Što bi kalifornijski zakon o provjeri dobi zahtijevao

Elektronička zaklada za granice (EFF) službeno je zatražila od guvernera Kalifornije da stavi veto na zakon koji bi naložio online provjeru dobi, tvrdeći da je mjera daleko šira nego što zakonodavci priznaju te da se oslanja na nesigurne znanstvene temelje. Zahtjev organizacije za digitalna prava dolazi dok zakon čeka na guvernerovom stolu na potpis ili veto, što je posljednji korak prije nego što bi mogao postati provedivi zakon u Kaliforniji.

Zakoni o provjeri dobi općenito zahtijevaju od web stranica, aplikacija ili platformi da potvrde dob korisnika prije nego što odobre pristup određenom sadržaju ili značajkama. U praksi to obično znači prikupljanje nekog oblika identifikacijskih podataka, bilo da je riječ o državnoj osobnoj iskaznici, selfiju provučenom kroz softver za procjenu lica ili podacima o kreditnoj kartici koji služe kao zamjena za punoljetnost. Kalifornijski zakon slijedi tu istu osnovnu strukturu: cilj mu je spriječiti maloljetnike u pristupu određenom online sadržaju prisiljavajući na provjere prije nego što se pristup odobri.

Na prvi pogled cilj zvuči razumno. Zaštita djece na internetu prioritet je politike koji se dijeli na cijelom političkom spektru. No pismo EFF-a guverneru tvrdi da bi način na koji je ovaj zakon napisan zahvatio mnogo više od navedenog cilja, pretvarajući mjeru za zaštitu djece u nešto bliže masovnom zahtjevu za prikupljanje identiteta i za odrasle i za maloljetnike.

Zašto EFF tvrdi da je zakon preširok i invazivan na privatnost

Srž prigovora EFF-a jest da je zakon preširok u opsegu i previše invazivan u praksi. Umjesto da usko cilja sadržaj koji je istinski štetan za maloljetnike, organizacija tvrdi da bi jezik zakona mogao zahtijevati provjere na mnogo širem dijelu interneta nego što zakonodavci namjeravaju. Ta široka mreža znači da bi odrasli koji nemaju interesa za sadržaj s dobnim ograničenjem i dalje bili prisiljeni predati identifikacijske podatke samo da bi pregledavali obične web stranice.

EFF također ukazuje na ono što naziva nesigurnom znanošću koja podupire zakon. Tehnologija procjene dobi, koja koristi analizu lica ili bihevioralne signale za pogađanje dobnog raspona korisnika, ima dokumentiranu evidenciju netočnosti, posebno za tinejdžere čija su lica blizu granica za odrasle. Oslanjanje na neprecizne alate za ograničavanje pristupa govoru i informacijama, tvrdi EFF, riskira blokiranje legitimnog govora za odrasle dok istovremeno daje zakonodavcima lažno povjerenje da je problem riješen.

Konačno, pismo uokviruje zakon kao problem Prvog amandmana. Zahtijevanje od bilo koga da potvrdi svoj identitet prije pristupa zakonitom online sadržaju guši govor, i za osobu od koje se traži provjera i za platforme koje moraju udovoljiti. Povijesno gledano, sudovi su bili skeptični prema zakonima koji nameću provjere identiteta kao preduvjet za pristup zaštićenom izražavanju, a zahtjev EFF-a za veto oslanja se na taj presedan kako bi tvrdio da kalifornijski zakon ne bi preživio ozbiljnu pravnu provjeru.

Kako bi podaci o dobnim ograničenjima mogli biti izloženi, prodani ili kompromitirani

Osim ustavnog argumenta, postoji praktični problem privatnosti ugrađen u bilo koji mandat provjere dobi: podaci moraju negdje otići. Jednom kada platforma prikupi skenirane državne osobne iskaznice, selfie ili druge identifikacijske detalje za potvrdu dobi korisnika, ta informacija postaje pohranjeni resurs, podložan istim rizicima kao i svaka druga baza podataka s osjetljivim osobnim podacima. Može se čuvati dulje nego što je potrebno, dijeliti s vanjskim pružateljima usluga provjere, monetizirati ili izložiti u slučaju povrede podataka.

