คณะกรรมาธิการวุฒิสภาผลักดัน KOSA และร่างกฎหมายความปลอดภัยเด็กจาก AI

คณะกรรมาธิการพาณิชย์วุฒิสภาส่ง KOSA เข้าสู่ที่ประชุมใหญ่

คณะกรรมาธิการพาณิชย์ วิทยาศาสตร์ และการขนส่งแห่งวุฒิสภาสหรัฐฯ ลงมติผลักดันร่างกฎหมาย Kids Online Safety Act หรือ KOSA พร้อมด้วยแพ็คเกจร่างกฎหมายความปลอดภัยเด็กที่เกี่ยวข้องกับ AI เข้าสู่การพิจารณาของวุฒิสภาเต็มคณะ การลงมติของคณะกรรมาธิการครั้งนี้นับเป็นอีกก้าวหนึ่งของกฎหมายที่ถูกถกเถียง ปรับปรุงแก้ไข และนำกลับมาเสนอใหม่หลายสมัยสภา และทำให้ KOSA เข้าใกล้การลงมติในสภาฯ มากกว่าที่เคยเป็นมาในรอบหลายปี

โดยแก่นแท้แล้ว KOSA จะกำหนด "หน้าที่ในการดูแล" (duty of care) ให้กับแพลตฟอร์มโซเชียลมีเดียและบริการออนไลน์อื่นๆ ที่มีแนวโน้มว่าจะมีผู้เยาว์ใช้งาน โดยกำหนดให้ต้องดำเนินการตามสมควรเพื่อป้องกันและบรรเทาผลกระทบอันตรายบางประการ รวมถึงการเปิดรับเนื้อหาที่เกี่ยวข้องกับการทำร้ายตัวเอง ความผิดปกติทางการกิน และคุณสมบัติการออกแบบที่ทำให้เสพติด นอกจากนี้ ร่างกฎหมายยังมอบเครื่องมือใหม่ให้ผู้ปกครองใช้ติดตามและจำกัดการตั้งค่าบัญชีของบุตรหลาน และบังคับให้แพลตฟอร์มตั้งค่าความเป็นส่วนตัวและความปลอดภัยสูงสุดเป็นค่าเริ่มต้นสำหรับผู้ใช้งานวัยเยาว์

ความเคลื่อนไหวของคณะกรรมาธิการนี้เกิดขึ้นอย่างต่อเนื่องจากกระบวนการพิจารณาก่อนหน้านี้ที่ มาตรา duty of care ของ KOSA ผ่านความเห็นชอบจากคณะกรรมาธิการอย่างเป็นเอกฉันท์ไปพร้อมกับร่างกฎหมายคู่ที่ชะงักอยู่ ส่งสัญญาณว่าสมาชิกสภาจากทุกฝ่ายเห็นพ้องต้องกันมากพอที่จะผลักดันร่างกฎหมายนี้ต่อไป แม้ว่าคำถามเกี่ยวกับการนำไปปฏิบัติใช้ยังคงค้างคาอยู่ก็ตาม

หน้าที่ในการดูแลและการพิสูจน์อายุ: คำถามเรื่องการเก็บข้อมูล

ข้อขัดแย้งหลักของ KOSA นั้นแทบไม่เกี่ยวกับเป้าหมายของมัน มีสมาชิกสภา กลุ่มผู้สนับสนุน หรือผู้ปกครองจำนวนน้อยมากที่โต้แย้งว่าเด็ก ๆ ไม่สมควรได้รับการปกป้องจากเนื้อหาออนไลน์ที่เป็นอันตรายและการออกแบบที่บิดเบือน ข้อโต้แย้งอยู่ที่กลไก: แพลตฟอร์มจะรู้ได้อย่างไรว่าผู้ใช้คนไหนเป็นผู้เยาว์ โดยไม่ต้องเก็บข้อมูลส่วนบุคคลมากเกินกว่าที่ทำอยู่ในปัจจุบัน

