旨在保护儿童数字隐私的加州法律可能导致侵犯性的年龄验证

发表于 2年以前 | 总阅读数：655 次

例如，由于法律有严格的年龄要求，在线企业可能会采用侵入性的年龄验证制度--如面部扫描或检查政府颁发的身份证。虽然数字隐私保护很重要，特别是对儿童来说，但加州的适龄设计法可能会产生意想不到的后果，因为其模糊的、全面的试图实现这一目的。

该法适用于任何"提供可能被儿童访问的在线服务、产品或功能的企业"，并规定这些企业必须以"儿童的最佳利益"行事。科技公司必须进行严格的数据保护影响评估，判断其产品是否有可能"伤害儿童"。此外，企业必须估计儿童用户的年龄，将儿童的默认设置配置为高水平的隐私，并以儿童友好的语言提供和执行隐私政策和其他信息。法律还规定，企业必须让儿童清楚地知道他们何时被监控或定位追踪（由父母、监护人或任何其他消费者），并为儿童或其监护人报告隐私问题提供方便的途径。

禁止企业在没有"令人信服的理由"的情况下收集、使用、出售或分享儿童的个人信息，包括地理定位，或以与在线服务的"风险"不相称的方式收集估计儿童年龄范围的信息。法律没有澄清什么是收集信息的"令人信服的理由"，也没有说明企业应如何衡量其数据收集行为是否与其产品的明显"风险"相称。

此外，法律规定，禁止企业使用"黑暗模式"鼓励儿童分享不必要的个人信息，或采取该公司应该知道对儿童身心健康有害的行动。

最后，法律禁止企业以"知道或有理由知道对儿童的身体健康、精神健康或福祉有实质性损害"的方式使用儿童的个人信息。

藐视该法律的企业，对"疏忽"的违规行为，每名受影响的儿童将面临最高2500美元的罚款，对每宗"故意"的违规行为将面临7500美元的罚款。然而，该法案还包含一个"纠正期"，给不遵守规定的公司90天时间来纠正他们的违规行为，以避免财务处罚。

批评者担心，该法律的模糊语言使企业没有明确的合规途径。科技界游说团体TechNet和商会给加州立法者写信说："要求公司考虑儿童的'最佳利益'是非常难以解释的。"

电子前沿基金会高级立法活动家Hayley Tsukayama在给纽森州长的信中写道："按照目前的写法，我们认为要求企业考虑的标准--'儿童的最佳利益'--太模糊了，也许不连贯。除非有具体的案例、事件或一系列事实，否则任何以任何形式运作的服务提供商都不能为个别儿童做出这样的决定。任何以任何形式的规模运作的服务提供者将面对许多不同的儿童群体，他们有不同的脆弱性。在这个大背景下，对于什么是'最佳'，总会有合理的分歧。"

此外，许多批评者担心，该法案可能导致复杂和侵入性的年龄验证计划。圣塔克拉拉大学法学院教授埃里克-戈德曼在《国会周刊》上就该措施写道："AADC之后，用户在访问任何新网站之前将首先被要求证明他们的年龄--即使他们只是打算访问一下，甚至他们永远不打算回来。"年龄认证的实际过程通常涉及（1）对个人细节的询问或（2）评估用户的脸，以便软件能够估计年龄。这两个过程都不可能没有错误，而且这两个过程都会带来一些企业无法承受的成本。更重要的是，认证过程是高度侵入性的。"

Instagram已经采用了这样一个方案。6月，该网站宣布，如果用户试图将他们的出生日期从18岁以下改为18岁以上，他们将被要求用一张政府身份证的照片来证明他们的年龄，这是一张"视频自拍"，将由面部分析软件审查。