นิวยอร์กกลายเป็นกรณีทดสอบสำหรับนโยบายการยืนยันอายุในสหรัฐอเมริกา และตามความเห็นของเอมี ไวน์คอฟฟ์ จากสถาบันไนท์-จอร์จทาวน์ ประสบการณ์ช่วงแรกของรัฐนี้กำลังให้บทเรียนสำคัญแก่ผู้ร่างกฎหมายในที่อื่น ๆ ตามรายงานของ Tech Policy Press แนวทางของนิวยอร์กในการตรวจสอบอายุผู้ใช้ออนไลน์แสดงให้เห็นทั้งคำมั่นสัญญาและข้อผิดพลาดของการเปลี่ยนข้อกำหนดการยืนยันอายุจากตัวบทกฎหมายให้เป็นเทคโนโลยีที่ใช้งานได้จริง

สำหรับผู้อ่านที่ใส่ใจเรื่องความเป็นส่วนตัวออนไลน์ ประเด็นนี้มีความสำคัญไปไกลเกินกว่าเขตแดนของนิวยอร์ก รัฐและสมาชิกสภานิติบัญญัติระดับรัฐบาลกลางทั่วประเทศกำลังแข่งกันร่างข้อกำหนดการตรวจสอบอายุในเวอร์ชันของตนเอง และการที่กฎของนิวยอร์กถูกนำไปปฏิบัติจริงจะส่งผลต่อกฎหมายรุ่นต่อไปเหล่านี้

สิ่งที่การเปิดใช้นิวยอร์กเผยให้เห็น

พระราชบัญญัติ SAFE for Kids ของนิวยอร์กเป็นหนึ่งในกฎหมายระดับรัฐฉบับแรก ๆ ที่ผูกข้อกำหนดด้านความแม่นยำที่วัดผลได้เข้ากับเทคโนโลยีการตรวจสอบอายุ แทนที่จะเพียงแค่บังคับให้แพลตฟอร์ม "ตรวจสอบ" อายุของผู้ใช้ ดังที่เราได้กล่าวถึงในบทความเรื่อง มาตรฐานความแม่นยำของ NY's SAFE for Kids Act ระยะบังคับใช้กฎหมายกำลังทดสอบว่าเครื่องมือประมาณอายุและการตรวจสอบสามารถบรรลุความเที่ยงตรงที่ผู้ร่างกฎหมายคาดหวังได้จริงหรือไม่ และความเที่ยงตรงนั้นมาพร้อมกับต้นทุนด้านความเป็นส่วนตัวของผู้ใช้หรือไม่

ตามการวิเคราะห์ของไวน์คอฟฟ์ ประสบการณ์ของนิวยอร์กเน้นย้ำถึงความตึงเครียดที่เกิดขึ้นซ้ำ ๆ นั่นคือ ยิ่งระบบตรวจสอบอายุอ้างว่ามีความแม่นยำมากเท่าใด ก็ยิ่งต้องเก็บข้อมูลส่วนบุคคลมากขึ้นเท่านั้น การสแกนใบหน้า การอัปโหลดบัตรประจำตัวที่ออกโดยรัฐ และข้อมูลพฤติกรรมล้วนช่วยเพิ่มความแม่นยำได้ แต่แต่ละวิธีเหล่านั้นก็สร้างคลังข้อมูลที่ละเอียดอ่อนขนาดใหญ่ขึ้นซึ่งอาจถูกเปิดเผย นำไปใช้ในทางที่ผิด หรือเก็บไว้นานเกินความจำเป็น

ต้นทุนความเป็นส่วนตัวของการทำระบบยืนยันอายุให้ถูกต้อง

นี่คือภาวะกลilemma หลักที่ผู้กำหนดนโยบายกำลังเผชิญ ระบบยืนยันอายุมีไว้เพื่อปกป้องผู้เยาว์ แต่เครื่องมือที่ใช้บังคับมักกำหนดให้ทั้งผู้ใหญ่และผู้เยาว์ต้องส่งเอกสารแสดงตัวตนหรือข้อมูลชีวมิติเพียงเพื่อเข้าถึงเนื้อหาที่ถูกต้องตามกฎหมาย ข้อแลกเปลี่ยนนี้ไม่ได้เกิดขึ้นเฉพาะในนิวยอร์ก การถกเถียงคล้ายกันนี้เกิดขึ้นในรัฐอื่น ๆ รวมถึงแคลิฟอร์เนีย ซึ่งผู้ร่างกฎหมายเพิ่งปรับแก้ข้อเสนอภายใต้ AB 1856 และ AB 1043 เพื่อย้ายความรับผิดชอบบางส่วนในการตรวจสอบอายุไปที่ระดับระบบปฏิบัติการแทนที่จะเป็นเว็บไซต์แต่ละแห่ง ส่วนหนึ่งเพื่อตอบสนองต่อข้อกังวลเกี่ยวกับการเก็บข้อมูลในชั้นเบราว์เซอร์และแอป

ในระดับรัฐบาลกลาง การทบทวนแนวทางที่คล้ายกันกำลังดำเนินอยู่ พระราชบัญญัติ Digital Age Assurance Act ซึ่งเสนอโดยกลุ่มสมาชิกวุฒิสภาร่วมพรรคการเมือง เสนอให้จัดการตรวจสอบอายุผ่านระบบปฏิบัติการแทนที่จะเป็นแอปหรือเว็บไซต์แต่ละแห่ง ซึ่งเป็นแนวทางที่ตั้งใจจะลดจำนวนบริษัทที่เห็นข้อมูลแสดงตนที่ละเอียดอ่อนของผู้ใช้ ไม่ว่าโมเดลนั้นจะแก้ปัญหาความเป็นส่วนตัวหรือเพียงย้ายปัญหาไปที่ผู้ผลิตอุปกรณ์ยังคงเป็นคำถามเปิด และเป็นคำถามที่ประสบการณ์ของนิวยอร์กอาจช่วยตอบได้เมื่อรัฐอื่น ๆ จำนวนมากขึ้นจับตาดูการบังคับใช้กฎหมายที่ดำเนินอยู่

