โมเดลกฎหมายใหม่เพื่อปกป้องเด็กออนไลน์กำลังได้รับความสนใจอย่างรวดเร็ว โดยเปลี่ยนจุดโฟกัสจากแอปพลิเคชันแต่ละตัวไปยังผู้ควบคุมประตูสู่ซอฟต์แวร์มือถือ นั่นก็คือร้านค้าแอปพลิเคชันนั่นเอง แนวทางนี้ ซึ่งกำหนดให้ผู้ให้บริการร้านค้าแอปอย่าง Apple และ Google ต้องยืนยันอายุผู้ใช้และส่งต่อข้อมูลนั้นไปยังแอปที่ดาวน์โหลดมา ได้ถูกบังคับใช้แล้วในหลายรัฐของสหรัฐอเมริกา ตอนนี้ มันได้มาถึงสภาคองเกรสแล้วในฐานะส่วนหนึ่งของชุดกฎหมายความปลอดภัยออนไลน์สำหรับเด็กที่กว้างขึ้น ก่อให้เกิดการอภิปรายระดับชาติครั้งสำคัญที่ปะทะกันระหว่างความปลอดภัยของเด็ก กับความเป็นส่วนตัว เสรีภาพในการแสดงออก และความเป็นจริงเชิงปฏิบัติของระบบนิเวศดิจิทัล
การเติบโตของการตรวจสอบอายุที่เน้นร้านค้าแอปเป็นศูนย์กลาง
แนวคิดในการวางภาระการตรวจสอบอายุไว้ที่ร้านค้าแอปแสดงถึงการปรับเปลี่ยนกลยุทธ์ในกฎหมายความปลอดภัยออนไลน์ เป็นเวลาหลายปีที่ความพยายามต่างๆ มุ่งเป้าไปที่เว็บไซต์หรือแอปพลิเคชันแต่ละตัว สร้างประสบการณ์ที่กระจัดกระจายและมักจะยุ่งยากสำหรับผู้ใช้ โมเดลใหม่นี้ ซึ่งถูกบรรจุอยู่ในกฎหมายระดับชาติชื่อ App Store Accountability Act (ASA) มีเป้าหมายที่จะรวมศูนย์กระบวนการนี้ ตรรกะของมันตรงไปตรงมา: ผู้ใช้ยืนยันอายุของตนเพียงครั้งเดียวที่ระดับร้านค้าแอป และการยืนยันนั้นจะถูกแบ่งปันไปยังแอปใดๆ ที่พวกเขาดาวน์โหลดมา ผู้สนับสนุนอ้างว่าวิธีนี้มีความรุกล้ำน้อยกว่าการกำหนดให้ต้องยืนยันตัวตนในหลายสิบแพลตฟอร์ม และวางความรับผิดชอบไว้กับตัวกลางที่มีอำนาจซึ่งควบคุมการกระจายซอฟต์แวร์ กฎหมายดังกล่าวได้รับผู้สนับสนุนจากทั้งสองฝั่งทางการเมืองและได้ถูกลงนามเป็นกฎหมายแล้วในรัฐต่างๆ เช่น Utah และ Texas โดยมีเวอร์ชันที่แตกต่างกันผ่านการอนุมัติใน California ด้วย
ร่างกฎหมายสำคัญและสถานะ:
- App Store Accountability Act (ASA): ร่างกฎหมายระดับรัฐบาลกลางที่กำหนดให้แอปสโตร์ต้องตรวจสอบอายุผู้ใช้และแบ่งปันข้อมูลกับแอปพลิเคชัน เป็นส่วนหนึ่งของชุดร่างกฎหมายของคณะกรรมการสภาผู้แทนราษฎร ณ สิ้นเดือนพฤศจิกายน 2024
- Kids Online Safety Act (KOSA): ร่างกฎหมายระดับรัฐบาลกลางที่มุ่งเน้น "หน้าที่ในการดูแล" สำหรับแพลตฟอร์มเพื่อลดอันตรายต่อเด็ก ร่างแก้ไขอยู่ในชุดเดียวกันกับ ASA ในสภาผู้แทนราษฎร
- กฎหมายระดับรัฐ: กฎหมายตรวจสอบอายุผู้ใช้ในแอปสโตร์ที่คล้ายกันได้ผ่านการอนุมัติใน Utah, Texas (เผชิญการท้าทายทางกฎหมาย) และ California รุ่นของ California แตกต่างออกไปโดยไม่กำหนดให้แอปสโตร์ต้องทำการตรวจสอบอายุผู้ใช้โดยอิสระ
