Что потребует законопроект Калифорнии о проверке возраста

Фонд электронных рубежей (EFF) официально обратился к губернатору Калифорнии с просьбой наложить вето на законопроект, который обязывал бы проводить онлайн-проверку возраста, утверждая, что эта мера гораздо шире, чем признают законодатели, и опирается на шаткую научную основу. Запрос правозащитной группы в цифровой сфере поступил, когда законопроект находится на столе у губернатора в ожидании подписи или вето — это последний шаг перед тем, как он может стать обязательным к исполнению законом в Калифорнии.

Законы о проверке возраста обычно требуют от веб-сайтов, приложений или платформ подтверждать возраст пользователя перед предоставлением доступа к определенному контенту или функциям. На практике это обычно означает сбор какой-либо идентифицирующей информации: будь то государственное удостоверение личности, селфи, пропущенное через программное обеспечение для оценки возраста по лицу, или данные кредитной карты, используемые как показатель совершеннолетия. Законопроект Калифорнии следует той же базовой структуре: он направлен на то, чтобы не допускать несовершеннолетних к определенному онлайн-контенту, обязывая проводить проверки до предоставления доступа.

На первый взгляд, цель звучит разумно. Защита детей в интернете — это приоритет политики, разделяемый всем политическим спектром. Но письмо EFF губернатору утверждает, что формулировки этого законопроекта затронут гораздо больше, чем заявленная цель, превращая меру по защите детей во что-то ближе к массовому требованию сбора идентификационных данных как для взрослых, так и для несовершеннолетних.

Почему EFF считает законопроект чрезмерно широким и нарушающим приватность

Суть возражений EFF заключается в том, что законопроект слишком широк по охвату и слишком инвазивен на практике. Вместо того чтобы узко нацеливаться на контент, действительно вредный для несовершеннолетних, группа утверждает, что формулировки законопроекта могут потребовать проведения проверок на гораздо более широкой части интернета, чем предполагают законодатели. Такая широкая сеть означает, что взрослые, которым нет дела до контента с возрастными ограничениями, всё равно будут вынуждены предоставлять идентифицирующую информацию просто для просмотра обычных веб-сайтов.

EFF также указывает на то, что она называет ненадежной наукой, лежащей в основе законопроекта. Технология оценки возраста, которая использует анализ лица или поведенческие сигналы для предположения возрастного диапазона пользователя, имеет документально подтвержденную историю неточностей, особенно для подростков, чьи лица находятся близко к порогу взрослого возраста. Опора на неточные инструменты для ограничения доступа к речи и информации, утверждает EFF, рискует заблокировать законную речь взрослых, одновременно давая законодателям ложную уверенность в том, что проблема решена.

Наконец, письмо представляет законопроект как проблему первой поправки к Конституции США. Требование к кому-либо подтверждать свою личность перед доступом к законному онлайн-контенту подавляет свободу слова — как для человека, которого просят пройти проверку, так и для платформ, которые должны соблюдать требования. Исторически суды скептически относились к законам, вводящим проверки личности как предварительное условие для доступа к защищенному выражению, и запрос EFF о вето опирается на этот прецедент, утверждая, что законопроект Калифорнии не переживет серьезной судебной проверки.

Как данные возрастных проверок могут быть раскрыты, проданы или скомпрометированы

Помимо конституционного аргумента, существует практическая проблема конфиденциальности, встроенная в любой мандат на проверку возраста: данные должны куда-то деваться. Как только платформа собирает скан государственного удостоверения, селфи или другие идентифицирующие детали для подтверждения возраста пользователя, эта информация становится сохраненным активом, подверженным тем же рискам, что и любая другая база данных с чувствительными персональными данными. Она может храниться дольше, чем необходимо, передаваться сторонним вендорам проверки, монетизироваться или быть раскрыта при утечке.

Это та же проблема, которая сопровождала аналогичные законы в других штатах. Как рассматривалось в нашем обзоре того, как закон штата Юта о проверке возраста нацелен на VPN, законодатели всё чаще пытаются закрыть лазейки, позволяющие пользователям обходить проверки, что, в свою очередь, усиливает давление на платформы с требованием собирать и хранить больше идентифицирующих данных, а не меньше. Чем комплекснее требование проверки, тем больше пул чувствительных записей, лежащих на чьем-то сервере и ожидающих, чтобы стать следующим заголовком новостей.

Как это вписывается в более широкую тенденцию проверки возраста по штатам

Законопроект Калифорнии — не единичный случай. Законодательство о проверке возраста стало одной из самых быстрорастущих тенденций в технологической политике штатов: законодатели по всей стране вносят законопроекты, сильно различающиеся по охвату, механизму и защите конфиденциальности. Некоторые предложения полагаются на загрузку документов, другие — на оценку по лицу, а новая волна предложила криптографические методы, такие как доказательства с нулевым разглашением, как якобы сохраняющую приватность альтернативу. Однако, как мы сообщали, EFF утверждает, что доказательства с нулевым разглашением сами по себе не исправят проверку возраста, поскольку базовые идентификационные данные всё равно должны быть проверены где-то в процессе.

На федеральном уровне дебаты разворачиваются параллельно. Конгресс рассматривал собственный пакет законопроектов об интернете, ориентированных на молодежь, включая голосования по таким мерам, как KOSA, SCREEN Act и CHATBOT Act, отражая то же базовое напряжение: как защитить несовершеннолетних в интернете, не создавая инфраструктуру слежки, которая захватывает всех остальных в этом процессе. Законопроект Калифорнии — просто последнее и одно из самых значительных дополнений в этом расширяющемся многообразии.

Что это значит для вас

Если губернатор Калифорнии подпишет этот законопроект, жители штата вскоре могут столкнуться с запросами на проверку возраста на сервисах, которые ранее ее не требовали. Для тех, кто обеспокоен необходимостью предоставлять сканы удостоверений или биометрические данные для соблюдения требований, практическая реальность такова, что эти законы всё еще оспариваются в судах и законодательных собраниях штатов, и правила могут быстро меняться в зависимости от юрисдикции и судебных исков. Тем временем VPN может помочь ограничить некоторую подверженность риску, позволяя пользователям маршрутизировать трафик через серверы в других регионах, хотя это не постоянное решение и не разрешает базовые политические дебаты о защите конфиденциальности в законе Калифорнии о проверке возраста.

Более крупная проблема в том, что, как только инфраструктура проверки существует, она имеет тенденцию расширяться. Закон, написанный для одной узкой цели, может стать шаблоном для более широких мандатов — именно это произошло, когда другие штаты вносили поправки в свои собственные законы о проверке возраста, чтобы закрыть предполагаемые пробелы.

Ключевые выводы

  • Законопроект Калифорнии ожидает решения губернатора после того, как EFF публично запросил вето, ссылаясь на чрезмерную широту, слабую научную основу и проблемы первой поправки.
  • Системы проверки возраста обычно требуют сбора чувствительных идентифицирующих данных, что создает новые риски для конфиденциальности и утечек независимо от намерений закона.
  • Следите за тем, как другие штаты, включая Юту, расширяли свои собственные правила проверки возраста, поскольку исход в Калифорнии может повлиять на аналогичные усилия в других местах.
  • Рассмотрите возможность использования инструментов конфиденциальности, таких как VPN, в качестве краткосрочной меры, пока эти законы остаются неурегулированными, и оставайтесь информированными, пока суды оценивают их конституционность.