Vấn đề xác minh độ tuổi và hệ điều hành Linux ở California cuối cùng sẽ không còn là trở ngại đối với hầu hết các bản phân phối phần mềm tự do. Cơ quan lập pháp California đã thông qua một sửa đổi miễn trừ các hệ điều hành được phân phối theo giấy phép cho phép sao chép, phân phối lại và sửa đổi phần mềm khỏi các nghĩa vụ của luật xác minh độ tuổi gây tranh cãi của tiểu bang.
Quyết định này mang lại sự nhẹ nhõm đáng kể cho các dự án như Debian, Ubuntu, Fedora, Arch Linux và các hệ thống mã nguồn mở khác, vốn trước đây có thể bị ảnh hưởng bởi các quy định chủ yếu dành cho các nền tảng công nghệ lớn. Luật ban đầu yêu cầu các nhà cung cấp hệ điều hành phải thu thập thông tin về độ tuổi của người dùng và cung cấp tín hiệu xác minh độ tuổi cho các ứng dụng, một yêu cầu đặc biệt gây khó khăn cho các dự án phi tập trung do cộng đồng hoặc tình nguyện viên duy trì.
California thông qua miễn trừ cho Linux và phần mềm tự do.
Sự thay đổi này đến từ dự luật AB 1856 , dự luật định nghĩa lại khái niệm nhà cung cấp hệ điều hành trong Đạo luật Đảm bảo Kỷ nguyên Kỹ thuật số. Văn bản mới loại trừ các cá nhân và tổ chức phân phối hệ điều hành theo các điều khoản cấp phép cho phép người nhận sao chép, phân phối lại hoặc sửa đổi phần mềm.
Trên thực tế, điều này bảo vệ phần lớn hệ sinh thái Linux và phần mềm tự do. Các bản phân phối như Debian, Fedora, Ubuntu và Arch Linux sẽ được miễn trừ khỏi nghĩa vụ này, cũng như nhiều hệ thống BSD được phân phối theo giấy phép đáp ứng các yêu cầu được thiết lập bởi văn bản mới.
Biện pháp này thể hiện một sự thay đổi đáng kể so với tình hình do luật ban đầu tạo ra. Khi California thông qua Đạo luật Đảm bảo Kỷ nguyên Kỹ thuật số, ngay lập tức nảy sinh những câu hỏi về việc các dự án mã nguồn mở có thể tuân thủ nghĩa vụ được thiết kế cho các công ty có tài khoản người dùng tập trung và cơ sở hạ tầng thương mại hỗ trợ như thế nào.
Luật ban đầu có thể yêu cầu thu thập thông tin về tuổi của người dùng.
Đạo luật Đảm bảo Độ tuổi Kỹ thuật số, trước đây là AB 1043, thiết lập một hệ thống nhận diện độ tuổi được thiết kế để cho phép các ứng dụng và dịch vụ xác định phạm vi độ tuổi của người dùng. Luật này đặt phần lớn trách nhiệm này lên các nhà cung cấp hệ điều hành và cửa hàng ứng dụng.
Hệ thống này yêu cầu thu thập thông tin về độ tuổi trong quá trình thiết lập thiết bị ban đầu và cung cấp tín hiệu tương ứng với một trong các phạm vi độ tuổi đã được thiết lập khi ứng dụng yêu cầu. Luật dự kiến sẽ có hiệu lực vào ngày 1 tháng 1 năm 2027.
Đối với các công ty như Apple, Microsoft hay Google, mô hình này có thể dựa vào tài khoản, cửa hàng ứng dụng và cơ sở hạ tầng tập trung của họ. Tuy nhiên, việc áp dụng yêu cầu tương tự cho một dự án như Debian hay Arch Linux lại đặt ra những vấn đề hoàn toàn khác.
Vấn đề lớn nằm ở bản chất phi tập trung của Linux.
Nhiều bản phân phối Linux không hoạt động giống như các sản phẩm thương mại truyền thống. Không nhất thiết phải có một công ty kiểm soát mọi cài đặt, một tài khoản bắt buộc cho mỗi người dùng, hoặc một cơ sở hạ tầng tập trung có khả năng xác minh độ tuổi của những người tải xuống và cài đặt hệ thống.
Điều này khiến việc xác định ai chịu trách nhiệm thực hiện các nghĩa vụ pháp lý trở nên đặc biệt khó khăn. Trong một số dự án, phần mềm được phát triển và phân phối bởi các cộng đồng tình nguyện viên quốc tế, trong khi hình ảnh có thể được sao chép, chỉnh sửa và phân phối lại bởi bên thứ ba.
