Một báo cáo mới từ Virginia đang âm thầm thiết lập khuôn mẫu cho vòng luật xác minh độ tuổi tiếp theo, và nó báo hiệu một điều quan trọng: các nhà lập pháp không từ bỏ xác minh độ tuổi sau khi vấp phải những thất bại pháp lý. Họ đang xây dựng lại nó để khó bị bác bỏ trước tòa hơn.

Báo cáo tập trung vào nghiên cứu Đạo luật Trách nhiệm Cửa hàng ứng dụng của Virginia, được mô tả như một bản thiết kế cho làn sóng các dự luật xác minh độ tuổi dự kiến sẽ xuất hiện tại các cơ quan lập pháp tiểu bang trong kỳ họp tới. Thay vì lùi bước khỏi ý tưởng rằng các nền tảng và cửa hàng ứng dụng nên xác minh độ tuổi người dùng, nghiên cứu này phản ánh một bước chuyển chiến lược: các nhà lập pháp đang nghiên cứu cách viết các quy định này để chúng có thể vượt qua những thách thức hiến pháp từng làm vấp ngã các phiên bản trước của những luật tương tự.

Vì sao Xác minh Độ tuổi Liên tục Quay trở lại

Luật xác minh độ tuổi đã có một lịch sử lập pháp đầy sóng gió. Các tòa án trên khắp đất nước đã phản đối những quy định yêu cầu kiểm tra danh tính trên diện rộng để truy cập nội dung trực tuyến, thường viện dẫn mối lo ngại về Tu chính án thứ nhất và gánh nặng đặt lên người dùng trưởng thành chỉ đơn giản muốn lướt web mà không phải cung cấp giấy tờ tùy thân do chính phủ cấp hoặc quét sinh trắc học. Tuy nhiên, các cơ quan lập pháp tiểu bang vẫn chưa từ bỏ mục tiêu cốt lõi. Thay vào đó, nhiều nơi đang coi những thất bại trước tòa là một vấn đề thiết kế cần giải quyết thay vì là lý do để dừng lại.

Đó chính là ý nghĩa của nghiên cứu từ Virginia. Nó không chỉ đơn thuần là một sáng kiến riêng lẻ của tiểu bang mà còn là một tài liệu nghiên cứu mà các tiểu bang khác có thể tham khảo khi soạn thảo dự luật của riêng mình trong kỳ họp tới. Những động thái tương tự đang diễn ra ở cấp liên bang. Việc Đạo luật SCREEN tiến triển qua bước đánh dấu tại Thượng viện cho thấy các yêu cầu xác minh độ tuổi đang được đưa vào các đạo luật rộng hơn, với cảnh báo từ các nhà bảo vệ quyền riêng tư về mức độ mà những yêu cầu này có thể vươn tới trong hoạt động duyệt web hàng ngày.

Mô hình Cửa hàng Ứng dụng và Ý nghĩa với Quyền riêng tư

Chuyển trách nhiệm xác minh sang các cửa hàng ứng dụng, thay vì yêu cầu từng trang web hoặc ứng dụng riêng lẻ tự kiểm tra độ tuổi, là ý tưởng cốt lõi thúc đẩy làn sóng lập pháp tiếp theo này. Sức hấp dẫn đối với các nhà lập pháp rất rõ ràng: tập trung hóa việc xác minh ở cấp cửa hàng ứng dụng trông có vẻ dễ thực thi hơn và dễ bảo vệ hơn trước các cáo buộc rằng một trang web cụ thể nào đó đang bị nhắm đến một cách bất công.

Nhưng tập trung hóa dữ liệu xác minh nhạy cảm cũng đồng nghĩa với việc tập trung rủi ro. Các hệ thống xác minh độ tuổi trước đây thường dựa vào các phương pháp như tải lên giấy tờ tùy thân, ước tính độ tuổi qua khuôn mặt hoặc kiểm tra thẻ thanh toán—tất cả đều đòi hỏi thu thập nhiều dữ liệu cá nhân hơn một lần đăng nhập thông thường. Việc tập trung dữ liệu đó vào ít nơi hơn, chẳng hạn như tài khoản cửa hàng ứng dụng gắn với danh tính thực của một người, tạo ra một mục tiêu hấp dẫn hơn cho tin tặc. Hậu quả của việc tập trung hóa kiểu này không phải là giả thuyết. Các vụ vi phạm quy mô lớn liên quan đến hàng chục triệu hồ sơ, như vụ vi phạm Conduent tăng lên 62,2 triệu người bị ảnh hưởng, cho thấy điều gì có thể xảy ra khi một kho dữ liệu cá nhân khổng lồ nằm ở một nơi và nơi đó bị xâm nhập.

