Điều Dự Luật Xác Minh Độ Tuổi Của California Sẽ Yêu Cầu

Quỹ Biên Giới Điện Tử (EFF) đã chính thức yêu cầu thống đốc California phủ quyết một dự luật buộc phải xác minh độ tuổi trực tuyến, lập luận rằng biện pháp này rộng hơn nhiều so với những gì các nhà lập pháp thừa nhận và dựa trên nền tảng khoa học mong manh. Yêu cầu của nhóm bảo vệ quyền kỹ thuật số này được đưa ra khi dự luật đang nằm trên bàn làm việc của thống đốc chờ ký hoặc phủ quyết, bước cuối cùng trước khi nó có thể trở thành luật có hiệu lực tại California.

Các luật xác minh độ tuổi thường yêu cầu các trang web, ứng dụng hoặc nền tảng xác nhận tuổi của người dùng trước khi cho phép truy cập vào một số nội dung hoặc tính năng nhất định. Trên thực tế, điều này thường có nghĩa là thu thập một số hình thức thông tin nhận dạng, dù là giấy tờ tùy thân do chính phủ cấp, ảnh tự chụp được chạy qua phần mềm ước tính khuôn mặt, hoặc dữ liệu thẻ tín dụng được dùng làm đại diện cho tuổi trưởng thành. Dự luật của California tuân theo cấu trúc cơ bản tương tự: nhằm giữ trẻ vị thành niên tránh xa nội dung trực tuyến cụ thể bằng cách buộc kiểm tra xác minh trước khi cấp quyền truy cập.

Bề ngoài, mục tiêu nghe có vẻ hợp lý. Bảo vệ trẻ em trực tuyến là ưu tiên chính sách được chia sẻ trên toàn phổ chính trị. Nhưng lá thư của EFF gửi thống đốc lập luận rằng cách dự luật này được soạn thảo sẽ cuốn vào nhiều thứ hơn nhiều so với mục tiêu đã nêu, biến một biện pháp an toàn trẻ em thành thứ gần giống với yêu cầu thu thập danh tính hàng loạt cho cả người lớn và trẻ vị thành niên.

Tại Sao EFF Nói Dự Luật Quá Rộng Và Xâm Phạm Quyền Riêng Tư

Cốt lõi của sự phản đối từ EFF là dự luật quá rộng về phạm vi và quá xâm phạm trong thực tế. Thay vì nhắm mục tiêu hẹp vào nội dung thực sự có hại cho trẻ vị thành niên, nhóm này lập luận rằng ngôn ngữ của dự luật có thể yêu cầu kiểm tra xác minh trên một phần internet rộng lớn hơn nhiều so với ý định của các nhà lập pháp. Cái lưới rộng đó có nghĩa là người lớn không quan tâm đến nội dung giới hạn độ tuổi vẫn sẽ bị buộc phải cung cấp thông tin nhận dạng chỉ để duyệt các trang web thông thường.

EFF cũng chỉ ra cái mà họ gọi là khoa học không chắc chắn làm nền tảng cho dự luật. Công nghệ ước tính độ tuổi, sử dụng phân tích khuôn mặt hoặc tín hiệu hành vi để đoán khoảng tuổi của người dùng, có thành tích sai sót được ghi nhận, đặc biệt đối với thanh thiếu niên có khuôn mặt nằm gần ngưỡng tuổi trưởng thành. Dựa vào các công cụ thiếu chính xác để chặn quyền truy cập vào lời nói và thông tin, EFF lập luận, có nguy cơ chặn lời nói hợp pháp của người lớn đồng thời tạo cho các nhà lập pháp sự tự tin sai lầm rằng vấn đề đã được giải quyết.

Cuối cùng, lá thư xem dự luật như một vấn đề Tu chính án thứ nhất. Việc yêu cầu bất kỳ ai xác minh danh tính trước khi truy cập nội dung trực tuyến hợp pháp làm hạn chế lời nói, cả đối với người bị yêu cầu xác minh lẫn các nền tảng phải tuân thủ. Trong lịch sử, các tòa án đã hoài nghi về các luật áp đặt kiểm tra danh tính như điều kiện tiên quyết để truy cập biểu đạt được bảo vệ, và yêu cầu phủ quyết của EFF dựa vào tiền lệ đó để lập luận rằng dự luật của California sẽ không thể vượt qua sự giám sát pháp lý nghiêm túc.

Dữ Liệu Xác Minh Độ Tuổi Có Thể Bị Lộ, Bị Bán Hoặc Bị Xâm Phạm Như Thế Nào

Ngoài lập luận hiến pháp, có một vấn đề quyền riêng tư thực tế được đóng gói trong bất kỳ yêu cầu xác minh độ tuổi nào: dữ liệu phải được lưu trữ ở đâu đó. Một khi nền tảng thu thập bản quét giấy tờ tùy thân do chính phủ cấp, ảnh tự chụp hoặc các chi tiết nhận dạng khác để xác nhận tuổi của người dùng, thông tin đó trở thành tài sản được lưu trữ, phải chịu các rủi ro tương tự như bất kỳ cơ sở dữ liệu nào khác chứa dữ liệu cá nhân nhạy cảm. Nó có thể được lưu giữ lâu hơn mức cần thiết, được chia sẻ với các nhà cung cấp dịch vụ xác minh bên thứ ba, được kiếm tiền hoặc bị lộ trong một vụ vi phạm dữ liệu.

