Законодательное собрание штата Калифорния приняло законопроект Assembly Bill 1856 (AB 1856), который вносит существенные изменения в правила проверки возраста пользователей цифровых систем. Решение было принято единогласно: 26 августа Сенат проголосовал за документ со счетом 39-0, после чего Ассамблея официально утвердила поправки на следующий день. Теперь законопроект ожидает подписи губернатора Гэвина Ньюсома, который в октябре прошлого года утвердил исходный закон Digital Age Assurance Act.
Освобождение программного обеспечения с открытым кодом
Ключевым аспектом новых правок стало переопределение термина «поставщик операционной системы». Под это определение теперь не подпадают лица или организации, распространяющие ПО на условиях лицензий, разрешающих копирование, модификацию и перераспределение исходного кода. Это фактически выводит из-под действия закона дистрибутивы Linux (например, Debian, Fedora, Ubuntu, Arch), а также семейство ОС BSD, так как они распространяются под лицензиями GPL, MIT, BSD и Apache.
Кроме того, в законодательную базу внесены исключения для компонентов, которые не предлагаются потребителям в качестве отдельных исполняемых приложений через официальные магазины. Это касается библиотек и зависимостей, устанавливаемых через пакетные менеджеры, такие как apt и pacman. Поскольку основной обязанностью «магазина приложений» по закону является запрос сигнала об возрасте пользователя у провайдера ОС, системы с открытым кодом, не генерирующие такой сигнал, освобождаются от этих требований.
Дополнительные меры безопасности и уточнения
Поправки в AB 1856 также устраняют ряд неоднозначных трактовок оригинального закона. Было удалено первоначальное определение «пользователя», которое формально классифицировало каждого владельца устройства в Калифорнии как ребенка. В дополнение к этому, законодатели ввели прямой запрет на запрос данных об возрасте от провайдеров ОС или магазинов приложений, если это не предписано законом. Такая мера призвана предотвратить злоупотребление API для сбора данных в целях, не связанных с верификацией возраста.
Для разработчиков и платформ предусмотрен механизм защиты, называемый «безопасной гаванью», который исключает ответственность за неточные сигналы, полученные добросовестно. Однако для проприетарных операционных систем, таких как Windows, macOS, iOS и Android, требования остаются в силе. С 1 января 2027 года они будут обязаны собирать данные о возрасте при настройке учетных записей, а для устройств, активированных до этой даты, установлен крайний срок — 1 июля 2027 года.
Статус отдельных платформ и перспективы
Вопрос соблюдения закона для SteamOS остается открытым. Несмотря на то, что системные компоненты этой ОС основаны на Arch Linux и имеют открытый исходный код, компания Valve распространяет систему совместно с проприетарным клиентом Steam. В свою очередь, GrapheneOS, чьи разработчики ранее заявляли об отказе следовать мандатам проверки возраста, теперь полностью подпадает под исключение благодаря распространению под лицензиями MIT и Apache, хотя на этот проект по-прежнему распространяется действие бразильского закона Digital ECA.
Инициатором поправки стала член Ассамблеи Баффи Уикс, автор как исходного акта Digital Age Assurance, так и проекта AB 1856. Она внесла эти коррективы в феврале текущего года после критики со стороны Linux-сообщества и организации Electronic Frontier Foundation. Принятые изменения завершают период неопределенности, длившийся почти год, и гарантируют, что экосистемы с открытым кодом не будут обязаны внедрять механизмы сбора персональных данных о возрасте пользователей на уровне системной настройки.
Дополнительные уточнения к законодательным поправкам
Важно отметить хронологию принятия поправок: Сенат внес изменения в текст законопроекта 21 августа, что стало финальным этапом длительного процесса согласования. Эти правки закрывают юридическую лазейку, которая могла превратить механизм передачи данных об возрасте (age signal) в инструмент для массового сбора статистики общего назначения, не имеющей отношения к прямой верификации.
Что касается технических исключений, закон теперь четко разделяет понятия «магазин приложений» и репозиторий. Хотя в тексте AB 1856 прямо не прописано, что репозитории не являются магазинами приложений, логика закона строится на обязательстве магазина запрашивать сигнал у ОС. Поскольку операционные системы с открытым кодом в принципе не генерируют такой сигнал, они выпадают из цепочки передачи данных, что снимает с них регуляторную нагрузку.
