รัฐแคลิฟอร์เนียผ่านกฎหมายยกเว้น Linux จากข้อบังคับการตรวจสอบอายุผู้ใช้

การสภานิติบัญญัติของรัฐแคลิฟอร์เนียได้ลงมติผ่าน Assembly Bill 1856 ซึ่งให้การยกเว้นระบบปฏิบัติการแบบเปิด‑source จากข้อบังคับ Digital Age Assurance Act ที่กำหนดให้เก็บข้อมูลอายุผู้ใช้ก่อน 1 มกราคม 2027 การแก้ไขนี้ทำให้ Linux, SteamOS และซอฟต์แวร์ที่เผยแพร่ภายใต้สัญญาอนุญาตแบบ GPL, MIT, BSD หรือ Apache ไม่ต้องปฏิบัติตามข้อกำหนดการยืนยันอายุผู้ใช้แล้ว

Overview

กฎหมาย Digital Age Assurance Act มีเป้าหมายให้ผู้พัฒนาแอปพลิเคชันและแพลตฟอร์มต่าง ๆ รวบรวมสัญญาณอายุจากระบบปฏิบัติการของผู้ใช้เพื่อส่งต่อไปยังผู้ผลิตแอป ก่อนที่จะเปิดตัวในตลาดหรือทำการดาวน์โหลดบนอุปกรณ์ของเด็ก การบังคับใช้นี้กำหนดให้ทุกระบบที่จัดจำหน่ายผ่านร้านแอปสโตร์ต้องมีขั้นตอนยืนยันอายุตั้งแต่วันที่ 1 มกราคม 2027

อย่างไรก็ตาม ความไม่แน่ใจเกี่ยวกับการนำ Linux และระบบที่ใช้ซอฟต์แวร์เปิด‑sourceเข้ามาอยู่ในขอบเขตของกฎหมาย ทำให้ชุมชนผู้พัฒนาต่างกังวลว่าการบังคับเก็บข้อมูลอายุจะส่งผลกระทบต่อความเป็นอิสระและการเผยแพร่โค้ดที่สามารถคัดลอก แก้ไข และแจกจ่ายได้อย่างเสรี

Legislative Process & Amendments

ร่าง AB 1856 ได้รับการแก้ไขในวาระสภาผู้แทนโดย Assemblymember Buffy Wicks เมื่อเดือนกุมภาพันธ์ 2024 หลังจากได้รับข้อวิพากษ์จากนักพัฒนา Linux และองค์กรอิเล็กทรอนิกส์ฟรอนทีเอร์ (EFF) การแก้ไขนี้ผ่านการลงมติของวุฒิสภาเมื่อวันที่ 21 สิงหาคม โดยได้คะแนนโหวต 39‑0 และได้รับความเห็นชอบจากสภาผู้แทนอีกวันต่อมา

โดยส่วนสำคัญของการแก้ไขคือ การปรับนิยาม “ผู้ให้บริการระบบปฏิบัติการ” ให้ไม่รวมถึงบุคคลหรือองค์กรใด ๆ ที่แจกจ่ายซอฟต์แวร์ ภายใต้สัญญาอนุญาตที่อนุญาตให้รับข้อมูลสำเนา แจกจ่ายต่อ และแก้ไข นอกจากนี้ ยังเพิ่มข้อกำหนดใหม่ว่าห้ามขอ “สัญญาณอายุ” จากผู้ให้บริการระบบปฏิบัติการหรือร้านแอปสโตร์ เว้นแต่กฎหมายบังคับโดยตรง

Scope of Exemption

ตามการแก้ไข AB 1856 ระบบที่ใช้ซอฟต์แวร์เปิด‑source ภายใต้สัญญาอนุญาตต่อไปนี้จะได้รับการยกเว้น:

