สิ่งที่ร่างกฎหมายตรวจสอบอายุของแคลิฟอร์เนียจะกำหนดให้ต้องปฏิบัติ

มูลนิธิอิเล็กทรอนิกส์ฟรอนเทียร์ (EFF) ได้ยื่นคำร้องอย่างเป็นทางการต่อผู้ว่าการรัฐแคลิฟอร์เนียให้ยับยั้งร่างกฎหมายที่กำหนดให้มีการตรวจสอบอายุออนไลน์ โดยโต้แย้งว่ามาตรการดังกล่าวครอบคลุมขอบเขตกว้างกว่าที่ฝ่ายนิติบัญญัติยอมรับมาก และตั้งอยู่บนพื้นฐานทางวิทยาศาสตร์ที่อ่อนแอ คำร้องของกลุ่มสิทธิด้านดิจิทัลมาถึงขณะที่ร่างกฎหมายอยู่บนโต๊ะของผู้ว่าการรัฐ รอการลงนามหรือการยับยั้ง ซึ่งเป็นขั้นตอนสุดท้ายก่อนที่ร่างกฎหมายจะกลายเป็นกฎหมายที่มีผลบังคับใช้ในแคลิฟอร์เนีย

โดยทั่วไปแล้วกฎหมายตรวจสอบอายุกำหนดให้เว็บไซต์ แอป หรือแพลตฟอร์มต้องยืนยันอายุของผู้ใช้ก่อนที่จะให้เข้าถึงเนื้อหาหรือคุณสมบัติบางอย่าง ในทางปฏิบัติ นี่มักหมายถึงการเก็บข้อมูลระบุตัวตนบางรูปแบบ ไม่ว่าจะเป็นบัตรประจำตัวที่ออกโดยรัฐ ภาพเซลฟี่ที่ผ่านซอฟต์แวร์ประเมินอายุจากใบหน้า หรือข้อมูลบัตรเครดิตที่ใช้เป็นตัวแทนของการบรรลุนิติภาวะ ร่างกฎหมายของแคลิฟอร์เนียเป็นไปตามโครงสร้างพื้นฐานเดียวกันนี้ นั่นคือมีเป้าหมายเพื่อกันผู้เยาว์ออกจากเนื้อหาออนไลน์บางประเภทโดยบังคับให้มีการตรวจสอบก่อนอนุญาตให้เข้าถึง

เมื่อมองเผินๆ เป้าหมายฟังดูสมเหตุสมผล การปกป้องเด็กออนไลน์เป็นนโยบายสำคัญที่ทุกฝ่ายการเมืองให้ความสำคัญร่วมกัน แต่จดหมายของ EFF ถึงผู้ว่าการรัฐโต้แย้งว่าวิธีที่ร่างกฎหมายนี้ถูกเขียนขึ้นจะครอบคลุมขอบเขตมากกว่าเป้าหมายที่ประกาศไว้มาก ทำให้มาตรการด้านความปลอดภัยเด็กกลายเป็นสิ่งที่ใกล้เคียงกับการเก็บข้อมูลระบุตัวตนเป็นจำนวนมากจากทั้งผู้ใหญ่และผู้เยาว์ alike

เหตุใด EFF กล่าวว่าร่างกฎหมายครอบคลุมขอบเขตกว้างเกินไปและล่วงล้ำความเป็นส่วนตัว

แกนหลักของการคัดค้านของ EFF คือร่างกฎหมายนี้กว้างเกินไปในขอบเขตและล่วงล้ำเกินไปในทางปฏิบัติ แทนที่จะกำหนดเป้าหมายอย่างแคบไปที่เนื้อหาที่เป็นอันตรายต่อผู้เยาว์อย่างแท้จริง กลุ่มนี้โต้แย้งว่าภาษาของร่างกฎหมายอาจกำหนดให้มีการตรวจสอบครอบคลุมอินเทอร์เน็ตในวงกว้างมากกว่าที่ฝ่ายนิติบัญญัติตั้งใจไว้ ตาข่ายที่กว้างนั้นหมายความว่าผู้ใหญ่ที่ไม่สนใจเนื้อหาที่จำกัดอายุจะยังถูกบังคับให้ส่งมอบข้อมูลระบุตัวตนเพียงเพื่อจะท่องเว็บไซต์ทั่วไป

EFF ยังชี้ไปที่สิ่งที่เรียกว่าวิทยาศาสตร์ที่ไม่แน่นอนซึ่งรองรับร่างกฎหมายนี้ เทคโนโลยีการประเมินอายุซึ่งใช้การวิเคราะห์ใบหน้าหรือสัญญาณพฤติกรรมเพื่อคาดเดาช่วงอายุของผู้ใช้ มีประวัติที่บันทึกไว้ของความไม่แม่นยำ โดยเฉพาะอย่างยิ่งสำหรับวัยรุ่นที่มีใบหน้าใกล้เคียงกับเกณฑ์ผู้ใหญ่ การพึ่งพาเครื่องมือที่ไม่แม่นยำเพื่อควบคุมการเข้าถึงการพูดและข้อมูล EFF โต้แย้งว่ามีความเสี่ยงที่จะปิดกั้นการพูดที่ถูกต้องตามกฎหมายของผู้ใหญ่ ขณะเดียวกันก็ทำให้ฝ่ายนิติบัญญัติมีความมั่นใจผิดๆ ว่าปัญหาได้รับการแก้ไขแล้ว

