Mỹ Sẽ Sớm Biết Gì Là Internet 'Thân Thiện Với Trẻ'

Không ai mô tả internet như là “thân thiện với trẻ.” Phụ huynh lo lắng về cách bảo vệ con cái khỏi những nguy hiểm đa dạng trên internet, từ những kẻ bắt nạt đến những kẻ săn mồi và giám sát âm thầm. Một dự luật mới của California đang chuẩn bị giảm bớt một số gánh nặng đó khỏi phụ huynh - và buộc các công ty công nghệ phải chịu trách nhiệm hơn trong việc bảo vệ trẻ em trực tuyến.

Tuần này, Quốc hội California đã bỏ phiếu một lòng để thông qua Đạo luật Mã Thiết Kế Phù Hợp Với Tuổi California. Khi Thống đốc Gavin Newsom ký dự luật thành luật, mã này sẽ yêu cầu các trang web và ứng dụng phục vụ người dùng dưới 18 tuổi phải “xem xét lợi ích tốt nhất cho trẻ em khi thiết kế, phát triển và cung cấp” sản phẩm của họ. ADCA có thể là bước tiến lớn nhất của Hoa Kỳ trong việc bảo vệ trực tuyến toàn diện cho người dùng trẻ em.

ADCA đến trong bối cảnh sự quan tâm ngày càng tăng về thời gian mà trẻ em dành trực tuyến, loại dữ liệu được thu thập về họ, và cách mọi thời gian màn hình đó có thể gây hại. Buffy Wicks, một đảng viên Dân chủ đứng đầu dự luật và là cha mẹ của hai đứa trẻ nhỏ, nói rằng dự luật không nhằm vào việc hạn chế trải nghiệm internet của giới trẻ. “Tôi đang nuôi dạy những người sống trên mạng và những đứa trẻ thoải mái khi ở trực tuyến,” cô ấy nói. “Tôi cảm thấy đó là nghĩa vụ đạo đức của chúng ta để giữ cho họ an toàn khi họ học hỏi và phát triển.” Các công ty công nghệ, ngược lại, không có động cơ tài chính để thiết kế một internet lành mạnh, bảo vệ dữ liệu cho trẻ em.

Những trụ cột chính của ADCA điều chỉnh chính sách bảo mật của bất kỳ công ty nào mà sản phẩm web của họ phục vụ người dùng dưới 18 tuổi. Những công ty này sẽ phải cung cấp một mức độ bảo mật cao cho người dùng trẻ em mặc định. Nếu phụ huynh, ví dụ, không muốn con cái của họ nhận tin nhắn từ một người lạ qua một nền tảng truyền thông xã hội, họ không nên phải click quanh cho một tab “cài đặt” nhỏ; tùy chọn đó nên đã được bật. Nó cũng nhằm mục đích mang lại cho trẻ em nhiều quyền lực số hóa hơn trong việc khám phá internet của họ. Công ty sẽ phải cung cấp thông tin rõ ràng về chính sách bảo mật của họ bằng ngôn ngữ thân thiện với trẻ em và cho phép trẻ em đăng ký những lo ngại về quyền riêng tư với công ty.

Nếu được ban hành, luật cũng sẽ áp đặt các quy tắc nghiêm ngặt về những gì công ty có thể và không thể làm với thông tin cá nhân của trẻ em. Dưới dự luật, các công ty sẽ không thể thu thập hoặc chia sẻ dữ liệu ngoài những gì cần thiết để trang web hoạt động. Họ sẽ phải hoàn thành một “Đánh Giá Tác Động Bảo Vệ Dữ Liệu,” một cuộc khảo sát sẽ đặt họ buộc phải mô tả cụ thể cách dữ liệu của trẻ em sẽ được sử dụng. Họ cũng sẽ phải tiết lộ liệu sản phẩm có sử dụng cơ chế thiết kế gây nghiện, như autoplay hoặc những kích thích gamified khuyến khích chi tiêu thêm thời gian trên ứng dụng hay không.

Đáng chú ý nhất, dự luật sẽ áp dụng cho các trang web và ứng dụng không được dành riêng cho trẻ em, nhưng “có khả năng được truy cập bởi” chúng. Điều đó có nghĩa là các kiểm soát quy định sẽ mở rộng ra khỏi những đối tượng thường gặp như trò chơi di động hay các trung tâm truyền thông xã hội cho teen. Những quy tắc này có thể áp dụng cho, giữa những trang web khác, Google Search, các trang web bán lẻ và các trang tin tức như trang web này. Nếu một công ty vi phạm ADCA, họ có 90 ngày để tìm giải pháp, hoặc Văn phòng Tổng chưởng sĩ California có thể phạt một khoản tiền lên đến 7.500 đô la mỹ cho mỗi trẻ em bị ảnh hưởng.

