Tư vấn pháp lý cho rằng Đạo luật An toàn Trực tuyến (Online Safety Act) của Vương quốc Anh nhiều khả năng không áp dụng với Libera.Chat

• Mạng IRC mở Libera.Chat đã nhận được tư vấn pháp lý về việc có thuộc phạm vi áp dụng của Online Safety Act (Đạo luật An toàn Trực tuyến) của Vương quốc Anh hay không, và kết luận là không thuộc đối tượng áp dụng do thiếu mối liên hệ thực chất với Vương quốc Anh
• Theo tư vấn pháp lý, Libera.Chat thuộc loại ‘dịch vụ được quản lý’, nhưng không đáp ứng các điều kiện về ‘mối liên hệ với Vương quốc Anh’ như tỷ trọng người dùng tại Anh, nhắm tới thị trường Anh hay rủi ro nội dung gây hại
• Dù Ofcom vẫn có thể có dư địa để tự diễn giải việc áp dụng luật, trọng tâm quản lý hiện tại đang đặt vào các dịch vụ lưu trữ tệp và hình ảnh, nên mạng IRC có mức ưu tiên thấp hơn
• Libera.Chat không có kế hoạch triển khai cơ chế xác minh danh tính người dùng, và sẽ tránh yêu cầu giấy tờ ID để bảo vệ quyền riêng tư
• Lập trường lần này là một trường hợp tham khảo mang tính chiến lược cho các cộng đồng ở nước ngoài khi ứng phó với quy định của Anh, đồng thời mang ý nghĩa bảo vệ tính tự chủ của hệ sinh thái mã nguồn mở và Internet tự do

---

Thông báo tiếp theo và lời cảm ơn

• Kể từ thông báo trước, Libera.Chat cho biết số tiền quyên góp đã tăng khoảng 4 lần, đồng thời cũng nhận được nhiều đề nghị hỗ trợ bằng tiền và phần cứng
  • Tổ chức bày tỏ rằng họ “chân thành cảm ơn” sự ủng hộ từ cộng đồng
• Bài viết này là một thông báo tiếp theo nhằm chia sẻ kết quả tư vấn pháp lý liên quan đến Online Safety Act (OSA) của Vương quốc Anh

Tóm tắt tư vấn pháp lý: khả năng OSA áp dụng là thấp

• Kết quả tư vấn pháp lý cho rằng Libera.Chat thiếu mối liên hệ thực chất với Vương quốc Anh (link to the UK) nên không thuộc phạm vi áp dụng của OSA
  • Ngay cả khi Ofcom coi đây là đối tượng áp dụng thì rủi ro bị thực thi cũng thấp
• Nội bộ sẽ tiếp tục theo dõi tỷ lệ người dùng tại Anh và duy trì hệ thống quản lý an toàn ở mức hiện tại
• Sẽ không triển khai yêu cầu xác minh ID, và tiếp tục duy trì tính ẩn danh của người dùng trong tương lai

Vì sao phải tìm đến tư vấn pháp lý

• Libera.Chat là một tổ chức phi lợi nhuận của Thụy Điển, với tài khoản ngân hàng và toàn bộ hạ tầng thanh toán đều đặt tại Thụy Điển
  • Có một số máy chủ tại Anh nhưng có thể di dời trong thời gian ngắn
• Biện pháp mạnh nhất mà chính phủ Anh có thể áp dụng nhiều khả năng chỉ là ra lệnh chặn truy cập thông qua các ISP tại Anh
• Một số cộng đồng chọn cách chặn hoàn toàn IP từ Anh để cắt đứt mối liên hệ pháp lý ngay từ đầu
  • Tuy nhiên điều này cũng gây ra tác dụng phụ là hạn chế quyền truy cập của người dùng tại Anh