เพื่อปฏิบัติตามมาตรฐานหน้าที่ในการดูแล แพลตฟอร์มอาจรู้สึกกดดันให้ต้องตรวจสอบอายุผู้ใช้อย่างเข้มงวดมากขึ้น ไม่ว่าจะด้วยการอัปโหลดบัตรประจำตัวที่ออกโดยรัฐ การประมาณอายุด้วยระบบไบโอเมตริก หรือบริการยืนยันตัวตนจากภายนอก ซึ่งแต่ละแนวทางล้วนต้องเก็บและจัดเก็บข้อมูลที่ละเอียดอ่อน ข้อมูลที่กลายเป็นเป้าหมายโจมตีทันทีที่มันอยู่ในเซิร์ฟเวอร์ของบริษัท ฝ่ายวิจารณ์โต้แย้งมานานแล้วว่า มาตรการบังคับตรวจสอบอายุแม้จะถูกวางกรอบให้เป็นเครื่องมือด้านความปลอดภัยเด็ก แต่ก็มักขยายร่องรอยการเก็บข้อมูลของทุกคน ไม่ใช่แค่ผู้เยาว์ที่กฎหมายต้องการคุ้มครอง

นี่คือพลวัตแบบเดียวกับที่ปรากฏในการอภิปรายเกี่ยวกับร่างกฎหมาย SCREEN Act ที่เกี่ยวข้องกัน ซึ่ง การพิจารณาร่างกฎหมายในคณะกรรมาธิการวุฒิสภาเกี่ยวกับข้อกำหนดการตรวจสอบอายุ เรียกเสียงเตือนจากผู้สนับสนุนความเป็นส่วนตัว ถึงผลกระทบในวงกว้างต่อการเข้าถึงอินเทอร์เน็ตแบบไม่ระบุตัวตน KOSA ไม่ได้บังคับใช้วิธีการตรวจสอบแบบใดแบบหนึ่งโดยตรง แต่แรงกดดันในการปฏิบัติตามที่กฎหมายสร้างขึ้นอาจผลักดันให้แพลตฟอร์มหันไปใช้เครื่องมือลักษณะคล้ายกัน โดยเฉพาะอย่างยิ่งหากหน่วยงานกำกับดูแลตีความมาตรฐานหน้าที่ในการดูแลว่าต้องการความแน่ชัดมากขึ้นเกี่ยวกับอายุของผู้ใช้

เหตุใดผู้สนับสนุนความเป็นส่วนตัวจึงยังกังขา

องค์กรด้านความเป็นส่วนตัวหยิบยกข้อกังวลที่เกิดขึ้นซ้ำสองประการ ระหว่างที่ KOSA ผ่านขั้นตอนคณะกรรมาธิการ ประการแรกคือการขยายขอบข่าย: มาตรฐานหน้าที่ในการดูแลที่ผูกกับหมวดหมู่เนื้อหาอันตรายซึ่งคลุมเครือ อาจเปิดทางให้คณะกรรมการการค้าของรัฐบาลกลาง (FTC) หรืออัยการสูงสุดของรัฐใช้ดุลยพินิจอย่างมากต่อสิ่งที่แพลตฟอร์มต้องกรองหรือจำกัด ฝ่ายสนับสนุนกังวลว่าเรื่องนี้อาจถูกใช้อย่างไม่เท่าเทียม จนอาจกดทับการพูดที่ชอบด้วยกฎหมาย หรือการเข้าถึงข้อมูลที่เจ้าหน้าที่บางคนอาจเห็นว่าน่ารังเกียจ แม้ว่าจะไม่ได้ก่อความเสี่ยงจริงต่อผู้เยาว์ก็ตาม

ข้อกังวลประการที่สองคือด้านเทคนิค กลุ่มสิทธิดิจิทัลบางกลุ่มเตือนว่า ข้อผูกมัดในการติดตามและสแกนเนื้อหาที่เข้มงวดขึ้นอาจสร้างแรงกดดันให้แพลตฟอร์มลดทอนการเข้ารหัสแบบต้นทางถึงปลายทาง หรือสร้างขีดความสามารถในการสแกนที่บั่นทอนความปลอดภัยให้กับผู้ใช้ทุกคน ไม่ใช่แค่บัญชีของผู้เยาว์ ผู้เชี่ยวชาญด้านการเข้ารหัสยืนยันมาโดยตลอดว่า ไม่มีทางที่จะสร้างประตูลับหรือกลไกสแกนที่ผู้ไม่หวังดีเท่านั้นไม่สามารถใช้ประโยชน์ได้ นี่จึงเป็นเหตุให้ร่างกฎหมายใดก็ตามที่แตะต้องเรื่องการกลั่นกรองเนื้อหาสำหรับผู้เยาว์ถูกเพ่งเล็งอย่างใกล้ชิดถึงนัยต่อการเข้ารหัส

