Kim, Schiff Giới Thiệu Đạo Luật Bảo Đảm Độ Tuổi Kỹ Thuật Số Tại Thượng Viện

Một nhóm thượng nghị sĩ lưỡng đảng đã giới thiệu dự luật có thể thay đổi căn bản cách thức xác minh độ tuổi trực tuyến tại Hoa Kỳ. Các Thượng nghị sĩ Andy Kim (Dân chủ - New Jersey), Adam Schiff (Dân chủ - California), Cynthia Lummis (Cộng hòa - Wyoming) và John Barrasso (Cộng hòa - Wyoming) đã công bố Đạo luật Bảo đảm Độ tuổi Kỹ thuật số, một dự luật yêu cầu các nhà cung cấp hệ điều hành, như Apple và Google, thu thập độ tuổi của người dùng và chia sẻ thông tin đó với từng ứng dụng khi có yêu cầu.

Mục tiêu được nêu ra rất rõ ràng: bảo vệ trẻ em khỏi các nội dung độc hại và các tính năng thiết kế mang tính lợi dụng được cài cắm trong nhiều ứng dụng và nền tảng. Tuy nhiên, cơ chế mà dự luật này dựa vào — biến các nhà sản xuất thiết bị thành đơn vị xác minh độ tuổi tập trung cho toàn bộ hệ sinh thái ứng dụng — lại làm dấy lên những câu hỏi về quyền riêng tư vốn đã đeo bám các nỗ lực tương tự ở những quốc gia khác.

Đạo luật Bảo đảm Độ tuổi Kỹ thuật số Sẽ Làm Gì

Theo đề xuất, các hệ điều hành điện thoại thông minh và máy tính bảng sẽ chịu trách nhiệm xác định phân loại độ tuổi của người dùng và chuyển tiếp tín hiệu đó đến các ứng dụng khi được yêu cầu. Thay vì mỗi ứng dụng riêng lẻ tự xây dựng hệ thống xác minh độ tuổi của mình (thường thông qua các phương thức xâm phạm như tải lên giấy tờ tùy thân hay quét khuôn mặt), gánh nặng này được chuyển lên phía trên cho một số ít công ty kiểm soát các hệ điều hành di động.

Các nhà tài trợ dự luật nhấn mạnh các biện pháp bảo vệ quyền riêng tư là một phần của gói này, bao gồm các điều khoản ngăn chặn việc bán hoặc chuyển giao dữ liệu trẻ em cho bên thứ ba và hạn chế quảng cáo nhắm mục tiêu đến người chưa thành niên. Cách định hình này rất quan trọng: dự luật được quảng bá không chỉ là một biện pháp bảo vệ trẻ em mà còn là một giải pháp thay thế tôn trọng quyền riêng tư cho các kế hoạch xác minh ứng dụng đơn lẻ, chắp vá hiện nay. Dự thảo trước đó của Thượng nghị sĩ Kim, vốn chuyển việc kiểm tra độ tuổi sang các cửa hàng ứng dụng, đã đặt nền móng cho cách tiếp cận này bằng cách chuyển trách nhiệm xác minh khỏi các ứng dụng riêng lẻ sang tầng nền tảng.

Sự Đánh đổi Quyền riêng tư: Tập trung hóa Dữ liệu Độ tuổi ở Cấp Hệ điều hành

Đây là sự căng thẳng đáng để suy ngẫm. Hiện nay, nếu hệ thống xác minh độ tuổi của một ứng dụng bị xâm phạm hoặc lạm dụng, thiệt hại phần lớn chỉ giới hạn trong ứng dụng đó. Theo mô hình mà Apple hoặc Google xác minh độ tuổi cho mọi ứng dụng trên thiết bị, điểm duy nhất đó trở thành mục tiêu hấp dẫn hơn nhiều và là điểm lỗi gây hậu quả nghiêm trọng hơn nhiều.

Ngay cả với các điều luật chặt chẽ cấm bán dữ liệu, việc tập trung hóa xác minh độ tuổi ở cấp hệ điều hành có nghĩa là các nhà cung cấp hệ điều hành sẽ cần các cơ chế để xác định độ tuổi ngay từ đầu, dù là thông qua lịch sử tài khoản, thông tin thanh toán, giấy tờ tùy thân do chính phủ cấp hay ước tính sinh trắc học. Mỗi phương thức đó đều mang một dấu vết quyền riêng tư riêng, và sự thành công của dự luật sẽ phụ thuộc rất nhiều vào cách định nghĩa và thực thi "chia sẻ tín hiệu độ tuổi" một cách chặt chẽ trong thực tế, chứ không chỉ trong nội dung một thông cáo báo chí.