Những người ủng hộ cho rằng ADCA sẽ buộc các công ty công nghệ thiết kế sản phẩm một cách tích cực để bảo vệ trẻ em, thay vì phản ứng sau khi họ đã gây thiệt hại. “Nó không nhằm vào việc sửa lỗi sau sự cố,” nói Nicole Gill, cộng sự sáng lập và giám đốc điều hành của tổ chức phi lợi nhuận Accountable Tech. “Nó nhằm mục đích khuyến khích thiết kế an toàn, lành mạnh và tạo ra một trải nghiệm an toàn trực tuyến cho trẻ em.” Accountable Tech ủng hộ dự luật, cùng với các tổ chức như Common Sense, Fairplay và Học viện Y học Nhi đồng Mỹ, California.

Tình trạng hiện tại của an toàn cho trẻ trên internet là một thất bại phổ biến. Một nghiên cứu gần đây của công ty phần mềm Pixalate cho thấy rằng hàng nghìn ứng dụng dành cho trẻ em truyền dữ liệu GPS và địa chỉ IP cư trú của người dùng cho các công ty quảng cáo. Tính chất gây nghiện của các ứng dụng truyền thông xã hội đã đặt ra lo ngại về mối quan hệ giữa mạng xã hội và tâm lý sức khỏe tinh thần của teen. Luật chính quyền về quyền riêng tư trực tuyến của trẻ em là COPPA, Quy tắc Bảo vệ Quyền riêng tư Trực tuyến của Trẻ em của Liên bang. Nhưng COPPA, mà Quốc hội chỉ cập nhật một số lần ít từ năm 1998, có phạm vi hạn chế: Nó chỉ áp dụng cho các trang web và ứng dụng dành cho trẻ em dưới 13 tuổi. ADCA, áp dụng cả cho bất kỳ ai dưới 18 tuổi và cho các sản phẩm trực tuyến có “khả năng được truy cập bởi trẻ em” nhưng có thể không được dành riêng cho trẻ em, sẽ mở rộng hơn nhiều.

Một số người phê phán dự luật cho rằng phạm vi của ADCA là quá rộng lớn. Những đối tác bao gồm Hiệp hội Trò chơi điện tử và Technet, một nhóm có thành viên như Google, Meta và Snap. Hiệp hội Tin tức/Media cũng đã đối lập với dự luật, đề cập đến những lo ngại rằng nó sẽ làm tăng chi phí xuất bản tin tức trực tuyến. (Condé Nast, công ty mẹ của MYTOUR, là thành viên và giám đốc điều hành của nó đang ngồi ở hội đồng của Hiệp hội Tin tức/Media.)

Dự luật chỉ rõ một số chỉ số về điều gì có thể tạo thành “khả năng” của trang web được truy cập bởi trẻ em, bao gồm một số chỉ số rõ ràng, như liệu một trang web có quảng cáo dành cho trẻ em hay không. Nhưng các chỉ số khác là mơ hồ, như liệu một trang web có “thường xuyên được đánh giá bởi một số lượng đáng kể trẻ em” hay không. (Bao lâu là “thường xuyên,” và số lượng nào là “đáng kể”?)

Những người phê phán đặc biệt chú ý đến yêu cầu của ADCA rằng các công ty phải “ước lượng tuổi của người dùng trẻ em một cách có mức độ hợp lý.” Bản thân dự luật không mô tả cách các công ty nên ước lượng tuổi của người dùng trẻ em. Vậy làm thế nào điều đó có thể hoạt động? Dịch vụ trực tuyến sẽ bắt đầu yêu cầu người dùng cung cấp giấy phép lái xe hoặc thẻ tín dụng, như một số nhận định? Việc ước lượng tuổi có mời gọi nhiều hơn việc thu thập dữ liệu, chứ không phải ít hơn sao?

Người ủng hộ dự luật cho rằng các phương pháp ước lượng tuổi không cần phải làm xâm phạm quá mức. Một báo cáo từ Quỹ 5Rights, người tài trợ cả Mã thiết kế California và Anh, cho rằng người dùng có thể, ví dụ, tự báo cáo ngày sinh, sử dụng một nhà cung cấp đảm bảo tuổi thứ ba hoặc hoàn thành một “kiểm tra năng lực” (giải một câu đố giúp xác định một khoảng tuổi). Các công ty cần phải xác minh một cách tuyệt đối rằng người dùng của họ là người lớn, như các trang web hẹn hò, sẽ yêu cầu các thông tin xác thực cứng như giấy phép lái xe. Dưới ADCA, các công ty cũng sẽ được phép xây dựng một hồ sơ về hoạt động trực tuyến của tất cả người dùng hoặc giữ các hồ sơ trực tuyến của người dùng họ đã có, nhưng các hồ sơ dữ liệu này chỉ có thể được sử dụng để ước lượng tuổi của người dùng. Hồ sơ ước lượng tuổi không được giữ lâu hơn cần thiết hoặc sử dụng bằng bất kỳ cách nào khác. Nhưng không rõ là cơ quan quản lý sẽ làm thế nào để thực hiện những khía cạnh này của đạo luật.

