- Parents Decide Act (H.R. 8250) buộc mọi nhà cung cấp hệ điều hành phải yêu cầu người dùng nhập ngày sinh khi thiết lập thiết bị mới
- Không chỉ Apple·Google, mà laptop, máy chơi game console, TV thông minh, hệ thống trên xe và mọi thiết bị điện toán đa dụng đều thuộc phạm vi áp dụng
- Dự luật lấy danh nghĩa bảo vệ trẻ em, nhưng về cấu trúc lại là xây dựng hạ tầng xác minh danh tính cho toàn dân, không có ngoại lệ cho người trưởng thành
- FTC sẽ quyết định sau về quy tắc bảo mật dữ liệu và phương thức xác minh độ tuổi (giấy tờ tùy thân, sinh trắc học, v.v.), nhưng hiện không có điều khoản bảo vệ cụ thể
- Kết quả có thể dẫn đến thu hẹp quyền riêng tư và tính ẩn danh, củng cố thế độc quyền của Apple·Google và làm suy yếu cạnh tranh thị trường
Nội dung chính của dự luật
- H.R. 8250, còn gọi là Parents Decide Act, là dự luật buộc mọi nhà cung cấp hệ điều hành (OS) tại Mỹ phải xác minh độ tuổi người dùng khi thiết lập thiết bị mới
- Không chỉ các công ty lớn như Apple, Google, mà cả laptop, console, TV thông minh, hệ thống infotainment trên xe cũng thuộc diện áp dụng
- Dự luật lấy danh nghĩa bảo vệ trẻ em, nhưng trên thực tế được cấu trúc như một hạ tầng xác minh danh tính cho toàn dân
- Không có ngoại lệ hay quyền lựa chọn cho người trưởng thành, và việc sử dụng thiết bị mặc nhiên gắn với điều kiện phải cung cấp ngày sinh
- Các quy định chi tiết của dự luật và cách bảo vệ dữ liệu cá nhân được giao cho FTC (Ủy ban Thương mại Liên bang) quyết định sau
Điều khoản và cấu trúc của dự luật
- Section 2(a)(1): Mọi nhà cung cấp OS phải yêu cầu nhập ngày sinh khi tạo tài khoản người dùng và sử dụng thiết bị
- Bao gồm cả người trưởng thành, mọi người dùng đều là đối tượng bắt buộc
- Không thể sử dụng thiết bị nếu không cung cấp ngày sinh
- Section 2(a)(3): Nhà cung cấp OS phải xây dựng hệ thống cho phép nhà phát triển ứng dụng truy cập thông tin độ tuổi cần thiết
- Trên thực tế, Apple và Google sẽ đóng vai trò bên môi giới độ tuổi (age broker) cho mọi ứng dụng tại Mỹ
- Ứng dụng có thể truy vấn thông tin độ tuổi của người dùng từ OS để kiểm soát quyền truy cập nội dung
- Section 2(d)(1)(B): Chỉ thị FTC ban hành quy tắc bảo mật dữ liệu trong tương lai
- Hiện chỉ có chỉ dẫn mang tính kết quả rằng dữ liệu phải được thu thập an toàn và không bị rò rỉ
- Không có điều khoản bảo vệ cụ thể như thời hạn lưu giữ, thu thập tối thiểu, hạn chế sử dụng thứ cấp, cấm kết hợp định danh
- Section 2(b): Điều khoản safe harbor miễn trách nhiệm cho nhà cung cấp OS tuân thủ quy định
- Nhưng hạ tầng để tuân thủ trên thực tế chỉ doanh nghiệp lớn mới có thể xây dựng, khiến OS nhỏ và mã nguồn mở gần như bị loại bỏ
- Section 2(g)(4): Định nghĩa hệ điều hành là “phần mềm hỗ trợ các chức năng cơ bản của máy tính, thiết bị di động và các thiết bị điện toán đa dụng khác”
- Bao gồm cả laptop, desktop, console, TV thông minh, hệ thống trên xe
Tác động kỹ thuật và xã hội
- Dự luật buộc xác minh danh tính để được dùng thiết bị, tức là về thực chất đưa vào một chế độ giấy tờ định danh toàn quốc trên thực tế
- Đây sẽ là lần đầu tiên trong lịch sử Mỹ xuất hiện một hệ thống yêu cầu xác minh danh tính để sử dụng thiết bị điện toán mục đích chung
- Việc xử lý và lưu trữ dữ liệu sẽ do FTC quy định sau
- Phương tiện xác minh độ tuổi chưa được nêu rõ, nhưng có thể sẽ là giấy tờ tùy thân do chính phủ cấp, thẻ tín dụng, sinh trắc học hoặc kết hợp các cách này
- FTC sẽ quyết định phương án cụ thể được áp dụng