• GPL
• MIT
• BSD
• Apache

ผลของการกำหนดขอบเขตนี้ทำให้ระบบปฏิบัติการหลายตัวที่เป็นที่นิยมอย่าง Debian, Fedora, Ubuntu, Arch Linux รวมถึงครอบจักรวาลของ BSD family ไม่อยู่ในกรอบกฎหมาย อีกทั้งยังมีข้อยกเว้นสำหรับส่วนประกอบซอฟต์แวร์ที่จัดจำหน่ายผ่านตัวจัดการแพ็กเกจ (เช่น `apt` หรือ `pacman`) ที่ไม่ได้นำเสนอเป็น “แอปพลิเคชันสแตนด์‑อโลน”

แม้ว่า SteamOS จะใช้ส่วนประกอบพื้นฐานจาก Arch Linux ซึ่งเปิด‑source แต่ภาพรวมของระบบถูกแจกจ่ายพร้อมกับไคลเอนต์ Steam ที่มีลิขสิทธิ์เฉพาะ ดังนั้นสถานะของ SteamOS ยังอยู่ในขั้นตอนการตรวจสอบว่าจะอยู่ในกรอบหรือไม่

Impact on Platforms & Developers

การยกเว้นนี้ทำให้ผู้พัฒนาแอปพลิเคชันและแพลตฟอร์มที่ใช้ระบบเปิด‑source ไม่จำเป็นต้องดำเนินการเก็บข้อมูลอายุของผู้ใช้ ซึ่งลดภาระด้านการพัฒนาและความเสี่ยงต่อการละเมิดความเป็นส่วนตัวโดยไม่ตั้งใจ ระบบเช่น Windows, macOS, iOS และ Android ยังคงอยู่ในขอบเขตของกฎหมายและต้องเริ่มเก็บสัญญาณอายุตั้งแต่ต้นปี 2027

นอกจากนี้ การเพิ่ม “safe harbor” ให้กับผู้พัฒนาและแพลตฟอร์มเมื่อสัญญาณอายุผิดพลาด จะช่วยป้องกันความรับผิดชอบทางกฎหมายจากการที่ข้อมูลอาจไม่แม่นยำหรือเกิดข้อขัดข้องในการส่งต่อสัญญาณ

ส่วนของ GrapheneOS ที่เผยแพร่ภายใต้สัญญา MIT และ Apache ได้รับการยกเว้นโดยตรง แม้ว่าในบราซิลยังคงต้องปฏิบัติตาม Digital ECA ของประเทศนั้น แต่ในแคลิฟอร์เนียระบบจะไม่ถูกบังคับให้เก็บข้อมูลอายุ

Future Considerations

กฎหมายกำหนดว่าการรวบรวมสัญญาณอายุสำหรับอุปกรณ์ที่ตั้งค่าก่อน 1 มกราคม 2027 จะต้องเสร็จสิ้นภายในวันที่ 1 กรกฎาคม 2027 ซึ่งหมายความว่าแพลตฟอร์มหลักจะต้องเตรียมโครงสร้างพื้นฐานและกระบวนการตรวจสอบอายุให้พร้อมในช่วงเวลานี้

นอกจากนี้ การกำหนดว่าห้ามขอสัญญาณอายุจาก OS หรือร้านแอปสโตร์โดยไม่มีข้อบังคับกฎหมาย จะช่วยลดความเป็นไปได้ของการใช้ API นี้เป็นช่องทางเก็บข้อมูลทั่วไป ทั้งนี้ ผู้กำกับดูแลจะต้องเฝ้าติดตามว่าเวอร์ชันใหม่ของระบบเปิด‑sourceหรือซอฟต์แวร์ที่มีส่วนผสมระหว่างโค้ดเปิดและปิด จะเข้าสู่ขอบเขตกฎหมายอย่างไรในอนาคต

Summary

AB 1856 ได้ให้การยกเว้นระบบปฏิบัติการแบบเปิด‑source จากข้อกำหนดการยืนยันอายุของ Digital Age Assurance Act ทำให้ Linux, BSD และซอฟต์แวร์ที่ใช้สัญญาอนุญาต GPL, MIT, BSD หรือ Apache ไม่ต้องเก็บข้อมูลอายุผู้ใช้ ขณะที่ Windows, macOS, iOS และ Android ยังคงอยู่ภายใต้ข้อบังคับเดียวกันตั้งแต่ต้นปี 2027.