本周,密歇根州立法者撤回了两项两党合作的法案。此前,隐私倡导人士警告称,该立法将为用户建立一种永久性且具有侵入性的追踪机制。
众议院第442环节号法案和参议院第284号法案均名为《数字年龄保障法案》。在受到密歇根公平选举研究所(MFEI)及其他政策团体的严厉审查后,法案发起人已决定撤回这两项提案。
原定措施要求设备制造商和操作系统在激活过程中估算用户年龄,并向用户访问的任何应用程序或网站持续发送“数字年龄信号”。
批评人士指出,这些法案缺乏必要的保障措施,例如对数据使用范围的限制、禁止将年龄信号与其他个人身份标识符相结合,以及强制性的数据删除要求。
“这些法案所构建的基础设施,本质上是在密歇根州所有设备的操作系统中植入了一个持久、常驻的身份识别层,且没有任何配套的隐私保护措施,”MFEI主席兼联合创始人帕特丽斯·约翰逊(Patrice Johnson)表示。
约翰逊还指出,缺乏保护措施可能会对公平选举的完整性产生长期的负面影响。
针对模范立法的审查
MFEI还表示担忧,法案中的责任条款可能允许科技平台在依赖制造商提供的年龄估算值时,逃避对未成年用户的监管责任。
倡导人士进一步指出,这些法案很可能参考了“数字童年联盟”(Digital Childhood Alliance)的模范立法。该全国性组织正在推动在全美20多个州实施类似的措施。
“这两项法案就像是‘立法双胞胎’——它们拥有相同的核心架构,甚至连名称都一模一样,”密歇根大学的隐私倡导人士埃里克·拉斯穆森(Eric Rasmussen)表示,他曾领导阻止法案通过的行动。
针对调查结果,立法者们的反应程度不一。众议院法案的共同发起人、来自波特兰的共和党籍众议员吉娜·约翰森(Gina Johnsen)对该研究所指出问题表示感谢。
来自霍利(Holly)的共和党籍参议员鲁斯·约翰逊(Ruth Johnson)则质疑,是否可以通过修正案来挽救该立法。众议院法案已于4月6日正式撤回,参议院版本随后也相继撤回。
法案发起人、来自奈尔斯(Niles)的共和党籍众议员布拉德·帕奎特(Brad Paquette)和来自弗林特(Flint)的民主党籍参议员约翰·切里(John Cherry)目前正与倡导团体合作,起草替代性的立法方案。
政策团体建议,任何新的框架都应包含全面的消费者数据隐私结构。这应包括知情权(了解收集了哪些数据)、删除权、拒绝数据销售权,以及禁止将数据用于原始目的之外的其他用途。