กลุ่มสมาชิกวุฒิสภาจากสองพรรคได้เสนอร่างกฎหมายที่จะเปลี่ยนแปลงวิธีการตรวจสอบอายุออนไลน์ในสหรัฐอเมริกาอย่างสิ้นเชิง โดยสมาชิกวุฒิสภา แอนดี้ คิม (เดโมแครต-นิวเจอร์ซีย์), อดัม ชิฟฟ์ (เดโมแครต-แคลิฟอร์เนีย), ซินเทีย ลัมมิส (รีพับลิกัน-ไวโอมิง) และ จอห์น บาร์ราสโซ (รีพับลิกัน-ไวโอมิง) ได้เปิดตัวร่างกฎหมาย Digital Age Assurance Act ซึ่งเป็นกฎหมายที่กำหนดให้ผู้ให้บริการระบบปฏิบัติการ เช่น Apple และ Google รวบรวมอายุของผู้ใช้งานและแบ่งปันข้อมูลนั้นกับแอปพลิเคชันแต่ละรายเมื่อมีการร้องขอ

เป้าหมายที่ระบุไว้นั้นตรงไปตรงมา: เพื่อปกป้องเด็กจากเนื้อหาที่เป็นอันตรายและฟีเจอร์การออกแบบที่ฉกฉวยผลประโยชน์ที่ฝังอยู่ในแอปและแพลตฟอร์มมากมาย แต่กลไกที่ร่างกฎหมายพึ่งพา คือการให้ผู้ผลิตอุปกรณ์ทำหน้าที่เป็นผู้ตรวจสอบอายุแบบรวมศูนย์สำหรับระบบนิเวศแอปทั้งหมด ก่อให้เกิดคำถามด้านความเป็นส่วนตัวในแบบที่รบกวนความพยายามคล้ายกันในประเทศอื่นๆ

สิ่งที่ร่างกฎหมาย Digital Age Assurance Act ทำ

ภายใต้ข้อเสนอนี้ ระบบปฏิบัติการของสมาร์ทโฟนและแท็บเล็ตจะเป็นผู้รับผิดชอบในการกำหนดหมวดหมู่อายุของผู้ใช้และส่งสัญญาณดังกล่าวไปยังแอปเมื่อได้รับการร้องขอ แทนที่แต่ละแอปจะต้องสร้างระบบตรวจสอบอายุของตนเอง (ซึ่งมักใช้วิธีการที่ล่วงล้ำ เช่น การอัปโหลดบัตรประจำตัวหรือการสแกนใบหน้า) ภาระนี้จะถูกย้ายขึ้นไปยังบริษัทเพียงไม่กี่แห่งที่ควบคุมระบบปฏิบัติการมือถือ

ผู้สนับสนุนร่างกฎหมายได้เน้นย้ำถึงมาตรการปกป้องความเป็นส่วนตัวซึ่งเป็นส่วนหนึ่งของแพ็คเกจ ซึ่งรวมถึงบทบัญญัติที่จะป้องกันการขายหรือถ่ายโอนข้อมูลเด็กไปยังบุคคลที่สาม และข้อจำกัดในการโฆษณาแบบกำหนดเป้าหมายไปยังผู้เยาว์ การวางกรอบเช่นนี้มีความสำคัญ: ร่างกฎหมายนี้ถูกนำเสนอไม่เพียงเป็นมาตรการความปลอดภัยสำหรับเด็ก แต่ยังเป็นทางเลือกที่ปกป้องความเป็นส่วนตัวแทนที่ระบบการตรวจสอบแบบแอปต่อแอปที่กระจัดกระจายในปัจจุบัน ร่างกฎหมายก่อนหน้านี้ของวุฒิสมาชิกคิม ซึ่งโยกการตรวจสอบอายุไปยังร้านค้าแอป ได้วางรากฐานสำหรับแนวทางนี้โดยย้ายความรับผิดชอบในการยืนยันตัวตนออกจากแอปแต่ละรายไปยังระดับแพลตฟอร์ม