ทำไม VPN เข้ามาเกี่ยวข้อง

เมื่อข้อกำหนดการตรวจสอบอายุแพร่หลาย ผู้ใช้จำนวนมากหันมาใช้ virtual private network เพื่อเลี่ยงการตรวจสอบอายุตามตำแหน่งที่ตั้ง เนื่องจากระบบยืนยันอายุบางระบบอาศัยสัญญาณ IP หรือสัญญาณภูมิภาคบางส่วนในการพิจารณาว่ากฎใดใช้บังคับ VPN สามารถปกปิดตำแหน่งที่ตั้งของผู้ใช้ ซึ่งอาจส่งผลต่อว่าข้อกำหนดการตรวจสอบอายุบางรายการจะถูกเรียกใช้หรือไม่

อย่างไรก็ตาม นี่ไม่ใช่วิธีเลี่ยงที่เชื่อถือได้หรือปราศจากความเสี่ยง เครื่องมือยืนยันอายุสมัยใหม่จำนวนมากกำลังเปลี่ยนไปสู่การตรวจสอบเอกสาร การประมาณอายุจากใบหน้า หรือการตรวจสอบระดับบัญชีที่ไม่พึ่งพาตำแหน่งที่ตั้งเพียงอย่างเดียว หมายความว่า VPN เพียงอย่างเดียวไม่สามารถเลี่ยงได้ทั้งหมด นอกจากนี้ กฎหมายที่เสนอบางฉบับ เช่น SCREEN Act ที่กำลังผ่านคณะกรรมการการพาณิชย์ของวุฒิสภา รวมถึงข้อกำหนดการตรวจสอบที่กว้างขวางซึ่งอาจใช้บังคับไม่ว่าผู้ใช้จะปรากฏอยู่ในตำแหน่งใด และการจงใจหลบเลี่ยงการตรวจสอบอายุอาจมีผลทางกฎหมายหรือผลในระดับแพลตฟอร์มตามเขตอำนาจศาลและเงื่อนไขการให้บริการ ผู้อ่านควรถือว่า VPN เป็นเครื่องมือความเป็นส่วนตัวสำหรับการปกปิดกิจกรรมการท่องเว็บและตำแหน่งที่ตั้ง ไม่ใช่วิธีการที่รับประกันได้ในการหลีกเลี่ยงภาระผูกพันด้านการยืนยันอายุทั้งหมด

ความหมายสำหรับคุณ

หากคุณอาศัยอยู่ในนิวยอร์กหรือรัฐที่กำลังพิจารณากฎหมายคล้ายกัน คาดว่าการตรวจสอบอายุจะกลายเป็นส่วนหนึ่งที่ธรรมดามากขึ้นของการใช้แพลตฟอร์มบางแห่ง โดยเฉพาะแพลตฟอร์มที่โฮสต์เนื้อหาที่จำกัดสำหรับผู้เยาว์ ก่อนส่งบัตรประจำตัวหรือทำการสแกนใบหน้า โปรดดูข้อมูลว่าเก็บข้อมูลนั้นนานเท่าใด ประมวลผลโดยผู้ให้บริการบุคคลที่สามหรือไม่ และจะเกิดอะไรขึ้นหากผู้ให้บริการรายนั้นถูกละเมิดความปลอดภัย กฎหมายยืนยันอายุที่มีข้อกำหนดด้านความแม่นยำ เช่น ของนิวยอร์ก เป็นก้าวหนึ่งสู่ความรับผิดชอบ แต่ไม่ได้รับประกันแนวปฏิบัติในการปกป้องข้อมูลที่แข็งแกร่งเบื้องหลังโดยอัตโนมัติ

ประเด็นสำคัญ

การเปิดใช้ช่วงแรกของนิวยอร์กแสดงให้เห็นว่าการยืนยันอายุและการปกป้องความเป็นส่วนตัวไม่ได้มาคู่กันโดยอัตโนมัติ และข้อกำหนดด้านความแม่นยำเพียงอย่างเดียวจะไม่แก้ปัญหาการลดปริมาณข้อมูล ดูว่าข้อเสนอการตรวจสอบระดับระบบปฏิบัติการจะพัฒนาไปอย่างไร เพราะอาจเปลี่ยนแปลงว่าข้อมูลของคุณไปที่ใดแทนที่จะกำจัดการเก็บข้อมูลทั้งหมด และหากคุณกำลังพิจารณาใช้ VPN เพื่อจัดการการเปิดเผยต่อระบบตรวจสอบอายุ ให้เข้าใจข้อจำกัดที่แท้จริงของมัน นั่นคือสามารถช่วยเรื่องความเป็นส่วนตัวตามตำแหน่งที่ตั้งได้ แต่ไม่ใช่สิ่งทดแทนการอ่านนโยบายการเก็บรักษาข้อมูลของแพลตฟอร์มหรือการสนับสนุนการคุ้มครองผู้บริโภคที่แข็งแกร่งขึ้นในขณะที่กฎหมายเหล่านี้ยังคงพัฒนาต่อไปทั่วประเทศ