Tổng chưởng lý Florida hôm thứ Năm đã đề xuất luật nhằm bảo vệ trẻ em trên mạng xã hội. Theo bản tóm tắt của Law360, kế hoạch này sẽ yêu cầu xác minh độ tuổi và sự đồng ý của phụ huynh đối với các ứng dụng, chặn chatbot AI tạo nội dung tình dục hoặc giả vờ làm bạn đồng hành, và đưa các tính năng bảo vệ vào các nền tảng mạng xã hội. Toàn văn đề xuất không có trong báo cáo mà chúng tôi đã xem xét, nên nhiều chi tiết vẫn chưa rõ ràng. Tuy nhiên, những câu hỏi về quyền riêng tư mà luật xác minh độ tuổi của Florida đặt ra vẫn đáng để giải quyết ngay bây giờ, trước khi ngôn ngữ dự luật nào được hoàn thiện.

Đề xuất của Florida sẽ yêu cầu những gì

Dựa trên bản tóm tắt của đề xuất, ba trụ cột nổi bật:

  • Xác minh độ tuổi và sự đồng ý của phụ huynh đối với ứng dụng. Các nền tảng sẽ cần xác nhận độ tuổi của người dùng và nhận sự chấp thuận của phụ huynh đối với trẻ vị thành niên.
  • Giới hạn đối với chatbot AI. Chatbot sẽ bị chặn khỏi việc tạo nội dung tình dục và giả vờ làm bạn đồng hành, nghĩa là tự giới thiệu mình như một người bạn hoặc người yêu với người dùng trẻ.
  • Các tính năng bảo vệ trên mạng xã hội. Bản tóm tắt cho biết những tính năng này sẽ được đưa vào, nhưng các chi tiết cụ thể đã bị cắt trong văn bản có sẵn.

Đây là một đề xuất, không phải luật đã ban hành. Nó sẽ cần phải trải qua quá trình lập pháp, và hình thức cuối cùng của nó có thể thay đổi. Chúng tôi sẽ không suy đoán về các hình phạt, ngày có hiệu lực, hoặc những công ty nào sẽ bị ảnh hưởng, vì những chi tiết đó không được cung cấp.

Xác minh độ tuổi có thể hoạt động như thế nào trong thực tế

Đề xuất, như được tóm tắt, không nói cách các ứng dụng sẽ xác minh độ tuổi. Điều đó quan trọng, bởi vì "xác minh độ tuổi" có thể có nghĩa rất khác nhau. Các cách tiếp cận phổ biến trong ngành bao gồm:

  • Tải lên giấy tờ tùy thân do chính phủ cấp
  • Chụp ảnh selfie để phần mềm ước tính độ tuổi
  • Kiểm tra dựa trên thẻ tín dụng hoặc hồ sơ tài chính khác
  • Dựa vào dịch vụ xác minh của bên thứ ba

Sự đồng ý của phụ huynh thêm một lớp khác. Để phê duyệt tài khoản của trẻ, phụ huynh cũng có thể cần chứng minh họ là cha mẹ hoặc người giám hộ, điều này có thể có nghĩa là thu thập thông tin nhận dạng từ hai người thay vì một người.

Florida đã có kinh nghiệm trong lĩnh vực này. Kết quả tìm kiếm về luật trước đó của bang bao gồm các trang web người lớn lưu ý rằng luật này yêu cầu một "phương pháp xác minh độ tuổi hợp lý", và một báo cáo nói rằng nó yêu cầu các ứng dụng và trang web cung cấp tùy chọn xác minh độ tuổi ẩn danh. Liệu một tùy chọn tương tự có xuất hiện trong đề xuất mới này hay không vẫn là một câu hỏi mở.

Những đánh đổi về quyền riêng tư của việc xác minh độ tuổi

Bảo vệ trẻ em là một mục tiêu được chia sẻ rộng rãi. Căng thẳng là việc xác minh độ tuổi của trẻ thường đòi hỏi phải xác minh độ tuổi của mọi người. Người lớn có thể được yêu cầu cung cấp dữ liệu nhận dạng nhạy cảm chỉ để sử dụng một ứng dụng họ đã dùng.

Điều đó tạo ra một số lo ngại đáng để cân nhắc:

  • Thu thập dữ liệu. Giấy tờ tùy thân, quét khuôn mặt và hồ sơ phụ huynh là thông tin có giá trị cao. Càng có nhiều thông tin này tồn tại, càng có nhiều thứ cần bảo vệ.
  • Lưu trữ và giữ lại. Người đọc nên hỏi ai giữ dữ liệu, trong bao lâu, và liệu nó có bị xóa sau khi kiểm tra hay không.
  • Xử lý bởi bên thứ ba. Nhiều nền tảng thuê ngoài việc xác minh, điều này có thể đặt dữ liệu nhạy cảm vào tay các công ty mà người dùng không bao giờ chọn.
  • Rủi ro vi phạm. Dữ liệu nhận dạng không thể thay đổi như mật khẩu. Một khi bị lộ, nó vẫn bị lộ.