ข้อแลกเปลี่ยนด้านความเป็นส่วนตัว: การรวมศูนย์ข้อมูลอายุในระดับ OS

นี่คือความตึงเครียดที่ควรค่าแก่การพิจารณา ในปัจจุบัน หากระบบตรวจสอบอายุของแอปใดแอปหนึ่งถูกละเมิดหรือถูกใช้ในทางที่ผิด ความเสียหายส่วนใหญ่จะจำกัดอยู่เพียงแอปนั้น แต่ภายใต้โมเดลที่ Apple หรือ Google ตรวจสอบอายุให้กับทุกแอปบนอุปกรณ์ จุดศูนย์กลางเพียงจุดเดียวนั้นจะกลายเป็นเป้าหมายที่น่าดึงดูดยิ่งกว่าและเป็นจุดล้มเหลวที่ส่งผลกระทบรุนแรงกว่ามาก

แม้จะมีภาษากฎหมายที่เข้มแข็งห้ามการขายข้อมูล การรวมศูนย์การตรวจสอบอายุในระดับ OS หมายความว่าผู้ให้บริการระบบปฏิบัติการจะต้องมีกลไกในการกำหนดอายุเสียก่อน ไม่ว่าจะผ่านประวัติบัญชี ข้อมูลการชำระเงิน บัตรประจำตัวที่ออกโดยรัฐ หรือการประมาณค่าทางชีวมิติ แต่ละวิธีเหล่านั้นมีรอยเท้าความเป็นส่วนตัวของตัวเอง และความสำเร็จของร่างกฎหมายจะขึ้นอยู่กับอย่างมากว่า "การแชร์สัญญาณอายุ" ถูกนิยามและบังคับใช้อย่างจำกัดเพียงใดในทางปฏิบัติ ไม่ใช่แค่ในข้อความของเอกสารข่าว

ยังมีคำถามในเรื่องการขยายขอบเขตการใช้งานอีกด้วย ระบบที่ถูกสร้างขึ้นเพื่อตรวจสอบอายุเพื่อความปลอดภัยของเด็กในอดีตได้ขยายตัวไปไกลเกินกว่าอาณัติเดิมเมื่อมีโครงสร้างพื้นฐานแล้ว กรอบการทำงานที่สามารถบอกแอปได้ว่า "ผู้ใช้รายนี้มีอายุต่ำกว่า 18 ปี" ในทางเทคนิคแล้วสามารถบอกอะไรกับแอปได้มากกว่านั้น ขึ้นอยู่กับว่ามาตรการป้องกันใดถูกเขียนไว้ในระเบียบข้อบังคับที่นำไปปฏิบัติจริง ไม่ใช่ในบทสรุปของร่างกฎหมาย

บทเรียนจากการทดลองตรวจสอบอายุของสหราชอาณาจักรและสหภาพยุโรป

สหรัฐอเมริกาไม่ใช่ประเทศแรกที่พยายามทำเช่นนี้ พระราชบัญญัติความปลอดภัยออนไลน์ของสหราชอาณาจักร และพระราชบัญญัติบริการดิจิทัลของสหภาพยุโรป ต่างก็ผลักดันให้แพลตฟอร์มใช้เกณฑ์อายุและข้อกำหนดในการตรวจสอบอายุ และทั้งคู่ได้เผชิญกับอุปสรรค เครื่องมือตรวจสอบอายุในเขตอำนาจเหล่านั้นถูกวิพากษ์วิจารณ์ที่ผลักให้ผู้ใช้ไปใช้บริการตรวจสอบบัตรประจำตัวจากบุคคลที่สามซึ่งมีแนวทางปฏิบัติในการจัดการข้อมูลของตนเอง สร้างผลบวกลวงที่กีดกันผู้ใช้ที่เป็นผู้ใหญ่ที่ถูกต้อง และสร้างพื้นผิวการโจมตีใหม่ ๆ ที่ไม่ได้ถูกตรวจสอบอย่างละเอียดก่อนนำมาใช้

