Ce ar impune proiectul de lege al Californiei privind verificarea vârstei

Fundația Electronic Frontier Foundation (EFF) a cerut în mod oficial guvernatorului Californiei să respingă un proiect de lege care ar impune verificarea online a vârstei, susținând că măsura este mult mai amplă decât recunosc legiuitorii și se sprijină pe fundamente științifice fragile. Solicitarea grupului pentru drepturi digitale vine în timp ce proiectul de lege se află pe biroul guvernatorului, așteptând o semnătură sau un veto, ultimul pas înainte ca acesta să poată deveni lege aplicabilă în California.

Legile privind verificarea vârstei impun, în general, site-urilor web, aplicațiilor sau platformelor să confirme vârsta unui utilizator înainte de a acorda acces la anumite conținuturi sau funcționalități. În practică, aceasta înseamnă de obicei colectarea unei forme de informații de identificare, fie că este vorba de un act de identitate eliberat de stat, un selfie procesat prin software de estimare facială sau date de card de credit folosite ca substitut pentru vârsta adultă. Proiectul de lege al Californiei urmează aceeași structură de bază: își propune să țină minorii departe de anumite conținuturi online prin impunerea unor verificări înainte de acordarea accesului.

La suprafață, obiectivul pare rezonabil. Protejarea copiilor online este o prioritate politică împărtășită de întreg spectrul politic. Dar scrisoarea EFF către guvernator susține că modul în care este redactat acest proiect de lege ar atrage mult mai mult decât ținta declarată, transformând o măsură de siguranță a copiilor în ceva mai apropiat de o cerință masivă de colectare a identității pentru adulți și minori deopotrivă.

De ce spune EFF că proiectul de lege este excesiv de larg și invaziv pentru viața privată

Miezul obiecției EFF este că proiectul de lege este prea larg ca domeniu de aplicare și prea invaziv în practică. În loc să vizeze în mod restrâns conținutul cu adevărat dăunător minorilor, grupul susține că limbajul proiectului ar putea impune verificări pe o porțiune mult mai largă a internetului decât intenționează legiuitorii. Această plasă largă înseamnă că adulții care nu au niciun interes pentru conținut restricționat de vârstă ar fi totuși forțați să predea informații de identificare doar pentru a naviga pe site-uri obișnuite.

EFF subliniază, de asemenea, ceea ce numește știință incertă care stă la baza proiectului de lege. Tehnologia de estimare a vârstei, care utilizează analiza facială sau semnale comportamentale pentru a ghici intervalul de vârstă al unui utilizator, are un istoric documentat de inexactitate, în special pentru adolescenții ale căror fețe se situează aproape de pragurile adultului. Bazarea pe instrumente imprecise pentru a bloca accesul la vorbire și informație, susține EFF, riscă să blocheze vorbirea legitimă a adulților, oferind în același timp legiuitorilor o încredere falsă că problema a fost rezolvată.

În cele din urmă, scrisoarea prezintă proiectul de lege ca pe o problemă a Primului Amendament. Obligarea oricărei persoane să își verifice identitatea înainte de a accesa conținut legal online restrânge vorbirea, atât pentru persoana căreia i se cere să se verifice, cât și pentru platformele care trebuie să se conformeze. Din punct de vedere istoric, instanțele au fost sceptice față de legile care impun verificări de identitate ca o condiție prealabilă pentru accesarea exprimării protejate, iar cererea de veto a EFF se sprijină pe acest precedent pentru a susține că proiectul de lege al Californiei nu ar supraviețui unui control juridic serios.

Cum ar putea fi expuse, vândute sau compromise datele de verificare a vârstei

Dincolo de argumentul constituțional, există o problemă practică de confidențialitate încorporată în orice mandat de verificare a vârstei: datele trebuie să meargă undeva. Odată ce o platformă colectează o scanare a unui act de identitate eliberat de stat, un selfie sau alte detalii de identificare pentru a confirma vârsta unui utilizator, acea informație devine un activ stocat, supus acelorași riscuri ca orice altă bază de date cu date personale sensibile. Poate fi păstrată mai mult timp decât este necesar, partajată cu furnizori terți de verificare, monetizată sau expusă într-o încălcare a securității.