สุดท้าย จดหมายวางกรอบร่างกฎหมายนี้เป็นปัญหาภายใต้การแก้ไขเพิ่มเติมครั้งที่หนึ่ง (First Amendment) การกำหนดให้ใครก็ตามต้องยืนยันตัวตนก่อนเข้าถึงเนื้อหาออนไลน์ที่ถูกกฎหมายเป็นการจำกัดการพูด ทั้งสำหรับบุคคลที่ถูกขอให้ยืนยันและสำหรับแพลตฟอร์มที่ต้องปฏิบัติตาม ในอดีต ศาลไม่ไว้วางใจกฎหมายที่กำหนดให้มีการตรวจสอบตัวตนเป็นเงื่อนไขเบื้องต้นในการเข้าถึงการแสดงออกที่ได้รับการคุ้มครอง และคำร้องขอให้ยับยั้งของ EFF อาศัยบรรทัดฐานนั้นเพื่อโต้แย้งว่าร่างกฎหมายของแคลิฟอร์เนียจะไม่รอดพ้นการตรวจสอบทางกฎหมายอย่างจริงจัง

ข้อมูลจากการตรวจสอบอายุอาจถูกเปิดเผย ขาย หรือรั่วไหลได้อย่างไร

นอกเหนือจากข้อโต้แย้งทางรัฐธรรมนูญ ยังมีปัญหาความเป็นส่วนตัวในทางปฏิบัติที่ฝังอยู่ในข้อกำหนดการตรวจสอบอายุทุกฉบับ นั่นคือข้อมูลต้องถูกจัดเก็บไว้ที่ใดที่หนึ่ง เมื่อแพลตฟอร์มเก็บการสแกนบัตรประจำตัว ภาพเซลฟี่ หรือรายละเอียดระบุตัวตนอื่นๆ เพื่อยืนยันอายุของผู้ใช้ ข้อมูลนั้นจะกลายเป็นทรัพย์สินที่ถูกจัดเก็บ ซึ่งเผชิญความเสี่ยงเช่นเดียวกับฐานข้อมูลข้อมูลส่วนบุคคลที่ละเอียดอ่อนอื่นๆ ข้อมูลอาจถูกเก็บไว้นานเกินความจำเป็น แบ่งปันกับผู้ให้บริการตรวจสอบบุคคลที่สาม ถูกนำไปสร้างรายได้ หรือถูกเปิดเผยในการรั่วไหล

นี่คือข้อกังวลเดียวกันที่ตามมากับกฎหมายที่คล้ายกันในรัฐอื่นๆ ตามที่เราได้กล่าวถึงในบทวิเคราะห์ว่า กฎหมายตรวจสอบอายุของรัฐยูทาห์กำหนดเป้าหมายที่ VPN อย่างไร ฝ่ายนิติบัญญัติพยายามปิดช่องโหว่ที่ให้ผู้ใช้เลี่ยงการตรวจสอบมากขึ้นเรื่อยๆ ซึ่งในทางกลับกันก็เพิ่มแรงกดดันให้แพลตฟอร์มเก็บและรักษาข้อมูลระบุตัวตนมากขึ้น ไม่ใช่น้อยลง ยิ่งข้อกำหนดการตรวจสอบครอบคลุมมากเท่าใด กลุ่มข้อมูลที่ละเอียดอ่อนบนเซิร์ฟเวอร์ของใครบางคนก็ยิ่งใหญ่ขึ้นเท่านั้น รอวันที่จะกลายเป็นพาดหัวข่าวถัดไป

สิ่งนี้สอดคล้องกับแนวโน้มการตรวจสอบอายุรายรัฐที่ขยายตัวอย่างไร

ร่างกฎหมายของแคลิฟอร์เนียไม่ใช่กรณีที่โดดเดี่ยว กฎหมายตรวจสอบอายุกลายเป็นหนึ่งในแนวโน้มที่เคลื่อนไหวเร็วที่สุดในนโยบายเทคโนโลยีของรัฐ โดยฝ่ายนิติบัญญัติทั่วประเทศเสนอร่างกฎหมายที่มีขอบเขต กลไก และการคุ้มครองความเป็นส่วนตัวที่หลากหลายมาก บางข้อเสนอพึ่งพาการอัปโหลดเอกสาร บางข้อเสนอใช้การประเมินจากใบหน้า และคลื่นลูกใหม่ได้เสนอเทคนิคการเข้ารหัส เช่น zero-knowledge proofs เป็นทางเลือกที่ supposedly รักษาความเป็นส่วนตัว อย่างไรก็ตาม ตามที่เราได้รายงาน EFF ได้โต้แย้งว่า zero-knowledge proofs จะไม่แก้ปัญหาการตรวจสอบอายุ ได้ด้วยตัวเอง เนื่องจากข้อมูลระบุตัวตนพื้นฐานยังคงต้องได้รับการตรวจสอบที่ใดที่หนึ่งในกระบวนการ