ประสบการณ์เหล่านั้นไม่ได้ทำให้ร่างกฎหมาย Digital Age Assurance Act ถึงคราวล่มสลายเสมอไป แต่มันเป็นจุดอ้างอิงที่มีประโยชน์ แนวทางแบบสหพันธรัฐในระดับ OS อาจหลีกเลี่ยงการกระจัดกระจายบางประการที่พบในยุโรปได้ เนื่องจากมันรวมศูนย์หน้าที่ดังกล่าวไว้ในบริษัทจำนวนน้อย แทนที่จะเป็นเว็บไซต์นับพันแห่ง แต่คำถามที่ยังไม่มีคำตอบซึ่งสภาคองเกรสจะต้องตอบเมื่อร่างกฎหมายผ่านการพิจารณาในคณะกรรมาธิการคือ การรวมศูนย์นั้นลดความเสี่ยงด้านความเป็นส่วนตัวโดยรวมหรือเพียงแค่ทำให้มันกระจุกตัวอยู่ในเป้าหมายไม่กี่แห่งที่มีมูลค่าสูงกว่า

สิ่งนี้มีความหมายต่อคุณอย่างไร

หากคุณใช้สมาร์ทโฟน แท็บเล็ต หรือแอปใดก็ตามที่ปัจจุบันขอให้คุณแจ้งวันเกิดด้วยตนเอง ร่างกฎหมายนี้อาจเปลี่ยนแปลงวิธีการทำงานของกระบวนการดังกล่าวในที่สุด ผู้ปกครองอาจเห็นการบังคับใช้การควบคุมโดยผู้ปกครองที่มีความสอดคล้องกันมากขึ้นในทุกแอป แทนที่จะต้องพึ่งพาการตั้งค่าของแต่ละแพลตฟอร์ม วัยรุ่นและคนหนุ่มสาวอาจต้องเผชิญกับการตรวจสอบอายุก่อนหน้านี้ในขั้นตอนการสมัคร แม้แต่สำหรับแอปที่ก่อนหน้านี้ไม่ต้องมีการยืนยันใด ๆ เลย

สำหรับผู้ใช้ที่ใส่ใจเรื่องความเป็นส่วนตัว ข้อคิดที่ปฏิบัติได้คือจงให้ความสนใจว่า "การรับประกันอายุ" จะถูกนำไปใช้อย่างไร หากร่างกฎหมายนี้คืบหน้า ไม่ใช่แค่ว่ามันผ่านหรือไม่ ความแตกต่างระหว่างสัญญาณอายุที่เคารพความเป็นส่วนตัวกับท่อรวบรวมข้อมูล มักจะอยู่ที่รายละเอียดการดำเนินการทางเทคนิค ซึ่งมักจะถูกกำหนดชัดเจนหลังจากที่ร่างกฎหมายถูกเสนอไปนานแล้ว

ประเด็นสำคัญ

ร่างกฎหมาย Digital Age Assurance Act ยังอยู่ในช่วงเริ่มต้นของกระบวนการนิติบัญญัติ แต่มันส่งสัญญาณว่านโยบายความปลอดภัยเด็กของสหพันธรัฐกำลังมุ่งหน้าไปทางไหน: ไปสู่การยืนยันตัวตนในระดับอุปกรณ์มากกว่าการปฏิบัติตามแอปต่อแอป ผู้อ่านที่ต้องการนำหน้าควรจำบางสิ่งไว้ ตรวจสอบการตั้งค่าความเป็นส่วนตัวและการควบคุมโดยผู้ปกครองที่มีอยู่แล้วในอุปกรณ์ของคุณ เนื่องจากเครื่องมือเหล่านั้นอาจกลายเป็นศูนย์กลางในการปฏิบัติตามภายใต้กรอบนี้มากขึ้น จับตาดูว่ากฎเกณฑ์การนำไปปฏิบัติกำหนดนิยามว่า "การแชร์สัญญาณอายุ" รวมถึงอะไรบ้าง เนื่องจากรายละเอียดนั้นจะเป็นตัวกำหนดว่าข้อมูลจะถ่ายโอนไปมาระหว่างอุปกรณ์ของคุณกับแอปที่คุณใช้มากน้อยเพียงใด และมีส่วนร่วมอยู่ตลอดเมื่อร่างกฎหมายผ่านการพิจารณาในคณะกรรมาธิการ เนื่องจากช่วงเวลาแสดงความคิดเห็นของสาธารณะและการไต่สวนของสภาคองเกรส มักเป็นที่ที่มาตรการป้องกันทางเทคนิค หรือการขาดมาตรการเหล่านั้น ถูกกำหนด