Калифорния приняла закон AB 1856 о проверке возраста, сохранив исключение для Linux
Законодатели Калифорнии одобрили Assembly Bill 1856 - документ, который вводит новые требования к операционным системам, магазинам приложений и разработчикам в сфере подтверждения возраста пользователей. При этом важная для Linux-сообщества оговорка, освобождающая большинство открытых операционных систем от регулирования, сохранилась в окончательной версии законопроекта.
26 августа Сенат Калифорнии единогласно проголосовал за AB 1856: документ поддержали все 40 сенаторов. На следующий день Ассамблея штата одобрила поправки Сената со счётом 69:0. После этого законопроект направили на финальную редакционную процедуру - Engrossing and Enrolling - перед передачей губернатору Гэвину Ньюсому.
Ключевым результатом голосования стало сохранение положения, которое уже ранее называли California AB 1856 Linux exemption. В тексте уточняется, что поставщиком операционной системы не считается организация, распространяющая ОС или приложения по лицензии, разрешающей пользователям копировать, повторно распространять и изменять программное обеспечение.
Именно эта формулировка фактически выводит за пределы новых требований большинство традиционных open-source-систем, включая дистрибутивы Linux. Как отмечается в подробном разборе, посвящённом тому, как законопроект прошёл законодательный процесс, закон California age verification bill AB 1856 сохранил исключение для Linux, несмотря на последующие поправки Сената.
Поправка об открытом программном обеспечении появилась ещё на этапе рассмотрения документа в Ассамблее. Однако особое значение имеет то, что она не была удалена или ограничена во время дальнейших обсуждений и вошла в вариант, одобренный обеими палатами парламента штата.
Какие требования вводит AB 1856
Для закрытых и коммерческих операционных систем законопроект устанавливает механизм передачи возрастного сигнала. Речь идёт об ОС, работающих на устройствах с функцией создания пользовательской учётной записи. Во время настройки системы поставщик должен запросить у владельца устройства дату рождения, возраст либо оба этих параметра основного пользователя.
После этого операционная система должна получить возможность передавать цифровой возрастной сигнал магазинам приложений и разработчикам через API, работающий в режиме, близком к реальному времени. При этом системе не требуется раскрывать точную дату рождения.
Пользователь будет отнесён к одной из четырёх возрастных категорий: младше 13 лет, от 13 до 15 лет, от 16 до 17 лет или 18 лет и старше. Закон рассматривает такую информацию как данные, не позволяющие напрямую идентифицировать человека, и требует передавать только минимально необходимый набор сведений.
Магазины приложений обязаны запрашивать возрастной сигнал у операционной системы и предоставлять его разработчикам. В свою очередь, разработчики должны обращаться за такой информацией в момент загрузки и запуска приложения на конкретном устройстве. Таким образом, California operating system age verification requirements формируют цепочку между ОС, магазином приложений и программным продуктом.
Закон связан с California Digital Age Assurance Act, вступление которого запланировано на 1 января 2027 года. Поэтому AB 1856 рассматривается как часть более широкой системы регулирования цифровых сервисов для несовершеннолетних, а не как отдельная техническая поправка.
Браузеры и сайты исключены из основной схемы
Изначально проект предусматривал более широкую модель. В ранних редакциях отдельно упоминались веб-браузеры и операторы сайтов: операционная система могла передавать возрастную информацию браузеру, а тот - конкретному веб-ресурсу.
В окончательном варианте эти положения исчезли. Текущая редакция сосредоточена на трёх категориях участников: поставщиках операционных систем, магазинах приложений и разработчиках. Это делает California online age verification law несколько уже по сфере прямого действия, чем предполагалось на ранних этапах обсуждения.
Тем не менее сайты полностью не исключены из регулирования. Если разработчик получает возрастной сигнал, он может считаться обладающим "фактическим знанием" о возрастной категории пользователя на связанных с приложением площадках. В частности, это может распространяться на сайты самого разработчика, где человек создаёт или использует учётную запись, связанную с приложением.
Ограничения на запрос и использование данных
Последние поправки Сената установили дополнительные ограничения на обращение с возрастными сигналами. Компании не смогут запрашивать такие сведения без оснований: запрос допускается только в случаях, предусмотренных Digital Age Assurance Act или другим применимым законом.
Поставщикам операционных систем запрещено передавать возрастной сигнал третьим сторонам для целей, не связанных с требованиями законодательства. Разработчики также не вправе получать больше данных, чем необходимо, или использовать полученную информацию за пределами установленной законом процедуры.
Отдельная проблема связана с устройствами, которые были настроены до вступления требований в силу. В таких случаях закон должен определить, каким образом операционная система и приложения смогут запросить возрастные сведения без повторной настройки всей системы. Именно переходные сценарии могут стать одной из наиболее сложных частей практической реализации.
Для бизнеса это означает необходимость заранее оценить возможные AB 1856 compliance solutions California. Компаниям придётся продумать безопасное хранение и передачу возрастных категорий, порядок взаимодействия с магазинами приложений, а также способы минимизации собираемых данных.
Что это означает для Linux
Для Linux-дистрибутивов непосредственные последствия выглядят ограниченными. Проекты, распространяемые на условиях свободных лицензий, обычно позволяют копирование, модификацию и повторное распространение программного кода. Следовательно, они соответствуют критериям исключения, заложенным в AB 1856.
Однако это не означает полного отсутствия косвенного влияния. Пользователи Linux могут работать с коммерческими магазинами приложений, проприетарными программами и сервисами, которые обязаны соблюдать новые правила. Кроме того, отдельные поставщики устройств или корпоративные разработчики могут внедрять собственные механизмы подтверждения возраста поверх открытой операционной системы.
Не исключено и появление смешанных моделей, в которых базовый дистрибутив Linux освобождён от требований, но поставщик оборудования, оболочки или фирменного магазина приложений подпадает под действие закона. Поэтому граница между свободной ОС и коммерческой платформой будет иметь практическое значение.
Утверждение законопроекта не завершает дискуссию о том, насколько эффективно возрастные сигналы защищают несовершеннолетних и одновременно сохраняют конфиденциальность взрослых пользователей. Передача возрастной категории вместо точной даты рождения снижает объём раскрываемых данных, но всё равно создаёт новую инфраструктуру идентификации пользователей на уровне платформ.
Теперь AB 1856 ожидает подписи губернатора. Если документ будет окончательно утверждён, компаниям предстоит подготовиться к правилам, которые начнут действовать в рамках общего законодательства о цифровом подтверждении возраста с 2027 года. Для Linux-сообщества главным итогом остаётся сохранение открытого исключения, тогда как закрытым операционным системам, магазинам приложений и разработчикам придётся адаптировать свои процессы к новым требованиям.
