοιχείο, που υπόκειται στους ίδιους κινδύνους με οποιαδήποτε άλλη βάση δεδομένων ευαίσθητων προσωπικών δεδομένων. Μπορούν να διατηρηθούν περισσότερο από όσο χρειάζεται, να κοινοποιηθούν σε τρίτους παρόχους επαλήθευσης, να αξιοποιηθούν εμπορικά ή να εκτεθούν σε παραβίαση.

Αυτή είναι η ίδια ανησυχία που έχει ακολουθήσει παρόμοιους νόμους σε άλλες πολιτείες. Όπως καλύψαμε στην ανάλυσή μας για το πώς ο νόμος επαλήθευσης ηλικίας της Γιούτα στοχεύει τα VPN, οι νομοθέτες έχουν προσπαθήσει όλο και περισσότερο να κλείσουν τα παραθυράκια που επιτρέπουν στους χρήστες να παρακάμπτουν την επαλήθευση, γεγονός που με τη σειρά του αυξάνει την πίεση στις πλατφόρμες να συλλέγουν και να διατηρούν περισσότερα ταυτοποιητικά δεδομένα, όχι λιγότερα. Όσο πιο ολοκληρωμένη είναι η απαίτηση επαλήθευσης, τόσο μεγαλύτερη είναι η δεξαμενή ευαίσθητων αρχείων που βρίσκονται σε κάποιον διακομιστή, περιμένοντας να γίνουν ο επόμενος τίτλος ειδήσεων.

Πώς Αυτό Εντάσσεται στην Ευρύτερη Τάση Επαλήθευσης Ηλικίας Πολιτεία προς Πολιτεία

Το νομοσχέδιο της Καλιφόρνια δεν είναι μεμονωμένη περίπτωση. Η νομοθεσία για την επαλήθευση ηλικίας έχει γίνει μία από τις ταχύτερα αναπτυσσόμενες τάσεις στην πολιτειακή τεχνολογική πολιτική, με νομοθέτες σε ολόκληρη τη χώρα να εισάγουν νομοσχέδια που ποικίλλουν ευρέως ως προς το πεδίο εφαρμογής, τον μηχανισμό και τις διασφαλίσεις απορρήτου. Ορισμένες προτάσεις βασίζονται σε μεταφόρτωση εγγράφων, άλλες σε εκτίμηση προσώπου, και ένα νεότερο κύμα έχει προτείνει κρυπτογραφικές τεχνικές όπως οι αποδείξεις μηδενικής γνώσης ως μια υποτιθέμενη εναλλακτική που διατηρεί το απόρρητο. Ωστόσο, όπως έχουμε αναφέρει, το EFF έχει υποστηρίξει ότι οι αποδείξεις μηδενικής γνώσης δεν θα λύσουν το πρόβλημα της επαλήθευσης ηλικίας από μόνες τους, καθώς τα υποκείμενα ταυτοποιητικά δεδομένα πρέπει και πάλι να επαληθευτούν κάπου στη διαδικασία.

Σε ομοσπονδιακό επίπεδο, η συζήτηση εκτυλίσσεται παράλληλα. Το Κογκρέσο έχει σταθμίσει το δικό του πακέτο νομοθεσιών για το διαδίκτυο με επίκεντρο τη νεολαία, συμπεριλαμβανομένων ψηφοφοριών για μέτρα όπως ο KOSA, ο SCREEN Act και ο CHATBOT Act, αντανακλώντας την ίδια υποκείμενη ένταση: πώς να προστατεύσουμε τους ανηλίκους στο διαδίκτυο χωρίς να οικοδομήσουμε μια υποδομή παρακολούθησης που συλλαμβάνει όλους τους άλλους στη διαδικασία. Το νομοσχέδιο της Καλιφόρνια είναι απλώς η πιο πρόσφατη, και μία από τις πιο σημαντικές, προσθήκες σε αυτό το διευρυνόμενο συνονθύλευμα.

Τι Σημαίνει Αυτό για Εσάς

Εάν ο κυβερνήτης της Καλιφόρνια υπογράψει αυτό το νομοσχέδιο, οι κάτοικοι θα μπορούσαν σύντομα να αντιμετωπίσουν προτροπές επαλήθευσης ηλικίας σε υπηρεσίες που προηγουμένως δεν απαιτούσαν καμία. Για οποιονδήποτε ανησυχεί να παραδώσει σαρώσεις ταυτότητας ή βιομετρικά δεδομένα για συμμόρφωση, η πρακτική πραγματικότητα είναι ότι αυτοί οι νόμοι εξακολουθούν να αμφισβητούνται στα δικαστήρια και στα πολιτειακά κοινοβούλια, και οι κανόνες μπορούν να αλλάξουν γρήγορα ανάλογα με τη δικαιοδοσία και τις νομικές προκλήσεις. Εν τω μεταξύ, ένα VPN μπορεί να βοηθήσει στον περιορισμό ορισμένης έκθεσης επιτρέποντας στους χρήστες να δρομολογούν την κυκλοφορία μέσω διακομιστών σε άλλες περιοχές, αν και δεν είναι μόνιμη λύση και δεν επιλύει την υποκείμενη πολιτική συζήτηση σχετικά με τις διασφαλίσεις απορρήτου του νόμου επαλήθευσης ηλικίας της Καλιφόρνια.

Το μεγαλύτερο ζήτημα είναι ότι μόλις υπάρξει υποδομή επαλήθευσης, τείνει να επεκτείνεται. Ένας νόμος γραμμένος για έναν στενό σκοπό μπορεί να γίνει το πρότυπο για ευρύτερες εντολές, κάτι που συνέβη ακριβώς όταν άλλες πολιτείες τροποποίησαν τα δικά τους καταστατικά επαλήθευσης ηλικίας για να κλείσουν αντιληπτά κενά.

Βασικά Συμπεράσματα

• Το νομοσχέδιο της Καλιφόρνια περιμένει την απόφαση του κυβερνήτη μετά το δημόσιο αίτημα του EFF για βέτο, επικαλούμενο υπερβολικό εύρος, αδύναμη επιστημονική τεκμηρίωση και ανησυχίες για την Πρώτη Τροπολογία.
• Τα συστήματα επαλήθευσης ηλικίας γενικά απαιτούν τη συλλογή ευαίσθητων ταυτοποιητικών δεδομένων, γεγονός που δημιουργεί νέους κινδύνους απορρήτου και παραβίασης ανεξάρτητα από την πρόθεση του νόμου.
• Παρακολουθήστε πώς άλλες πολιτείες, συμπεριλαμβανομένης της Γιούτα, έχουν επεκτείνει τους δικούς τους κανόνες επαλήθευσης ηλικίας, καθώς το αποτέλεσμα στην Καλιφόρνια θα μπορούσε να επηρεάσει παρόμοιες προσπάθειες αλλού.
• Εξετάστε το ενδεχόμενο χρήσης εργαλείων προστασίας απορρήτου όπως ένα VPN ως βραχυπρόθεσμο μέτρο ενώ αυτοί οι νόμοι παραμένουν αδιευκρίνιστοι, και μείνετε ενημερωμένοι καθώς τα δικαστήρια αποφαίνονται για τη συνταγματικότητά τους.