ADCA thực sự bao gồm một khoảnh khắc, quy định rằng nếu một trang web hoặc ứng dụng cung cấp một mức độ cao về bảo vệ dữ liệu (ví dụ, nó không bán dữ liệu người dùng, không sử dụng quảng cáo có định hướng), nó không cần phải có cơ chế ước lượng tuổi nữa.

Hãy nói có một trang web gọi là Fake-website.com. Nếu phát hiện Fake-website.com có một số lượng “đáng kể” người truy cập thường xuyên là thiếu niên, thì nó sẽ phải chịu sự kiểm soát của đạo luật ADCA. Tại thời điểm này, Fake-website.com có hai lựa chọn: Nếu nó sử dụng quảng cáo có định hướng hoặc bán dữ liệu người dùng, thì nó sẽ phải cài đặt một cơ chế ước lượng tuổi, như một cửa sổ yêu cầu người dùng nhập ngày sinh, để nó không cung cấp quảng cáo có định hướng cho người dùng xác định mình dưới 18 tuổi. Sau đó, Fake-website.com không thể sử dụng điểm dữ liệu của người dùng (ngày sinh) theo bất kỳ cách nào khác và phải xóa nó ngay lập tức. Nếu nó không sử dụng quảng cáo có định hướng hoặc bán dữ liệu người dùng, thì không cần phải làm gì thêm. Người ủng hộ cho rằng điều khoản liên quan (”áp dụng các biện pháp bảo vệ quyền riêng tư và dữ liệu được đảm bảo cho tất cả trẻ em đối với tất cả người tiêu dùng”) là trái tim của dự luật và cơ chế mà ADCA thực sự có thể thúc đẩy việc làm internet trở nên an toàn hơn cho tất cả người dùng.

Đó là nếu nó có thể được thi hành. Người khác lo lắng rằng những mơ hồ của dự luật, bao gồm cả điều khoản ước lượng tuổi, quá mơ hồ để có thể triển khai. “Dự luật này có lẽ chỉ bị bỏ qua bởi các công ty công nghệ,” nói Justin Brookman, giám đốc chính sách công nghệ tại tổ chức phi lợi nhuận Consumer Reports. “Cảm giác như đây là việc làm chính sách lỏng lẻo.”

Người ủng hộ, tuy nhiên, cho rằng sự mơ hồ là có chủ ý. Đạo luật sẽ tạo ra một cơ quan quản lý mới được giao nhiệm vụ chụp nạp các chi tiết của dự luật, bao gồm yêu cầu ước lượng tuổi. Nó được thiết kế để làm việc với các công ty theo từng trường hợp để xác định cách họ có thể tuân thủ luật, sẽ có hiệu lực vào tháng 7 năm 2024.

ADCA không phải là không có tiền lệ - dự luật được mô phỏng theo dự luật tương tự tại Vương quốc Anh có hiệu lực từ năm 2021. Chưa rõ liệu Mã thiết kế Anh đã có ảnh hưởng lớn đến đâu. Nó vẫn chưa được thi hành, mặc dù có thể thi hành trong một năm. John Edwards, ủy viên thông tin của đất nước, cho biết với Bloomberg rằng văn phòng của ông đang “kiểm tra cách hơn 50 dịch vụ trực tuyến khác nhau tuân thủ mã lệnh.”

Mặc dù Thống đốc Newsom vẫn chưa công bố quan điểm của mình về ADCA, nhưng dự kiến ông sẽ ký, điều này phải được thực hiện trước cuối tháng 9. Một khi có hiệu lực, dự luật có thể có tác động rộng lớn hơn chỉ đến trẻ em California. Mặc dù luật chỉ có thể thi hành đối với người dùng và doanh nghiệp có trụ sở tại California, các công ty có thể chọn cung cấp bảo vệ dữ liệu cao hơn cho tất cả trẻ em, thay vì bảo vệ địa lý cho California. Ví dụ, khi Châu Âu thông qua GDPR, Microsoft đã chọn mở rộng các biện pháp bảo vệ của GDPR cho tất cả người dùng.

Như Wicks nói trong một cuộc họp báo vào thứ Ba: “Điều tôi hi vọng tuyệt đối nếu dự luật này được ký thành luật, nó sẽ trở thành, hiệu quả, luật của cả nước.”