ผู้สนับสนุน KOSA โต้กลับว่า ร่างกฎหมายถูกทำให้แคบลงผ่านการเจรจา เพื่อเลี่ยงการบังคับตรวจสอบอายุหรือมาตรการทำลายการเข้ารหัส และมาตรฐานหน้าที่ในการดูแลมีเจตนามุ่งเป้าไปที่ตัวเลือกการออกแบบ เช่น การเลื่อนหน้าจอไม่รู้จบ หรือการที่อัลกอริทึมขยายเนื้อหาอันตราย แทนที่จะเป็นตัวเนื้อหาเอง การตีความนี้จะยึดถือได้หรือไม่เมื่อ FTC เริ่มบังคับใช้ อาจจะเป็นหนึ่งในคำถามสำคัญหาก KOSA กลายเป็นกฎหมาย

สิ่งนี้มีความหมายอย่างไรต่อคุณ

หากคุณเป็นผู้ปกครอง การลงมติของคณะกรรมาธิการครั้งนี้ไม่ได้เปลี่ยนแปลงประสบการณ์ออนไลน์ของบุตรหลานในวันนี้ KOSA ยังต้องผ่านการเห็นชอบจากวุฒิสภาเต็มคณะ ต้องประนีประนอมกับร่างที่มาจากสภาผู้แทนราษฎร และลงนามประกาศใช้เป็นกฎหมายก่อนที่แพลตฟอร์มจะถูกบังคับให้เปลี่ยนวิธีดำเนินการ หากคุณคือผู้ใช้อินเทอร์เน็ตไม่ว่าวัยใดที่ใส่ใจความเป็นส่วนตัว สัญญาณที่ใหญ่กว่าคือ สภาคองเกรสยังคงมุ่งเน้นไปที่กฎหมายซึ่งอาจปรับเปลี่ยนวิธีที่แพลตฟอร์มยืนยันตัวตนและจัดการข้อมูลผู้ใช้ในวงกว้าง ไม่ใช่แค่สำหรับผู้เยาว์

ข้อสรุปเชิงปฏิบัติคือ จับตาดูว่าถ้อยคำของร่างกฎหมายจะพัฒนาไปอย่างไรก่อนถึงการลงมติในสภาฯ การปรับแก้ไขในขั้นนี้มักเป็นตัวกำหนดว่าการแลกเปลี่ยนความเป็นส่วนตัวของร่างกฎหมายจะเล็กน้อยหรือใหญ่หลวง

สิ่งที่ต้องจับตาต่อไป

ระหว่างที่ KOSA และร่างกฎหมายความปลอดภัย AI ที่เป็นร่างคู่เคลื่อนไปสู่การพิจารณาของวุฒิสภาเต็มคณะ รายละเอียดที่ควรค่าแก่การติดตามรวมถึงว่า ถ้อยคำเกี่ยวกับการตรวจสอบอายุจะถูกเพิ่มเข้ามาหรือถูกตัดทอนให้แคบลง อำนาจบังคับใช้ของ FTC จะถูกนิยามไว้อย่างไร และการคุ้มครองการเข้ารหัสจะถูกระบุข้อยกเว้นไว้อย่างชัดเจนหรือไม่ สำหรับผู้อ่านที่ต้องการบริบทด้านกฎหมายที่สมบูรณ์ยิ่งขึ้น การรายงานก่อนหน้านี้ของเราทั้งเรื่อง บทบัญญัติ duty of care ของ KOSA ที่ผ่านคณะกรรมาธิการ และ ความเสี่ยงด้านความเป็นส่วนตัวในการตรวจสอบอายุของร่าง SCREEN Act ได้ปูทางว่าการต่อสู้เหล่านี้คลี่คลายมาอย่างไร

ผลกระทบต่อความเป็นส่วนตัวออนไลน์โดยรวมของ KOSA จะขึ้นอยู่กับรายละเอียดการนำไปปฏิบัติที่ยังไม่ถูกระบุแน่ชัดในท้ายที่สุด การรับทราบข้อมูลอย่างต่อเนื่องเมื่อร่างกฎหมายเคลื่อนผ่านวุฒิสภา แทนที่จะตอบสนองแค่พาดหัวข่าว ยังคงเป็นหนทางที่ดีที่สุดในการเข้าใจสิ่งที่กำลังเปลี่ยนแปลงจริง ๆ และสิ่งนั้นอาจส่งผลต่อคุณเมื่อใด