ความท้าทายทางกฎหมายและข้อกังวลตามรัฐธรรมนูญ
อย่างไรก็ตาม เส้นทางทางกฎหมายนี้ไม่ได้ปราศจากอุปสรรคสำคัญ เวอร์ชันหนึ่งของกฎหมายใน Texas กำลังเผชิญกับการท้าทายทางกฎหมายจากกลุ่มอุตสาหกรรมเทคโนโลยี ซึ่งอ้างว่ามันละเมิดสิทธิ์ตามรัฐธรรมนูญแก้ไขเพิ่มเติมฉบับที่หนึ่ง (First Amendment) โดยการกั้นเนื้อหาที่พูดได้ตามกฎหมายสำหรับผู้ใหญ่ไว้หลังประตูตรวจสอบอายุ แม้ว่าศาลสูงสุดจะเคยยืนยันความชอบธรรมของการตรวจสอบอายุสำหรับเว็บไซต์โป๊อย่างชัดเจน แต่การบังคับให้ตรวจสอบสำหรับเกือบทุกแอปนั้นเป็นอาณาเขตทางกฎหมายที่ยังไม่เคยมีมาก่อน ผู้วิจารณ์ รวมถึงผู้เชี่ยวชาญด้านความเป็นส่วนตัวและความปลอดภัย เตือนว่าระบบใดๆ ที่ต้องการการเก็บรวบรวมบัตรประชาชนหรือข้อมูลชีวภาพในวงกว้าง สร้างความเสี่ยงอย่างมากสำหรับการรั่วไหลของข้อมูลและการขโมยตัวตน ประสบการณ์ในสหราชอาณาจักร ซึ่งข้อกำหนดที่คล้ายกันตามกฎหมาย Online Safety Act มีผลบังคับใช้ในเดือนกรกฎาคม 2024 นั้น มีลักษณะของการหาทางเลี่ยงของผู้ใช้และความกังวลด้านความปลอดภัยที่ยังคงมีอยู่ ซึ่งเน้นย้ำถึงความยากลำบากในทางปฏิบัติของการนำระบบดังกล่าวไปใช้ในระดับใหญ่
บริบทระดับโลกที่เกี่ยวข้อง: พระราชบัญญัติความปลอดภัยออนไลน์ของสหราชอาณาจักรเริ่มบังคับใช้ข้อกำหนดการยืนยันอายุสำหรับแพลตฟอร์มต่างๆ ในเดือนกรกฎาคม 2024 ซึ่งเป็นกรณีศึกษาจริงเกี่ยวกับความท้าทายในการนำไปปฏิบัติและปฏิกิริยาของผู้ใช้
ปฏิกิริยาจากอุตสาหกรรมและการผลักดันเพื่อมาตรฐานระดับชาติ
ปฏิกิริยาจากอุตสาหกรรมเทคโนโลยีนั้นหลากหลายแต่ก็เปิดเผย บริษัทต่างๆ เช่น Meta, Snap, X และล่าสุด Pinterest ได้แสดงการสนับสนุนแนวทางที่เน้นร้านค้าแอป สำหรับนักพัฒนาแอปหลายคน โมเดลนี้ได้โอนถ่ายภาระด้านกฎระเบียบและเทคนิคที่ซับซ้อนไปให้ Apple และ Google นอกจากนี้ แนวโน้มของการมีกฎหมายของแต่ละรัฐที่แตกต่างกันเป็น "แบบแผนที่หลากหลาย" (patchwork) เป็นแรงจูงใจอันทรงพลังสำหรับอุตสาหกรรมที่จะรวมตัวกันสนับสนุนมาตรฐานระดับชาติเพียงชุดเดียว Bill Ready ซีอีโอของ Pinterest อ้างอย่างชัดเจนถึง "ความจำเป็นสำหรับมาตรฐานระดับชาติ" เพื่อลดความแตกแยกในการสนับสนุนของเขา สิ่งที่น่าสังเกตคือ Google ได้สนับสนุนเวอร์ชันของกฎหมายใน California ซึ่งมีแนวทางที่เบากว่า โดยกำหนดให้ร้านค้าแอปเพียงแค่ขอข้อมูลวันเกิดจากผู้ใช้บนอุปกรณ์ แทนที่จะทำการยืนยันอายุอย่างเป็นอิสระ ส่วน Apple ซึ่งจะได้รับผลกระทบอย่างลึกซึ้งในฐานะผู้ดำเนินการ App Store ยังไม่ได้ออกมาสนับสนุนกฎหมายที่เสนอ的任何ฉบับอย่างเปิดเผย