Mô hình mở rộng cơ sở hạ tầng xác minh và giám sát này không chỉ giới hạn ở việc kiểm tra độ tuổi trực tuyến. Chính quyền tiểu bang và địa phương cũng đang cân nhắc những sự đánh đổi tương tự trong các bối cảnh khác, chẳng hạn như cuộc tranh luận tại Indiana về giám sát camera Flock và theo dõi biển số xe, nơi các nhà lập pháp đang vật lộn với câu hỏi mức độ thu thập dữ liệu nào là chấp nhận được nhân danh an toàn công cộng hoặc, trong trường hợp này, bảo vệ trẻ vị thành niên trực tuyến.

Điều này có ý nghĩa gì với bạn

Nếu bạn sống ở một tiểu bang đang xem xét luật kiểu Trách nhiệm Cửa hàng Ứng dụng, tác động thực tế có thể chạm đến bất kỳ ai tải ứng dụng, không chỉ trẻ vị thành niên. Các hệ thống xác minh được xây dựng ở cấp cửa hàng ứng dụng thường yêu cầu kiểm tra độ tuổi ở cấp tài khoản, nghĩa là người lớn có thể phải chứng minh độ tuổi chỉ để tải hoặc sử dụng một số ứng dụng nhất định, kể cả những ứng dụng không liên quan gì đến nội dung giới hạn độ tuổi.

Sự đánh đổi về quyền riêng tư là có thật. Mỗi lần kiểm tra danh tính bổ sung là một điểm dữ liệu mới có thể bị thu thập, lưu trữ và có khả năng bị lộ. Ngay cả những đạo luật có thiện chí cũng tạo ra những điểm thu thập dữ liệu mới vốn không tồn tại trước đây, và lịch sử cho thấy bất kỳ kho lưu trữ thông tin cá nhân tập trung nào cuối cùng cũng trở thành mục tiêu.

Hiện tại, không cần phải hoảng loạn. Các dự luật này vẫn đang trong giai đoạn nghiên cứu và soạn thảo ở hầu hết các tiểu bang, và các cuộc chiến pháp lý về các luật xác minh độ tuổi trước đó khiến các nhà lập pháp đang cẩn trọng hơn, chứ không kém đi, trong cách viết thế hệ quy định tiếp theo. Điều đó cho công chúng và các nhà bảo vệ quyền riêng tư thời gian để lên tiếng trước khi luật có hiệu lực.

Những điểm hành động cụ thể

Hãy theo dõi thông tin khi cơ quan lập pháp tiểu bang của bạn họp vào kỳ họp tới. Các dự luật mô phỏng theo nghiên cứu của Virginia có khả năng tiến triển nhanh sau khi được đưa ra, và các giai đoạn lấy ý kiến công chúng hoặc phiên điều trần của ủy ban thường là cơ hội tốt nhất để nêu lên mối quan ngại.

Chú ý đến loại xác minh mà một dự luật đề xuất thực sự yêu cầu. Có sự khác biệt đáng kể giữa các phương pháp ước tính độ tuổi không lưu giữ dữ liệu cá nhân và các hệ thống dựa trên giấy tờ tùy thân có lưu giữ dữ liệu.

Nếu bạn lo ngại về lượng dữ liệu cá nhân mà bất kỳ công ty hoặc nền tảng cửa hàng ứng dụng nào đang nắm giữ về bạn, hãy cân nhắc rà soát cài đặt tài khoản và hạn chế thông tin nhận dạng bạn đã liên kết với thiết bị của mình.

Cuối cùng, hãy để ý đến cách các đề xuất xác minh độ tuổi giao thoa với các cuộc tranh luận về quyền riêng tư và giám sát khác đang diễn ra tại tiểu bang của bạn. Khi các nhà lập pháp thiết kế lại các luật này để vượt qua sự giám sát của tòa án, việc hiểu rõ những sự đánh đổi về quyền riêng tư tiềm ẩn sẽ càng quan trọng hơn bao giờ hết đối với bất kỳ ai coi trọng quyền kiểm soát dữ liệu cá nhân của mình.