Расширение перечня исключений
Помимо дистрибутивов ОС и системных зависимостей, в закон внесено третье ключевое исключение. Оно касается цифровых витрин и площадок, распространяющих исключительно расширения или аддоны, которые функционируют внутри родительского приложения. Благодаря этой оговорке, магазины браузерных расширений также оказались выведены из-под действия жестких требований акта, что предотвращает избыточное регулирование надстроек браузеров.
Исправление критических юридических ошибок
Одной из самых значимых правок стала отмена изначального определения термина «пользователь», которое в исходной редакции звучало как «ребенок, являющийся основным пользователем устройства». Из-за формулировок закона технически любой владелец устройства в штате Калифорния подпадал под определение «ребенка», что делало невозможной корректную работу системы верификации. Механизм передачи сигналов опирается на то, что взрослые пользователи при настройке учетной записи подтверждают свой возраст, позволяя системе присвоить устройству статус «18+». В старой редакции устройства просто не могли получить такой статус, так как определение «пользователя» блокировало возможность классификации владельца как взрослого.
Вопросы ответственности и безопасности
Для защиты платформ от непреднамеренных нарушений в закон введен принцип «добросовестной безопасной гавани» (good-faith safe harbor). Это обеспечивает юридическую защиту разработчикам и владельцам платформ в тех случаях, когда полученный сигнал об возрасте оказывается неточным или ошибочным из-за технических сбоев, что снимает с них ответственность за потенциальные несоответствия требованиям регулятора.
Тем не менее, общественная дискуссия вокруг данных мер продолжается. Ряд экспертов и пользователей выражают опасения, что предоставление подобных исключений носит временный характер. Существует мнение, что по мере миграции пользователей на защищенные от верификации платформы (открытое ПО), законодатели могут пересмотреть свою позицию в будущем. Также стоит учитывать, что процесс внедрения систем проверки возраста приобретает международный масштаб, и аналогичные инициативы обсуждаются в других штатах и странах, что делает актуальным мониторинг подобных законопроектов через специализированные ресурсы, такие как Ageless Linux.
Помимо фундаментальных изменений, касающихся лицензий и прав пользователей, законопроект AB 1856 вводит четкие технические рамки для предотвращения злоупотреблений. Законодатели ввели новое положение, которое прямо запрещает любому субъекту запрашивать сигнал о возрасте у провайдера операционной системы или магазина приложений, если это не требуется законом. Это ограничение перекрывает потенциальные лазейки, которые могли бы превратить API для передачи возраста в универсальный канал сбора данных для сторонних целей, не связанных с верификацией пользователя.
Важным уточнением является и статус SteamOS. Несмотря на то, что ее системные компоненты базируются на дистрибутиве Arch и являются открытыми, ситуация с ней остается юридически неоднозначной. Причина кроется в методе распространения: компания Valve поставляет образ системы вместе с проприетарным клиентом Steam, что усложняет классификацию продукта в контексте AB 1856. Это ставит SteamOS в особое положение по сравнению с чистыми дистрибутивами, такими как Debian или Ubuntu, которые получили однозначное освобождение от исполнения требований закона.
Что касается GrapheneOS, проект получил полную юридическую свободу от калифорнийского Digital Age Assurance Act, так как распространяется исключительно под открытыми лицензиями MIT и Apache. Однако разработчики GrapheneOS, ранее открыто заявлявшие об отказе от выполнения любых мандатов по проверке возраста, все еще должны учитывать международные требования, в частности, положения бразильского закона Digital ECA, действие которого на их систему сохраняется в полном объеме.
Наконец, стоит отметить, что весь процесс внесения правок, завершившийся 27 августа, стал прямым следствием активного давления со стороны технологического сообщества. Член Ассамблеи Баффи Уикс инициировала внесение этих корректировок еще в феврале, что стало ответом на жесткую критику со стороны разработчиков Linux-дистрибутивов и экспертов Electronic Frontier Foundation (EFF). Эти изменения фактически трансформировали закон, сделав его более сфокусированным на проприетарных платформах и значительно снизив регуляторное давление на экосистему свободного программного обеспечения.