- Vì lý do hiệu quả chi phí, khả năng cao sẽ chọn các cách xâm phạm quyền riêng tư như nhận diện khuôn mặt, tải lên giấy tờ ID
- Apple và Google sẽ được củng cố vai trò gatekeeper ở cấp hệ điều hành, có thể kiểm soát quyền truy cập nội dung của mọi ứng dụng
- Ứng dụng có thể nhận thông tin độ tuổi từ OS để hạn chế hoặc chặn nội dung
- Điều này làm suy yếu nguyên tắc quyền truy cập ẩn danh trong tự do ngôn luận (First Amendment)
-
Hạ tầng xác minh độ tuổi** trung lập với bản thân nội dung, nhưng** hoạt động trên tiền đề phải nhận diện người dùng
- Về sau, chính phủ hoặc cơ quan quản lý có thể lấy danh nghĩa giới hạn độ tuổi để chặn các nội dung cụ thể như chính trị, biểu tình, ma túy, bạo lực
Tác động tới cạnh tranh và cấu trúc thị trường
- Dự luật trên thực tế sẽ củng cố vị thế độc quyền của Apple và Google
- Chỉ có hai công ty đủ năng lực xây dựng hệ thống xác minh độ tuổi trên quy mô toàn quốc
- Nhà phát triển OS quy mô nhỏ, dự án mã nguồn mở, bản phân phối Linux, nhánh Android tùy biến gần như không thể gia nhập vì gánh nặng pháp lý và kỹ thuật
- Điều khoản safe harbor trên thực tế chỉ mang lại bảo vệ cho các tập đoàn lớn
- Để tuân thủ quy định cần có đối tác sinh trắc học, nhân sự pháp lý, hạ tầng quy mô lớn
- Kết quả là cấu trúc hạn chế cạnh tranh và kìm hãm đổi mới càng bị cố định
- Các công ty muốn phát triển OS lấy quyền riêng tư làm trung tâm sẽ rơi vào tình trạng gần như bất khả thi về mặt pháp lý
- Vì mọi thiết bị đều phải xác minh độ tuổi, OS dựa trên tính ẩn danh sẽ không thể gia nhập thị trường
Danh nghĩa và chỉ trích
- Nghị sĩ Gottheimer đề xuất dự luật dựa trên các trường hợp thanh thiếu niên bị hại bởi chatbot AI và nội dung thuật toán
- Ông cho rằng trẻ em đang nhập sai ngày sinh để lách giới hạn độ tuổi
- Nhưng giải pháp được đưa ra lại là nhúng hạ tầng giám sát vào mọi thiết bị
- Dự luật bị chỉ trích là xây dựng một hạ tầng danh tính quy mô lớn dưới danh nghĩa bảo vệ trẻ em
- Dù lấy nạn nhân thực tế (trẻ em) làm trung tâm, nó lại áp cùng một cơ chế giám sát cho mọi người dùng
- Hệ quả là thu hẹp quyền riêng tư và tính ẩn danh, đồng thời làm suy yếu về cấu trúc quyền tự do ngôn luận
- Đã có những giải pháp thay thế ít xâm phạm hơn như Family Sharing của iOS, Google Family Link trên Android, hệ thống xếp hạng độ tuổi của app store
- Nhưng dự luật bỏ qua các biện pháp bảo vệ sẵn có này và đặt xác minh độ tuổi toàn dân làm điều kiện mặc định
Kết luận
- Parents Decide Act bề ngoài là dự luật bảo vệ trẻ em, nhưng thực chất là dự luật xây dựng hệ thống xác minh danh tính cho toàn dân
- Hạ tầng xác minh độ tuổi ở cấp hệ điều hành sẽ có tác động nghiêm trọng tới quyền riêng tư, tự do ngôn luận và cạnh tranh thị trường
- Thiết kế chi tiết của dự luật, bảo vệ dữ liệu và phương thức xác minh hiện vẫn chưa được quyết định và phụ thuộc hoàn toàn vào quy định tiếp theo của FTC
- Kết quả là Quốc hội đang tìm cách phê duyệt một hệ thống giám sát chưa được thiết kế xong, trong khi không có các hàng rào an toàn tương ứng
1 bình luận
Ý kiến trên Hacker News
Trong diễn biến liên quan gần đây, một dự luật xác minh độ tuổi ở cấp hệ điều hành trên toàn nước Mỹ đã được đề xuất
Xem thread HN liên quan
Các chính trị gia nhân danh việc giúp trẻ em nhưng chỉ muốn áp dụng các biện pháp mang tính kiểm soát thay vì cải thiện cuộc sống của phụ huynh
Việc khiến truy cập Internet trở nên khó khăn hơn không phải là giải pháp. Điều quan trọng là thay đổi cấu trúc xã hội để cha mẹ có đủ thời gian chăm sóc con cái
Ví dụ điển hình là thị trưởng Baltimore tạo ra thay đổi thực sự thông qua tái thiết đô thị