Cũng có câu hỏi về sự mở rộng phạm vi. Các hệ thống được xây dựng để xác minh độ tuổi vì mục đích bảo vệ trẻ em trong lịch sử đã mở rộng vượt xa nhiệm vụ ban đầu khi cơ sở hạ tầng đã tồn tại. Một khuôn khổ có thể nói với một ứng dụng rằng "người dùng này dưới 18 tuổi" về mặt kỹ thuật có khả năng nói với ứng dụng đó nhiều hơn thế, tùy thuộc vào các biện pháp bảo vệ thực sự được ghi trong các quy định thi hành chứ không phải trong phần tóm tắt của dự luật.

Bài học từ Các Thử nghiệm Xác minh Độ tuổi ở Anh và EU

Hoa Kỳ không phải là nước đầu tiên thử làm điều này. Đạo luật An toàn Trực tuyến của Anh và Đạo luật Dịch vụ Kỹ thuật số của EU đều đã thúc đẩy các nền tảng hướng tới các yêu cầu về giới hạn độ tuổi và xác minh độ tuổi, và cả hai đều vấp phải trở ngại. Các công cụ xác minh độ tuổi ở các khu vực pháp lý này đã bị chỉ trích vì đẩy người dùng đến các dịch vụ kiểm tra giấy tờ tùy thân của bên thứ ba với các hoạt động xử lý dữ liệu riêng của họ, vì tạo ra kết quả dương tính giả chặn nhầm người dùng trưởng thành hợp pháp, và vì tạo ra các bề mặt tấn công mới chưa được xem xét kỹ lưỡng trước khi triển khai.

Những kinh nghiệm đó không nhất thiết phủ định Đạo luật Bảo đảm Độ tuổi Kỹ thuật số, nhưng chúng là một điểm tham chiếu hữu ích. Một cách tiếp cận liên bang, ở cấp hệ điều hành có thể tránh được một số sự phân mảnh đã thấy ở châu Âu, vì nó tập trung hóa chức năng này vào một số ít công ty thay vì hàng nghìn trang web riêng lẻ. Liệu sự tập trung hóa đó làm giảm rủi ro quyền riêng tư tổng thể hay chỉ đơn giản là tập trung nó vào ít mục tiêu có giá trị cao hơn là câu hỏi mở mà Quốc hội sẽ cần trả lời khi dự luật tiến qua các ủy ban.

Điều này Có Ý nghĩa Gì Với Bạn

Nếu bạn sử dụng điện thoại thông minh, máy tính bảng hoặc bất kỳ ứng dụng nào hiện yêu cầu bạn tự khai báo ngày sinh, dự luật này cuối cùng có thể thay đổi cách quy trình đó hoạt động. Phụ huynh có thể thấy việc thực thi kiểm soát phụ huynh nhất quán hơn trên các ứng dụng thay vì phải phụ thuộc vào cài đặt riêng của từng nền tảng. Thanh thiếu niên và người trẻ tuổi có thể phải chịu các kiểm tra độ tuổi sớm hơn trong quá trình đăng ký, ngay cả đối với các ứng dụng trước đây không yêu cầu xác minh gì cả.

Đối với người dùng quan tâm đến quyền riêng tư, kết luận thực tế là hãy chú ý đến cách "bảo đảm độ tuổi" được triển khai nếu dự luật này tiến triển, chứ không chỉ là liệu nó có được thông qua hay không. Sự khác biệt giữa một tín hiệu độ tuổi tôn trọng quyền riêng tư và một đường ống thu thập dữ liệu thường nằm ở các chi tiết triển khai kỹ thuật, vốn được hoàn thiện sau khi một dự luật được giới thiệu rất lâu.

Các Điểm Chính Yếu

Đạo luật Bảo đảm Độ tuổi Kỹ thuật số vẫn đang ở giai đoạn đầu của quy trình lập pháp, nhưng nó báo hiệu hướng đi của chính sách bảo vệ trẻ em liên bang: hướng tới xác minh ở cấp thiết bị thay vì tuân thủ ở cấp ứng dụng. Những độc giả muốn đón đầu nên lưu tâm một vài điều. Hãy xem lại các cài đặt quyền riêng tư và kiểm soát phụ huynh đã có sẵn trên thiết bị của bạn, vì những công cụ này có thể trở nên trung tâm hơn cho việc tuân thủ theo khuôn khổ này. Hãy chú ý cách các quy tắc thi hành định nghĩa những gì "chia sẻ tín hiệu độ tuổi" thực sự bao gồm, vì chi tiết đó sẽ quyết định lượng dữ liệu thực sự di chuyển giữa thiết bị của bạn và các ứng dụng bạn sử dụng. Và hãy tiếp tục tham gia khi dự luật tiến qua ủy ban, vì các giai đoạn lấy ý kiến công chúng và điều trần tại Quốc hội thường là nơi các biện pháp bảo vệ kỹ thuật, hoặc sự thiếu vắng của chúng, được quyết định.