Định nghĩa mơ hồ của OSA và quyền tùy nghi của Ofcom

• OSA chỉ được áp dụng khi đồng thời đáp ứng cả hai điều kiện: ‘dịch vụ được quản lý’ và ‘mối liên hệ với Vương quốc Anh’
• Ofcom có thể tự đặt ra ngưỡng (threshold), nên phạm vi áp dụng cụ thể vẫn chưa rõ ràng
• Libera.Chat được phân loại là dịch vụ U2U(user-to-user) nên đáp ứng điều kiện ‘dịch vụ được quản lý’
  • IRC, diễn đàn, mạng xã hội liên hợp, kho mã nguồn và phần lớn các dịch vụ nội dung do người dùng tạo ra đều thuộc nhóm này

Diễn giải chi tiết điều kiện ‘mối liên hệ với Vương quốc Anh’

• Theo OSA, ‘mối liên hệ với Vương quốc Anh’ được xác lập khi rơi vào ít nhất một trong các trường hợp sau
  • Có số lượng người dùng tại Anh đáng kể
  • Xem Vương quốc Anh là thị trường chính
  • Cung cấp nội dung có nguy cơ gây hại đáng kể cho cá nhân tại Anh
• Việc nhân viên sinh sống tại Anh không tự động bị coi là có mối liên hệ
  • Số nhân viên cư trú tại Anh chỉ chiếm một phần rất nhỏ so với tổng người dùng

Diễn giải về ‘số lượng người dùng có ý nghĩa’

• Mức độ ‘có ý nghĩa (significance)’ được đánh giá không phải theo tỷ lệ trên tổng người dùng của dịch vụ mà theo tỷ lệ so với dân số Anh
  • Một số dịch vụ từng bị đánh giá rủi ro vì tỷ lệ người dùng Anh trong tổng số người dùng cao, nhưng kết quả tư vấn dành cho Libera.Chat đã bác bỏ cách hiểu đó
• Dựa trên các trường hợp trước đây của Ofcom, tỷ lệ người dùng tại Anh của Libera.Chat thấp hơn rất nhiều so với ngưỡng liên quan

Điều kiện ‘thị trường mục tiêu’ và ‘rủi ro gây hại’

• Libera.Chat không nhắm riêng tới người dùng tại Anh, mà phục vụ toàn bộ cộng đồng phần mềm tự do dựa trên IRC
  • Dù chủ yếu dùng tiếng Anh, không có hoạt động tiếp thị hay điều chỉnh dịch vụ nào nhắm vào thị trường Anh
• Rủi ro nội dung gây hại cũng được đánh giá là thấp
  • Dịch vụ chủ động chặn spam, lỗ hổng phía client, kích động bạo lực, doxing và phỉ báng
  • Không có tính năng lưu trữ tệp, còn truyền tệp qua DCC bị giới hạn ở kết nối P2P

Kế hoạch ứng phó sắp tới

• Đang chuẩn bị tài liệu đánh giá rủi ro có thể nộp cho Ofcom
  • Nếu cần, tài liệu này sẽ đóng vai trò như một bản lập trường chính thức để phản hồi các truy vấn liên quan đến OSA
• Dù Ofcom vẫn có thể đưa ra cách diễn giải khác, tranh chấp pháp lý nếu xảy ra sẽ phát sinh thêm chi phí

Mức độ rủi ro và ưu tiên quản lý của Ofcom

• Mối quan tâm chính hiện nay của Ofcom là các dịch vụ lưu trữ tệp và hình ảnh có nguy cơ cao bị dùng để phát tán tài liệu lạm dụng tình dục trẻ em
  • Mạng IRC có mức ưu tiên thấp hơn, và các trường hợp từng bị dùng cho vi phạm bản quyền trong quá khứ nay cũng hiếm hơn nhiều
• Libera.Chat có các biện pháp kỹ thuật đủ để ngăn chặn việc phát tán nội dung bất hợp pháp, trong khi vẫn chỉ duy trì mức kiểm soát tối thiểu cần thiết