Aceasta este aceeași preocupare care a însoțit legi similare în alte state. Așa cum am prezentat în analiza noastră despre modul în care legea din Utah privind verificarea vârstei vizează VPN-urile, legiuitorii au încercat din ce în ce mai mult să închidă lacunele care le permit utilizatorilor să ocolească verificarea, ceea ce la rândul său crește presiunea asupra platformelor de a colecta și reține mai multe date de identificare, nu mai puține. Cu cât cerința de verificare este mai cuprinzătoare, cu atât mai mare este fondul de înregistrări sensibile aflat pe serverul cuiva, așteptând să devină următorul titlu de știri.

Cum se încadrează aceasta în tendința mai largă stat-cu-stat privind verificarea vârstei

Proiectul de lege al Californiei nu este un caz izolat. Legislația privind verificarea vârstei a devenit una dintre cele mai rapide tendințe în politica tehnologică la nivel de stat, legiuitorii din întreaga țară introducând proiecte care variază considerabil în ceea ce privește domeniul de aplicare, mecanismul și garanțiile de confidențialitate. Unele propuneri se bazează pe încărcarea documentelor, altele pe estimarea facială, iar un val mai recent a promovat tehnici criptografice precum dovezile cu cunoștințe zero ca o alternativă presupusă care protejează confidențialitatea. Totuși, așa cum am raportat, EFF a susținut că dovezile cu cunoștințe zero nu vor rezolva verificarea vârstei de la sine, deoarece datele de identitate subiacente trebuie totuși verificate undeva în proces.

La nivel federal, dezbaterea se desfășoară în paralel. Congresul a analizat propriul pachet de proiecte de lege privind internetul axate pe tineret, inclusiv voturi asupra unor măsuri precum KOSA, SCREEN Act și CHATBOT Act, reflectând aceeași tensiune de fond: cum să protejezi minorii online fără a construi o infrastructură de supraveghere care capturează pe toți ceilalți în proces. Proiectul de lege al Californiei este pur și simplu cea mai recentă și una dintre cele mai semnificative intrări în acest mozaic în expansiune.

Ce înseamnă aceasta pentru tine

Dacă guvernatorul Californiei semnează acest proiect de lege, rezidenții ar putea întâlni în curând solicitări de verificare a vârstei pe servicii care anterior nu necesitau nimic. Pentru oricine este preocupat să predea scanări ale actelor de identitate sau date biometrice pentru a se conforma, realitatea practică este că aceste legi sunt încă contestate în instanțe și legislaturi, iar regulile se pot schimba rapid în funcție de jurisdicție și de provocările legale. Între timp, un VPN poate ajuta la limitarea anumitor expuneri permițând utilizatorilor să ruteze traficul prin servere din alte regiuni, deși nu este o soluție permanentă și nu rezolvă dezbaterea politică fundamentală privind protecțiile confidențialității în legea de verificare a vârstei din California.

Problema mai mare este că, odată ce infrastructura de verificare există, aceasta tinde să se extindă. O lege scrisă pentru un scop restrâns poate deveni modelul pentru mandate mai ample, exact ceea ce s-a întâmplat pe măsură ce alte state și-au modificat propriile statute privind verificarea vârstei pentru a închide lacunele percepute.

Concluzii cheie

  • Proiectul de lege al Californiei așteaptă decizia guvernatorului după ce EFF a cerut public un veto, invocând amploarea excesivă, susținerea științifică slabă și preocupările legate de Primul Amendament.
  • Sistemele de verificare a vârstei impun în general colectarea de date sensibile de identificare, ceea ce creează noi riscuri de confidențialitate și de încălcare a securității, indiferent de intenția legii.
  • Urmărește modul în care alte state, inclusiv Utah, și-au extins propriile reguli de verificare a vârstei, deoarece rezultatul din California ar putea influența eforturi similare în altă parte.
  • Ia în considerare utilizarea unor instrumente de confidențialitate precum un VPN ca măsură pe termen scurt, în timp ce aceste legi rămân nesoluționate, și rămâi informat pe măsură ce instanțele se pronunță asupra constituționalității lor.