EFF Wzywa Gubernatora Kalifornii do Zawetowania Ustawy o Weryfikacji Wieku

Co Wprowadzałaby Kalifornijska Ustawa o Weryfikacji Wieku

Fundacja Electronic Frontier Foundation (EFF) oficjalnie zwróciła się do gubernatora Kalifornii o zawetowanie ustawy, która nakładałaby obowiązek internetowej weryfikacji wieku, argumentując, że środek ten jest znacznie szerszy, niż przyznają ustawodawcy, i opiera się na niepewnych podstawach naukowych. Wniosek organizacji zajmującej się prawami cyfrowymi wpłynął, gdy ustawa leży na biurku gubernatora w oczekiwaniu na podpis lub weto — to ostatni krok, zanim może stać się obowiązującym prawem w Kalifornii.

Przepisy dotyczące weryfikacji wieku zazwyczaj wymagają od witryn, aplikacji lub platform potwierdzenia wieku użytkownika przed przyznaniem dostępu do określonych treści lub funkcji. W praktyce zwykle oznacza to gromadzenie jakiejś formy danych identyfikacyjnych — czy to dokumentu tożsamości wydanego przez państwo, selfie przepuszczonego przez oprogramowanie do szacowania wieku na podstawie rysów twarzy, czy danych karty kredytowej używanych jako dowód dorosłości. Kalifornijska ustawa ma tę samą podstawową strukturę: ma na celu trzymanie nieletnich z dala od określonych treści online poprzez wymuszenie kontroli weryfikacyjnych przed przyznaniem dostępu.

Na pierwszy rzut oka cel wydaje się rozsądny. Ochrona dzieci w internecie to priorytet polityczny podzielany przez całe spektrum polityczne. Jednak list EFF do gubernatora argumentuje, że sposób, w jaki napisano tę ustawę, objąłby znacznie więcej niż jej deklarowany cel, zamieniając środek ochrony dzieci w coś bliższego masowemu wymogowi gromadzenia tożsamości — zarówno dla dorosłych, jak i nieletnich.

Dlaczego EFF Twierdzi, że Ustawa Jest Zbyt Szeroka i Narusza Prywatność

Sednem sprzeciwu EFF jest to, że ustawa jest zbyt szeroka w zakresie i zbyt inwazyjna w praktyce. Zamiast wąsko celować w treści faktycznie szkodliwe dla nieletnich, organizacja argumentuje, że język ustawy mógłby wymagać kontroli weryfikacyjnych na znacznie szerszym wycinku internetu, niż zamierzają ustawodawcy. Ta szeroka sieć oznacza, że dorośli, którzy nie interesują się treściami z ograniczeniem wieku, i tak byliby zmuszeni do przekazywania danych identyfikacyjnych tylko po to, by przeglądać zwykłe witryny.

EFF wskazuje również na to, co nazywa niepewną nauką leżącą u podstaw ustawy. Technologia szacowania wieku, która wykorzystuje analizę rysów twarzy lub sygnały behawioralne do odgadnięcia przedziału wiekowego użytkownika, ma udokumentowaną historię niedokładności — szczególnie w przypadku nastolatków, których twarze znajdują się blisko progów dorosłości. Poleganie na nieprecyzyjnych narzędziach do blokowania dostępu do mowy i informacji, jak argumentuje EFF, grozi blokowaniem legalnej mowy dorosłych, jednocześnie dając ustawodawcom fałszywe przekonanie, że problem został rozwiązany.

Wreszcie list przedstawia ustawę jako problem pierwszego poprawki do konstytucji. Wymaganie od kogokolwiek potwierdzenia tożsamości przed uzyskaniem dostępu do legalnych treści online tłumi mowę — zarówno osoby proszonej o weryfikację, jak i platform, które muszą się dostosować. Historycznie sądy były sceptyczne wobec przepisów nakładających kontrole tożsamości jako warunek wstępny dostępu do chronionej ekspresji, a wniosek EFF o weto opiera się na tym precedensie, argumentując, że kalifornijska ustawa nie przetrwałaby poważnej kontroli sądowej.

Jak Dane z Bramek Wiekowych Mogą Być Ujawnione, Sprzedane lub Naruszone

Poza argumentem konstytucyjnym istnieje praktyczny problem prywatności wpisany w każdy mandat weryfikacji wieku: dane muszą gdzieś trafić. Gdy platforma zbierze skan dokumentu tożsamości, selfie lub inne dane identyfikujące w celu potwierdzenia wieku użytkownika, informacja ta staje się przechowywanym zasobem, podlegającym takim samym ryzykom jak każda inna baza danych wrażliwych danych osobowych. Może być przechowywana dłużej niż to konieczne, udostępniana zewnętrznym dostawcom weryfikacji, monetyzowana lub ujawniona w wyniku naruszenia.