Giao tiếp với Ofcom và thiện chí hợp tác

• Có khả năng Ofcom sẽ liên hệ trước khi chính thức nêu vấn đề
  • Libera.Chat dự kiến sẽ giữ thái độ hợp tác trước những trao đổi thiện chí
• Ở thời điểm hiện tại, họ cho rằng không có vấn đề nào đủ để khiến Ofcom phải lo ngại

Chính sách bảo vệ quyền riêng tư và từ chối xác minh danh tính

• Không có kế hoạch triển khai cơ chế xác minh danh tính người dùng
  • Xét đến phạm vi nội dung bị cấm, họ cho rằng rủi ro xâm phạm quyền riêng tư còn lớn hơn nhiều
• Bài viết cũng nhắc tới trường hợp gần đây một nền tảng chat khác gặp sự cố bảo mật làm rò rỉ thông tin danh tính pháp lý của hàng chục nghìn người, qua đó nhấn mạnh mức độ rủi ro

Khả năng lập pháp trong tương lai và bảo vệ Internet tự do

• Trong tương lai vẫn có khả năng xuất hiện luật mới buộc giám sát người dùng hoặc xác minh danh tính
  • Nếu điều đó xảy ra, họ sẽ xem xét phương án ứng phó khi dự thảo luật được cụ thể hóa
• Bài viết nhắc đến dự luật Chat Control từng bị dừng lại vì sự phản đối của công dân, và nhấn mạnh rằng dư luận phản đối của công chúng là yếu tố then chốt để bảo vệ Internet tự do
• Bài viết kết lại rằng: “Những nỗ lực đe dọa Internet tự do sẽ còn tiếp diễn, nhưng thành công của chúng không phải là điều tất yếu”

[GN⁺]