Điểm cuối cùng không phải là giả thuyết trong các thuật ngữ chung. Thỏa thuận đề xuất giữa California và người kế nhiệm của 23andMe, được đề cập trong báo cáo của chúng tôi về thỏa thuận vi phạm dữ liệu 6 triệu đô của 23andMe với California, là một lời nhắc nhở về những gì xảy ra khi dữ liệu cá nhân nhạy cảm bị xâm phạm. Dữ liệu di truyền và giấy tờ tùy thân của chính phủ là những thứ khác nhau, nhưng cả hai đều là thông tin mà mọi người không thể dễ dàng thay thế.

VPN phù hợp ở đâu trong luật chặn độ tuổi

Bất cứ khi nào luật chặn độ tuổi xuất hiện, VPN tham gia vào cuộc trò chuyện, bởi vì VPN có thể thay đổi vị trí mà một trang web nhìn thấy. Một số người sử dụng chúng để vượt qua các hạn chế khu vực, đó là lý do tại sao các nhà lập pháp và nền tảng đôi khi coi việc sử dụng VPN là một lỗ hổng.

Bản tóm tắt đề xuất của Florida không đề cập đến VPN, vì vậy chúng tôi không thể nói liệu dự luật có giải quyết chúng hay không. Đáng để rõ ràng về những gì VPN làm và không làm ở đây. VPN mã hóa lưu lượng truy cập của bạn và che giấu địa chỉ IP của bạn khỏi các trang web bạn truy cập. Bản thân nó không thay đổi những gì một nền tảng yêu cầu đối với chủ tài khoản. Nếu một ứng dụng yêu cầu xác minh độ tuổi gắn với danh tính hoặc thiết bị của bạn, VPN không phải là sự thay thế cho việc kiểm tra, và việc sử dụng nó để né tránh một yêu cầu pháp lý có thể mang lại hậu quả riêng tùy thuộc vào cách bất kỳ luật cuối cùng nào được viết.

Đối với những độc giả quan tâm đến quyền riêng tư, cách hiểu hữu ích hơn là: VPN bảo vệ lưu lượng mạng của bạn, nhưng nó không bảo vệ dữ liệu bạn tự nguyện gửi cho một dịch vụ xác minh.

Điều này có nghĩa gì đối với bạn

Nếu bạn sống ở Florida hoặc có con sử dụng mạng xã hội hoặc chatbot AI, đề xuất có thể thay đổi cách tài khoản được tạo và quản lý. Người lớn có thể đối mặt với các lời nhắc mới để chứng minh độ tuổi của họ. Phụ huynh có thể được yêu cầu xác nhận danh tính của họ để phê duyệt tài khoản của trẻ.

Các quy định về chatbot cũng báo hiệu sự chú ý ngày càng tăng đối với các sản phẩm AI được trẻ vị thành niên sử dụng, đặc biệt là những sản phẩm được thiết kế để mô phỏng tình bạn hoặc sự đồng hành.

Không có gì ở đây có hiệu lực yet, vì vậy có thời gian để theo dõi cuộc tranh luận và đọc văn bản dự luật thực tế khi có sẵn.

Những điểm cần hành động

  • Đọc ngôn ngữ dự luật khi nó được công bố, chú ý đến cách xác minh được thực hiện và liệu có các tùy chọn ẩn danh hay không.
  • Hỏi dữ liệu nào được thu thập, ai lưu trữ nó, và khi nào nó bị xóa trước khi bạn gửi giấy tờ tùy thân hoặc quét khuôn mặt.
  • Ưu tiên các tùy chọn tiết lộ tối thiểu khi một dịch vụ cung cấp chúng.
  • Hạn chế tải lên thông tin nhạy cảm cho các dịch vụ giải thích rõ ràng về thực tiễn dữ liệu của họ.
  • Nói chuyện với trẻ em về chatbot và ý nghĩa của việc phần mềm hành động như một người bạn.

Cuộc trò chuyện về quyền riêng tư của luật xác minh độ tuổi Florida chỉ mới bắt đầu. Hiểu dữ liệu cá nhân nào mà việc kiểm tra độ tuổi có thể thu thập, và cân nhắc rủi ro của việc chia sẻ thông tin nhận dạng nhạy cảm, là sự chuẩn bị tốt nhất cho bất kỳ quy tắc nào xuất hiện.