ในระดับรัฐบาลกลาง การถกเถียงกำลังดำเนินไปพร้อมกัน รัฐสภาได้พิจารณาชุดกฎหมายอินเทอร์เน็ตที่เน้นเยาวชนของตนเอง รวมถึงการลงคะแนนในมาตรการต่างๆ เช่น KOSA, SCREEN Act และ CHATBOT Act ซึ่งสะท้อนความตึงเครียดพื้นฐานเดียวกัน นั่นคือวิธีปกป้องผู้เยาว์ออนไลน์โดยไม่สร้างโครงสร้างพื้นฐานการเฝ้าระวังที่ดักจับคนอื่นๆ ในกระบวนการ ร่างกฎหมายของแคลิฟอร์เนียเป็นเพียงรายการล่าสุด และเป็นหนึ่งในรายการที่สำคัญที่สุด ในผ้าม่านที่ขยายตัวอย่างต่อเนื่องนี้

สิ่งนี้หมายถึงอะไรสำหรับคุณ

หากผู้ว่าการรัฐแคลิฟอร์เนียลงนามในร่างกฎหมายนี้ ผู้อยู่อาศัยอาจต้องเผชิญกับคำเตือนการตรวจสอบอายุบนบริการที่ไม่เคยต้องตรวจสอบมาก่อนในไม่ช้า สำหรับผู้ที่กังวลเกี่ยวกับการส่งสแกนบัตรประจำตัวหรือข้อมูลไบโอเมตริกเพื่อปฏิบัติตาม ความจริงเชิงปฏิบัติคือกฎหมายเหล่านี้ยังคงถูกโต้แย้งในศาลและสภานิติบัญญัติของรัฐ และกฎระเบียบสามารถเปลี่ยนแปลงได้อย่างรวดเร็วขึ้นอยู่กับเขตอำนาจศาลและการท้าทายทางกฎหมาย ในระหว่างนี้ VPN สามารถช่วยจำกัดการเปิดเผยบางอย่างได้โดยอนุญาตให้ผู้ใช้ส่งข้อมูลผ่านเซิร์ฟเวอร์ในภูมิภาคอื่น แม้ว่าจะไม่ใช่ทางออกถาวรและไม่ได้แก้ไขการถกเถียงเชิงนโยบายพื้นฐานเกี่ยวกับการคุ้มครองความเป็นส่วนตัวภายใต้กฎหมายตรวจสอบอายุของแคลิฟอร์เนีย

ประเด็นใหญ่กว่าคือเมื่อโครงสร้างพื้นฐานการตรวจสอบมีอยู่แล้ว มีแนวโน้มที่จะขยายตัว กฎหมายที่เขียนขึ้นเพื่อวัตถุประสงค์แคบๆ หนึ่งประการสามารถกลายเป็นต้นแบบสำหรับข้อกำหนดที่กว้างขึ้น ซึ่งเป็นสิ่งที่เกิดขึ้นจริงเมื่อรัฐอื่นๆ แก้ไขกฎหมายตรวจสอบอายุของตนเองเพื่อปิดช่องว่างที่รับรู้ได้

ประเด็นสำคัญ

  • ร่างกฎหมายของแคลิฟอร์เนียรอการตัดสินใจของผู้ว่าการรัฐหลังจาก EFF เรียกร้องให้ยับยั้งต่อสาธารณะ โดยอ้างถึงขอบเขตที่กว้างเกินไป พื้นฐานทางวิทยาศาสตร์ที่อ่อนแอ และข้อกังวลภายใต้ First Amendment
  • ระบบตรวจสอบอายุโดยทั่วไปกำหนดให้มีการเก็บข้อมูลระบุตัวตนที่ละเอียดอ่อน ซึ่งสร้างความเสี่ยงด้านความเป็นส่วนตัวและการรั่วไหลใหม่ๆ โดยไม่คำนึงถึงเจตนาของกฎหมาย
  • จับตาว่ารัฐอื่นๆ รวมถึงยูทาห์ ขยายกฎการตรวจสอบอายุของตนเองอย่างไร เนื่องจากผลลัพธ์ของแคลิฟอร์เนียอาจมีอิทธิพลต่อความพยายามที่คล้ายกันในที่อื่น
  • พิจารณาใช้เครื่องมือความเป็นส่วนตัว เช่น VPN เป็นมาตรการระยะสั้นในขณะที่กฎหมายเหล่านี้ยังไม่แน่นอน และติดตามข่าวสารเมื่อศาลพิจารณาความชอบด้วยรัฐธรรมนูญ