Legislativul din California a adoptat în unanimitate Proiectul de lege 1856 al Adunării, o măsură care scutește sistemele de operare open-source distribuite sub licențe precum GPL, MIT, BSD și Apache de la viitoarea Lege privind asigurarea vârstei digitale a statului. Excepția înseamnă că distribuțiile Linux și alte software-uri publicate sub acele licențe open-source nu vor fi obligate să colecteze sau să verifice vârsta utilizatorilor așa cum vor fi obligate sistemele de operare comerciale.

Votul unanim este remarcabil având în vedere cât de controversată a devenit legislația privind verificarea vârstei la nivel național. De asemenea, ridică o întrebare practică cu care parlamentarii par să se fi confruntat direct: cum aplici o cerință de verificare a vârstei unui software pe care oricine îl poate copia, modifica și redistribui liber?

Ce scutește de fapt AB 1856

Legea privind asigurarea vârstei digitale, așa cum a fost concepută inițial, ar fi cerut sistemelor de operare vândute sau distribuite în California să verifice vârsta utilizatorului, probabil în timpul configurării contului sau al configurării inițiale a dispozitivului. AB 1856 introduce o excepție pentru sistemele de operare distribuite sub licențe open-source recunoscute, ceea ce înseamnă că distribuțiile Linux precum Debian, Fedora, Arch și altele care sunt publicate sub framework-urile GPL, MIT, BSD sau Apache rămân în afara sferei legii.

Aceasta nu este prima ajustare a efortului Californiei privind verificarea vârstei. Așa cum am acoperit în raportul nostru anterior despre cum AB 1856 a renunțat la regula privind browserele, în timp ce verificările la nivel de sistem de operare din AB 1043 au rămas intacte, parlamentarii au redus domeniul de aplicare al acestor proiecte de lege ca răspuns la presiunile din partea dezvoltatorilor, grupurilor pentru libertăți civile și industriei tech. Excepția pentru Linux este cel mai recent exemplu al acestei recalibrări, dar nu elimină complet verificarea vârstei la nivel de sistem de operare. Sistemele de operare comerciale și cu sursă închisă, cele pe care majoritatea consumatorilor le folosesc de fapt zilnic, rămân supuse cerințelor din AB 1043.

De ce parlamentarii au scutit open-source-ul

Argumentul practic pentru scutirea software-ului open-source este simplu. Odată ce codul este publicat sub o licență permisivă sau copyleft, el poate fi forkuit, rebranduit și redistribuit de oricine, oriunde, fără o companie centrală care să fie trasă la răspundere. Nu există o entitate unică care să fie amendată sau dată în judecată dacă o distribuție Linux nu implementează verificarea vârstei, pentru că nu există o entitate unică care controlează Linux-ul așa cum există pentru Windows sau macOS.

Această realitate structurală a făcut un mandat general asupra software-ului open-source aproape imposibil de aplicat. Un amator care întreține o distribuție de nișă sau un dezvoltator care construiește o imagine Linux personalizată pentru un caz de utilizare specific s-ar fi confruntat cu obligații de conformitate concepute pentru mari corporații cu resurse juridice și de inginerie din belșug. Scutirea acestor proiecte evită punerea întreținătorilor voluntari și a micilor comunități open-source într-un pericol juridic pentru ceva cu care nu au nicio modalitate realistă de a se conforma.

Implicații pentru confidențialitate: cine rămâne responsabil

Pentru utilizatorii preocupați de confidențialitate, excepția este o victorie semnificativă, chiar dacă îngustă. Utilizatorii Linux nu vor avea vârsta colectată sau verificată la nivelul sistemului de operare, păstrând unul dintre atuurile de lungă durată ale platformei: capacitatea de a folosi un computer fără a oferi informații de identificare doar pentru a-l porni.

Dar excepția nu schimbă imaginea pentru marea majoritate a utilizatorilor de internet, deoarece majoritatea oamenilor rulează sisteme de operare comerciale care rămân sub cerințele de verificare a vârstei. Aceasta îi lasă pe susținătorii confidențialității să urmărească îndeaproape cum sunt implementate aceste verificări la nivel de sistem de operare și ce date sunt colectate, stocate și eventual partajate în proces. Schemele de verificare a vârstei au atras deja atenție și la nivel federal. Propunerea senatorului Andy Kim pentru Legea privind asigurarea vârstei digitale mută responsabilitatea verificării către magazinele de aplicații, reflectând o tendință mai largă de a împinge verificările de vârstă mai sus în stiva de software, mai aproape de platformele și sistemele de operare de care oamenii se bazează zilnic.

De asemenea, merită menționat că California nu acționează izolat. Mandatele de verificare a vârstei au fost avansate în zeci de state, adesea fiind atribuite grupurilor de advocacy cu rădăcini în Legea privind siguranța online din Regatul Unit. Acest impuls legislativ mai larg înseamnă că excepția pentru Linux, deși o ușurare pentru utilizatorii open-source, este puțin probabil să semnaleze o încetinire a eforturilor de verificare a vârstei în general.

Ce înseamnă asta pentru tine

Dacă rulezi o distribuție Linux sau alt sistem de operare open-source, AB 1856 înseamnă că nu ți se va cere să îți verifici vârsta doar pentru a-ți folosi dispozitivul, cel puțin sub această lege specifică din California. Este un beneficiu real pentru confidențialitate care merită apreciat, mai ales pentru oricine a ales software-ul open-source parțial pentru a evita practicile de colectare a datelor comune pe platformele comerciale.

Dacă folosești Windows, macOS sau alt sistem de operare comercial cu sursă închisă, excepția nu se aplică ție. Ar trebui să te aștepți ca cerințele de verificare a vârstei să fie implementate sub AB 1043 și legi similare, și merită să fii atent la modul în care aceste sisteme gestionează datele tale: ce este colectat, cât timp este păstrat și dacă este partajat cu terți. Tehnologia de verificare a vârstei variază mult în ceea ce privește respectarea confidențialității, iar nu toate implementările sunt create egal.

Concluzii cheie

AB 1856 din California scutește sistemele de operare open-source distribuite sub licențele GPL, MIT, BSD și Apache de la Legea privind asigurarea vârstei digitale a statului, în mare parte pentru că aplicarea verificărilor de vârstă pe software-ul liber-forkuibil s-a dovedit nepractică. Votul unanim reflectă un compromis pragmatic, nu o retragere de la verificarea vârstei în general, deoarece sistemele de operare comerciale rămân supuse unor mandate similare sub AB 1043. Pentru utilizatorii Linux, aceasta este o victorie clară pentru confidențialitate. Pentru toți ceilalți, peisajul verificării vârstei este încă în evoluție, iar rămânerea informată despre modul în care aceste legi sunt implementate la nivelul sistemului de operare rămâne cea mai bună modalitate de a-ți proteja confidențialitatea în viitor.