Video liên quan
Thật lạ khi đã là năm 2026 mà vẫn không có guest mode hay chế độ kiểu “đưa cho trẻ dùng”
Guided Access của Apple quá hạn chế. Cần có khả năng chuyển sang chế độ khóa dựa trên whitelist chỉ với một cú nhấp
Các hồ sơ trẻ em tách biệt trên từng dịch vụ streaming cũng không được tích hợp nên hiệu quả rất thấp
Khi việc xác minh danh tính bắt buộc trở thành bình thường, bên theo dõi dữ liệu sẽ thu được lợi ích lớn hơn nhiều
Vì khi trẻ có tư duy độc lập thì khả năng kiểm soát sẽ suy yếu. Cuối cùng, những người nắm quyền muốn “cây gậy” hơn là “củ cà rốt”
Luật này về thực chất không khác gì hệ thống ID số của Trung Quốc
Nó đang đặt nền móng để xây dựng một mạng lưới giám sát ở cấp hạ tầng
Tham khảo bài báo CNBC và
toàn văn dự luật
Tên là “Parents Decide Act”, nhưng đây không phải là cấu trúc mà phụ huynh thực sự có thể quyết định
Chỉ cần nhập ngày sinh khi thiết lập thiết bị lần đầu để kích hoạt ‘chế độ trẻ em’ là đủ
Nếu trẻ tự mua thiết bị và giả là người lớn thì đó cũng chỉ là kiểu nổi loạn truyền thống giữa các thế hệ, không phải vấn đề
Dự luật hiện tại chỉ là vỏ bọc chính trị không liên quan đến lựa chọn của phụ huynh
Nhìn vào phần định nghĩa của dự luật, phạm vi của “nhà cung cấp hệ điều hành” là rất rộng
Đến mức có người đùa rằng tranh cãi GNU vs Linux có thể lan sang cả tòa án
Có người hoài niệm về thời Internet còn hữu ích và thú vị
Những thay đổi sau năm 2010 đã dẫn đến tập trung hóa và tăng cường kiểm soát, và dự luật này trông như đỉnh điểm của xu hướng đó
Mục đích là khôi phục tinh thần của Internet tự do
Có câu hỏi về việc ai đang bảo trợ dự luật này
Tham khảo thread Reddit liên quan và TBOTE Project
Ngay sau khi Zuckerberg làm chứng trước tòa rằng “xác minh độ tuổi nên được thực hiện ở cấp hệ điều hành”,
những dự luật gần như giống hệt đồng thời xuất hiện ở các bang của Mỹ và tại Brazil
Điều này cho thấy rất rõ khả năng Meta đã dẫn dắt thông qua vận động hành lang
Về mặt kỹ thuật, có người cho rằng loại dự luật này là khả thi,
và nếu có nghị sĩ xuất thân ngành CS thì có lẽ đã có thể dùng công nghệ như “Zero Knowledge Proofs”
để tránh bị chỉ trích là xây dựng nhà nước giám sát
Tham khảo bài viết liên quan của EFF
Một số người đánh giá đây có thể là cách tiếp cận thân thiện với quyền riêng tư nhất trong số các dự luật từng xuất hiện
Nếu hệ điều hành chỉ thông báo cho app rằng “người dùng này có phải vị thành niên không?” dựa trên độ tuổi do phụ huynh thiết lập,
thì đó có thể là mô hình phi độc đoán không cần chính phủ hay bên thứ ba can thiệp
Tuy vậy, việc ép cả các nhà phát triển cá nhân phải triển khai tính năng này vẫn bị xem là quá mức
nên khi website biết ngày sinh chính xác của người dùng thì có thể theo dõi ở mức gần như dấu vân tay
Ngoài ra, FTC đã tuyên bố sẽ ngừng các biện pháp bảo vệ quyền riêng tư liên quan đến COPPA,
nên trên thực tế rủi ro xâm phạm quyền riêng tư là rất lớn
Tham khảo thông cáo báo chí của FTC và
toàn văn dự luật
California cho phép phụ huynh đặt tuổi cho trẻ và app chỉ kiểm tra nhóm tuổi,
còn dự luật liên bang thì bắt buộc mọi người dùng nhập thông tin độ tuổi
nên mục đích thực tế không phải bảo vệ mà là giúp doanh nghiệp né trách nhiệm pháp lý
Trong thực tế, việc cho mượn thiết bị diễn ra rất phổ biến nên độ tuổi của tài khoản người dùng không có nhiều ý nghĩa
và có ý kiến cho rằng sẽ rất khó ngăn truy cập nội dung người lớn bất kể độ tuổi
Phụ huynh chỉ cần đưa cho trẻ thiết bị đã bị khóa, còn người bán thì không bán thiết bị đã mở khóa cho trẻ em