ตำแหน่งในอุตสาหกรรมที่ควรทราบ:
- สนับสนุนโมเดล App Store: Meta, Snap, X, Pinterest
- สนับสนุนเวอร์ชันของรัฐแคลิฟอร์เนีย: Google
- คัดค้าน (ผ่านการฟ้องร้องต่อกฎหมายของรัฐเท็กซัส): Computer & Communications Industry Association (CCIA)
- ยังไม่แสดงจุดยืนสนับสนุนต่อสาธารณะ: Apple
บริบททางกฎหมายที่กว้างขึ้นและวิสัยทัศน์ที่แข่งขันกัน
ASA เป็นส่วนหนึ่งของชุดกฎหมายความปลอดภัยออนไลน์สำหรับเด็กที่ใหญ่กว่าซึ่งกำลังได้รับการพิจารณาในสภาผู้แทนราษฎร ซึ่งรวมถึงเวอร์ชันที่ปรับปรุงใหม่ของ Kids Online Safety Act (KOSA) บริบทนี้มีความสำคัญอย่างยิ่ง เนื่องจากมันเผยให้เห็นปรัชญาที่แข่งขันกันสำหรับการควบคุมดูแลอินเทอร์เน็ต วุฒิสมาชิก Mike Lee (R-UT) ผู้สนับสนุน ASA ได้ลงคะแนนเสียงคัดค้านเวอร์ชันก่อนหน้าของ KOSA ในวุฒิสภา โดยแสดงความกังวลว่าข้อกำหนด "หน้าที่ในการดูแล" (duty of care) ของมันอาจนำไปสู่การเซ็นเซอร์ทางการเมืองหรือถูกใช้เพื่อกำหนดเป้าหมายเนื้อหาที่เกี่ยวข้องกับภาวะไม่ลงรอยกันทางเพศ (gender dysphoria) การสนับสนุน ASA ของเขาได้วางกรอบให้มันเป็นทางออกที่มีเป้าหมายชัดเจนกว่าและจำกัดน้อยกว่า โดยมุ่งเน้นที่การควบคุมการเข้าถึงมากกว่าการกลั่นกรองเนื้อหา ความแตกต่างนี้เน้นย้ำถึงการทรงตัวที่ซับซ้อนที่ผู้ร่างกฎหมายต้องเผชิญ: การสร้างกฎเกณฑ์ที่ปกป้องผู้เยาว์โดยไม่ละเมิดสิทธิ์ของผู้ใหญ่ ไม่ปิดกั้นนวัตกรรม หรือสร้างช่องโหว่ด้านความปลอดภัยใหม่ๆ
หนทางข้างหน้าสำหรับผู้ควบคุมประตูสู่โลกดิจิทัล
ขณะที่การอภิปรายก้าวไปข้างหน้า จุดสนใจจะยังคงอยู่ที่ Apple และ Google เป็นหลัก ร้านค้าแอปของพวกเขาคือจุดบังคับใช้ตามที่เสนอ และกลยุทธ์การปฏิบัติตามของพวกเขาจะกำหนดประสบการณ์ผู้ใช้สำหรับชาวอเมริกันหลายร้อยล้านคน บริษัทเหล่านี้ต่อต้านคำสั่งให้แบ่งปันข้อมูลผู้ใช้กับนักพัฒนามาโดยตลอด โดยอ้างถึงความเป็นส่วนตัว และกฎหมายระดับชาติใดๆ จะบังคับให้ต้องพิจารณาหลักการนั้นอย่างจริงจัง ผลลัพธ์ทางกฎหมายของการท้าทายใน Texas จะให้แนวทางที่สำคัญ แต่ดังที่วุฒิสมาชิก Lee กล่าวไว้ ผู้สนับสนุนมองว่า "ไม่มีเหตุผลที่จะชะลอ" การดำเนินการระดับชาติ คำถามสุดท้ายคือ จะสามารถสร้างกรอบงานทางเทคนิคและกฎหมายที่ตอบสนองความต้องการสองประการ ได้แก่ การปกป้องเด็ก และการรักษาการใช้อินเทอร์เน็ตที่เปิดกว้าง ปลอดภัย และเป็นส่วนตัวสำหรับทุกคน ได้หรือไม่