To je ista zabrinutost koja je pratila slične zakone u drugim državama. Kao što je obrađeno u našem pregledu kako utahski zakon o provjeri dobi cilja na VPN-ove, zakonodavci su sve više pokušavali zatvoriti rupe koje korisnicima omogućuju zaobilaženje provjere, što zauzvrat povećava pritisak na platforme da prikupljaju i čuvaju više identifikacijskih podataka, a ne manje. Što je sveobuhvatniji zahtjev za provjeru, to je veći skup osjetljivih zapisa koji sjedi na nečijem poslužitelju, čekajući da postane sljedeći naslov.

Kako se to uklapa u širi trend provjere dobi od države do države

Kalifornijski zakon nije izolirani slučaj. Zakonodavstvo o provjeri dobi postalo je jedan od najbrže rastućih trendova u državnoj tehnološkoj politici, a zakonodavci diljem zemlje predstavljaju prijedloge zakona koji se uvelike razlikuju u opsegu, mehanizmu i zaštiti privatnosti. Neki prijedlozi oslanjaju se na prijenos dokumenata, drugi na procjenu lica, a noviji val promiče kriptografske tehnike poput dokaza s nultim znanjem kao navodno alternativu koja čuva privatnost. Ipak, kao što smo izvijestili, EFF je tvrdio da dokazi s nultim znanjem neće riješiti provjeru dobi sami po sebi, budući da se temeljni identifikacijski podaci i dalje moraju provjeriti negdje u procesu.

Na saveznoj razini rasprava se odvija paralelno. Kongres je razmatrao vlastiti paket internetskih zakona usmjerenih na mlade, uključujući glasovanja o mjerama poput KOSA-e, SCREEN Act-a i CHATBOT Act-a, odražavajući istu temeljnu napetost: kako zaštititi maloljetnike na internetu bez izgradnje infrastrukture za nadzor koja zahvaća sve ostale u procesu. Kalifornijski zakon jednostavno je najnoviji i jedan od najznačajnijih unosa u ovaj rastući mozaik.

Što to znači za vas

Ako kalifornijski guverner potpiše ovaj zakon, stanovnici bi uskoro mogli naići na upite za provjeru dobi na uslugama koje prethodno nisu zahtijevale nikakvu provjeru. Za svakoga tko je zabrinut zbog predaje skeniranih osobnih iskaznica ili biometrijskih podataka radi udovoljavanja, praktična je stvarnost da se ovi zakoni još uvijek osporavaju na sudovima i u državnim zakonodavnim tijelima, a pravila se mogu brzo mijenjati ovisno o jurisdikciji i pravnim izazovima. U međuvremenu, VPN može pomoći ograničiti određenu izloženost dopuštajući korisnicima da usmjeravaju promet kroz poslužitelje u drugim regijama, iako to nije trajno rješenje i ne rješava temeljnu političku raspravu o zaštiti privatnosti u kalifornijskom zakonu o provjeri dobi.

Veći je problem to što se infrastruktura za provjeru, jednom kada postoji, ima tendenciju širiti. Zakon napisan za jednu usku svrhu može postati predložak za šire mandate, što se točno dogodilo dok su druge države mijenjale vlastite statute o provjeri dobi kako bi zatvorile percipirane rupe.

Ključni zaključci

  • Kalifornijski zakon čeka odluku guvernera nakon što je EFF javno zatražio veto, pozivajući se na preširok opseg, slabe znanstvene temelje i zabrinutosti u vezi s Prvim amandmanom.
  • Sustavi provjere dobi općenito zahtijevaju prikupljanje osjetljivih identifikacijskih podataka, što stvara nove rizike za privatnost i povrede podataka bez obzira na namjeru zakona.
  • Pratite kako su druge države, uključujući Utah, proširile vlastita pravila o provjeri dobi, budući da bi ishod u Kaliforniji mogao utjecati na slične napore drugdje.
  • Razmotrite korištenje alata za privatnost poput VPN-a kao kratkoročne mjere dok ovi zakoni ostaju neriješeni, i ostanite informirani dok sudovi procjenjuju njihovu ustavnost.