To ta sama obawa, która towarzyszyła podobnym przepisom w innych stanach. Jak omówiliśmy w naszym artykule o tym, jak ustawa Utah o weryfikacji wieku celuje w VPN-y, ustawodawcy coraz częściej próbują zamykać luki, które pozwalają użytkownikom omijać weryfikację, co z kolei zwiększa presję na platformy, by gromadziły i przechowywały więcej danych identyfikujących, a nie mniej. Im bardziej kompleksowy wymóg weryfikacji, tym większy zasób wrażliwych rekordów leży na czyimś serwerze, czekając, by stać się kolejnym nagłówkiem.

Jak To Pasuje do Szerszego Trendu Stanowej Weryfikacji Wieku

Kalifornijska ustawa nie jest odosobnionym przypadkiem. Ustawodawstwo dotyczące weryfikacji wieku stało się jednym z najszybciej rozwijających się trendów w stanowej polityce technologicznej, a ustawodawcy w całym kraju wprowadzają projekty różniące się znacznie zakresem, mechanizmem i zabezpieczeniami prywatności. Niektóre propozycje opierają się na przesyłaniu dokumentów, inne na szacowaniu wieku na podstawie rysów twarzy, a nowsza fala proponuje techniki kryptograficzne, takie jak dowody wiedzy zerowej, jako rzekomo chroniącą prywatność alternatywę. Jednak jak donosiliśmy, EFF argumentowała, że dowody wiedzy zerowej nie naprawią weryfikacji wieku same w sobie, ponieważ podstawowe dane tożsamości i tak muszą zostać zweryfikowane gdzieś w tym procesie.

Na poziomie federalnym debata toczy się równolegle. Kongres rozważał własny pakiet ustaw internetowych skoncentrowanych na młodzieży, w tym głosowania nad środkami takimi jak KOSA, SCREEN Act i CHATBOT Act, co odzwierciedla to samo podstawowe napięcie: jak chronić nieletnich w internecie bez budowania infrastruktury inwigilacyjnej, która obejmuje wszystkich innych w tym procesie. Kalifornijska ustawa jest po prostu najnowszym i jednym z najbardziej wpływowych elementów tej rozrastającej się mozaiki.

Co To Oznacza Dla Ciebie

Jeśli gubernator Kalifornii podpisze tę ustawę, mieszkańcy mogą wkrótce napotkać monity o weryfikację wieku w usługach, które wcześniej jej nie wymagały. Dla każdego, kto martwi się przekazywaniem skanów dokumentów tożsamości lub danych biometrycznych w celu ich spełnienia, praktyczną rzeczywistością jest to, że przepisy te są nadal kwestionowane w sądach i legislaturach stanowych, a zasady mogą się szybko zmieniać w zależności od jurysdykcji i wyzwań prawnych. W międzyczasie VPN może pomóc ograniczyć część ekspozycji, umożliwiając użytkownikom kierowanie ruchu przez serwery w innych regionach, choć nie jest to stałe obejście i nie rozwiązuje szerszej debaty politycznej dotyczącej ochrony prywatności w kalifornijskim prawie o weryfikacji wieku.

Większym problemem jest to, że gdy infrastruktura weryfikacji już istnieje, ma tendencję do rozszerzania się. Ustawa napisana dla jednego wąskiego celu może stać się szablonem dla szerszych mandatów — i dokładnie to się stało, gdy inne stany nowelizowały własne przepisy dotyczące weryfikacji wieku, aby zamknąć dostrzeżone luki.

Kluczowe Wnioski

• Kalifornijska ustawa czeka na decyzję gubernatora po tym, jak EFF publicznie zażądała weta, powołując się na nadmierną szerokość, słabe podstawy naukowe i obawy dotyczące pierwszej poprawki.
• Systemy weryfikacji wieku zazwyczaj wymagają gromadzenia wrażliwych danych identyfikacyjnych, co stwarza nowe ryzyko naruszenia prywatności i bezpieczeństwa, niezależnie od intencji ustawy.
• Obserwuj, jak inne stany, w tym Utah, rozszerzały własne zasady weryfikacji wieku, ponieważ wynik Kalifornii może wpłynąć na podobne działania gdzie indziej.
• Rozważ użycie narzędzi prywatności, takich jak VPN, jako środka krótkoterminowego, dopóki te przepisy pozostają nieuregulowane, i bądź na bieżąco, gdy sądy oceniają ich konstytucyjność.