Ý kiến Hacker News

• Thật sự ấn tượng khi một dự án như thế này tìm kiếm tư vấn pháp lý và đưa ra lập trường chính thức dựa trên kết quả đó
  Libera.chat cho rằng Ofcom khó có thể xem họ là đối tượng cần quản lý. Lý do là tỷ lệ người dùng tại Vương quốc Anh không đủ cao
  Bài "4Chan Lawyer publishes Ofcom correspondence" được đăng một tuần trước liên quan đến việc này cũng khá thú vị
  • Tôi nghĩ việc Ofcom định nghĩa “significant” thế nào cuối cùng cũng tùy vào họ muốn làm gì
    Bài viết của Libera gần với ngụy biện và tư duy lạc quan hơn, và nếu Ofcom muốn thì lúc nào cũng có thể quản lý họ
    Tuy nhiên, trên thực tế thì khả năng cao đây không phải ưu tiên trước mắt
• Theo bản ghi nhớ, “significance” được hiểu là tỷ lệ so với dân số Vương quốc Anh, chứ không phải so với tổng số người dùng của dịch vụ
  Nghĩa là, ngay cả khi một dịch vụ có nhiều người dùng Anh trong nội bộ nền tảng đó, nếu xét theo tổng dân số thì vẫn quá nhỏ để bị điều chỉnh
  Vì vậy, phần lớn cộng đồng nhỏ có khả năng nằm ngoài phạm vi áp dụng
  • Nhưng vì luật mơ hồ nên Ofcom có thể đổi cách diễn giải bất cứ lúc nào và kéo các cộng đồng vốn “ngoài phạm vi” vào diện áp dụng
    Cuối cùng có vẻ đây là vấn đề của thực thi có chọn lọc
  • Vậy thì cũng khiến người ta tự hỏi liệu 4chan có khá nhiều người dùng ở Vương quốc Anh hay không
  • Rốt cuộc lại làm tôi nghĩ đến phép ẩn dụ con ếch: “phải sẵn sàng nhảy ra trước khi nước bắt đầu nóng lên”
• Một số bình luận diễn giải rằng Libera.chat đang “phớt lờ thẩm quyền tài phán của Anh”, nhưng thực tế không phải vậy
  Libera cho biết họ có nhân viên và người dùng tại Vương quốc Anh, và đang tuân thủ OSA (Online Safety Act)
  Chỉ là họ cho rằng yêu cầu xác minh danh tính không áp dụng cho dịch vụ của mình
• Câu gây ấn tượng nhất trong bài là: “ở thời điểm hiện tại, đây không phải ưu tiên của Ofcom”
  Luật sư là người cho bạn biết luật thực tế được áp dụng như thế nào
  Dù luật có mơ hồ, họ vẫn có thể chỉ ra những cách lách được trong thực tiễn, nên nếu muốn triển khai công việc trong đời thực thì nhất định phải xin tư vấn
  • Nhưng tôi nghĩ kiểu áp dụng khác biệt này tạo ra một cấu trúc cho phép chính phủ tùy ý sử dụng ảnh hưởng của mình
• Ban đầu tôi đã hy vọng có tư vấn rằng mạng IRC không thuộc phạm vi áp dụng của luật, nhưng thực tế chỉ ở mức “vì liên hệ với Vương quốc Anh yếu nên Ofcom khó đụng tới”
  Nếu là dịch vụ ở nước ngoài thì tôi nghĩ chẳng có lý do gì phải tuân theo luật Anh
  • Nhưng nếu đọc kỹ bài viết, Libera thực ra có một phần máy chủ và nhân viên ở Vương quốc Anh
    Chỉ là do thị phần thấp nên họ cho rằng mình không thuộc diện bị quản lý
  • Dù vậy vẫn có phản ứng nửa đùa nửa thật rằng nếu đặt chân đến Anh thì sẽ có nguy cơ bị bắt
• Cuối cùng thì nếu trực tiếp đến Vương quốc Anh, thẩm quyền tài phán sẽ phát sinh nên vẫn có rủi ro
• Tôi nghĩ tốt hơn là mọi trang web nên chặn IP từ Vương quốc Anh
  Tôi cũng định làm như vậy với blog của mình
  • Nhưng blog cá nhân được phân loại là “provider content” nên không thuộc phạm vi áp dụng
    Có thể xem điều khoản pháp luật liên quan tại đây
  • Với tư cách là một người Anh, tôi cũng ủng hộ việc chặn hoàn toàn
    Người dân phải cảm thấy bất tiện thì chính phủ mới rút lại đạo luật này
    Nếu cả thế giới cùng chặn, tôi kỳ vọng sẽ tạo ra áp lực chính trị
  • Nhưng vì dân số là 70 triệu người nên phần lớn có lẽ sẽ đơn giản chuyển sang dịch vụ cạnh tranh
    Kết cuộc là tự mình chịu thiệt
  • Trước đây internet từng vượt qua kiểm duyệt, nhưng giờ ngược lại nó đang bị dùng như một công cụ để nâng cao rào cản gia nhập thị trường cạnh tranh
    Điều này làm tôi nhớ đến phát biểu của John Gilmore
• Đây không chỉ là “vấn đề của riêng Vương quốc Anh”, mà có vẻ châu Âu cũng sẽ sớm đi theo hướng tương tự
  Chính sách xác minh độ tuổi của EU cũng đã được thúc đẩy
  Cuối cùng đây là xu hướng của các nhóm vận động hành lang toàn cầu, và hiện tại Vương quốc Anh cùng Úc chỉ đang là bãi thử
• Lúc đầu tôi đọc nhầm tiêu đề và tưởng là đang nói về “LibreChat”
  Libera.chat là một mạng IRC, còn LibreChat là ứng dụng chat mã nguồn mở hỗ trợ nhiều mô hình AI
  Giờ thì tôi đang tìm hiểu thêm về phía Libera.chat
  • Trước đây nhiều nhà phát triển mã nguồn mở từng hoạt động trên Freenode IRC, nhưng sau các sự việc về sau