Đây là mối lo ngại tương tự đã theo sau các luật tương tự ở các tiểu bang khác. Như được đề cập trong bài viết của chúng tôi về cách luật xác minh độ tuổi của Utah nhắm vào VPN, các nhà lập pháp ngày càng cố gắng đóng các lỗ hổng cho phép người dùng vượt qua xác minh, điều này làm tăng áp lực lên các nền tảng phải thu thập và lưu giữ nhiều dữ liệu nhận dạng hơn, chứ không phải ít hơn. Yêu cầu xác minh càng toàn diện, nhóm hồ sơ nhạy cảm nằm trên máy chủ của ai đó càng lớn, chờ đợi để trở thành tiêu đề tin tức tiếp theo.

Điều Này Khớp Với Xu Hướng Xác Minh Độ Tuổi Theo Từng Tiểu Bang Như Thế Nào

Dự luật của California không phải là trường hợp cá biệt. Luật xác minh độ tuổi đã trở thành một trong những xu hướng phát triển nhanh nhất trong chính sách công nghệ của các tiểu bang, với các nhà lập pháp trên khắp cả nước đưa ra các dự luật có phạm vi, cơ chế và biện pháp bảo vệ quyền riêng tư rất khác nhau. Một số đề xuất dựa vào việc tải lên tài liệu, số khác dựa vào ước tính khuôn mặt, và một làn sóng mới hơn đã đề xuất các kỹ thuật mã hóa như bằng chứng không tiết lộ (zero-knowledge proofs) như một giải pháp thay thế được cho là bảo vệ quyền riêng tư. Tuy nhiên, như chúng tôi đã đưa tin, EFF đã lập luận rằng bằng chứng không tiết lộ sẽ không khắc phục được xác minh độ tuổi một cách độc lập, vì dữ liệu danh tính cơ bản vẫn phải được xác minh ở đâu đó trong quá trình này.

Ở cấp liên bang, cuộc tranh luận đang diễn ra song song. Quốc hội đã cân nhắc gói dự luật internet tập trung vào giới trẻ của riêng mình, bao gồm các cuộc bỏ phiếu về các biện pháp như KOSA, Đạo luật SCREEN và Đạo luật CHATBOT, phản ánh cùng một căng thẳng cơ bản: làm thế nào để bảo vệ trẻ vị thành niên trực tuyến mà không xây dựng cơ sở hạ tầng giám sát bao phủ tất cả những người khác trong quá trình này. Dự luật của California chỉ đơn giản là mục mới nhất, và một trong những mục quan trọng nhất, trong bức tranh chắp vá đang mở rộng này.

Điều Này Có Ý Nghĩa Gì Đối Với Bạn

Nếu thống đốc California ký dự luật này, cư dân có thể sớm phải đối mặt với các lời nhắc xác minh độ tuổi trên các dịch vụ trước đây không yêu cầu. Đối với bất kỳ ai lo ngại về việc giao nộp bản quét giấy tờ tùy thân hoặc dữ liệu sinh trắc học để tuân thủ, thực tế là các luật này vẫn đang bị tranh chấp tại các tòa án và cơ quan lập pháp tiểu bang, và các quy định có thể thay đổi nhanh chóng tùy thuộc vào khu vực pháp lý và các thách thức pháp lý. Trong lúc đó, VPN có thể giúp hạn chế một số mức độ phơi nhiễm bằng cách cho phép người dùng định tuyến lưu lượng truy cập qua các máy chủ ở khu vực khác, mặc dù đó không phải là giải pháp lâu dài và không giải quyết được cuộc tranh luận chính sách cơ bản về các biện pháp bảo vệ quyền riêng tư trong luật xác minh độ tuổi của California.

Vấn đề lớn hơn là một khi cơ sở hạ tầng xác minh tồn tại, nó có xu hướng mở rộng. Một luật được viết cho một mục đích hẹp có thể trở thành khuôn mẫu cho các yêu cầu rộng hơn, đó chính xác là điều đã xảy ra khi các tiểu bang khác sửa đổi các đạo luật xác minh độ tuổi của riêng họ để đóng các khoảng trống nhận thấy.

Những Điểm Chính

  • Dự luật của California đang chờ quyết định của thống đốc sau khi EFF công khai yêu cầu phủ quyết, với lý do quá rộng, thiếu cơ sở khoa học vững chắc và lo ngại về Tu chính án thứ nhất.
  • Các hệ thống xác minh độ tuổi thường yêu cầu thu thập dữ liệu nhận dạng nhạy cảm, tạo ra rủi ro mới về quyền riêng tư và vi phạm dữ liệu bất kể ý định của luật là gì.
  • Theo dõi cách các tiểu bang khác, bao gồm Utah, đã mở rộng các quy tắc xác minh độ tuổi của riêng họ, vì kết quả của California có thể ảnh hưởng đến các nỗ lực tương tự ở nơi khác.
  • Cân nhắc sử dụng các công cụ quyền riêng tư như VPN như biện pháp ngắn hạn trong khi các luật này chưa được giải quyết, và cập nhật thông tin khi các tòa án đánh giá tính hợp hiến của chúng.