Ý tưởng yêu cầu các dự án loại này phải tạo ra một hệ thống xác minh độ tuổi đã gây ra mối lo ngại đáng kể trong cộng đồng phần mềm tự do. Vấn đề không chỉ đơn thuần là kỹ thuật, mà còn cả kinh tế và pháp lý: việc duy trì một hệ thống như vậy có thể đòi hỏi cơ sở hạ tầng, xử lý dữ liệu cá nhân và các nguồn lực mà nhiều dự án cộng đồng đơn giản là không có.
Điều khoản miễn trừ này bảo vệ các giấy phép cho phép sao chép và chỉnh sửa.
Văn bản đã được phê duyệt quy định các điều kiện phân phối phần mềm là yếu tố cơ bản. Nếu giấy phép cho phép sao chép, phân phối lại và sửa đổi hệ thống, thì nhà phân phối đó không thuộc định nghĩa tương ứng được quy định trong các quy định.
Điều này bao gồm các tính năng thiết yếu của nhiều loại giấy phép được sử dụng rộng rãi nhất trong phần mềm tự do và mã nguồn mở. Do đó, sự thay đổi này không chỉ mang lại lợi ích cho một bản phân phối cụ thể, mà còn cho toàn bộ mô hình phát triển dựa trên khả năng nghiên cứu, sửa đổi và phân phối lại phần mềm.
Quyết định này giúp các dự án không phải triển khai các hệ thống thu thập dữ liệu tập trung chỉ để tuân thủ luật pháp California. Nó cũng làm giảm khả năng một đạo luật được thiết kế để bảo vệ trẻ vị thành niên lại gây ra gánh nặng không cân xứng cho các nhà phát triển không có mối quan hệ thương mại trực tiếp với từng người dùng.
Tình hình liên quan đến các phần phụ thuộc và phần mở rộng cũng được làm rõ.
Bản sửa đổi đã được phê duyệt không chỉ giới hạn ở hệ điều hành. Văn bản mới cũng làm rõ nhiều khía cạnh liên quan đến việc phân phối các thành phần phần mềm.
Các thư viện và các thành phần phụ thuộc được phân phối thông qua các trình quản lý gói như APT hoặc Pacman không còn được bao gồm trong định nghĩa về các ứng dụng được cung cấp dưới dạng các tệp thực thi độc lập thông qua cửa hàng thuộc phạm vi điều chỉnh của các quy định.
Điều này đặc biệt quan trọng đối với Linux, nơi một lượng lớn phần mềm được phân phối chính xác thông qua các kho lưu trữ và trình quản lý gói. Nếu không có sự làm rõ này, mỗi thành phần riêng lẻ có thể trở thành một nguồn gây nghi ngờ mới về nghĩa vụ pháp lý của các nhà phát triển.
Các cửa hàng phân phối tiện ích mở rộng được thiết kế để chạy trong ứng dụng chủ cũng nằm ngoài phạm vi của một số nghĩa vụ pháp lý nhất định.
Luật mới cũng khắc phục những vấn đề khác của luật ban đầu.
Bản sửa đổi của California đưa ra một số thay đổi khác nhằm giải quyết một số vấn đề được xác định trong văn bản ban đầu. Một trong những thay đổi này loại bỏ định nghĩa người dùng có thể dẫn đến những cách hiểu đặc biệt rắc rối về việc ai nên được coi là trẻ vị thành niên trong hệ thống.
Luật này cũng bao gồm các biện pháp bảo vệ cho các nền tảng và nhà phát triển hoạt động thiện chí khi chỉ số độ tuổi không chính xác. Điều khoản này rất quan trọng vì các hệ thống xác minh và ước tính độ tuổi không phải lúc nào cũng hoàn hảo.
Hơn nữa, quy định mới này hạn chế khả năng yêu cầu tín hiệu xác minh độ tuổi từ nhà cung cấp hệ điều hành hoặc cửa hàng ứng dụng khi không được pháp luật yêu cầu rõ ràng. Mục đích là để ngăn chặn việc sử dụng cơ chế này như một kênh bổ sung để thu thập thông tin người dùng cho các mục đích khác.
SteamOS vẫn có thể nằm trong vùng xám.
Quy định miễn trừ mới này giải quyết được nhiều nghi ngờ xung quanh các bản phân phối Linux truyền thống, nhưng vẫn còn một số trường hợp chưa rõ ràng. Một trong những trường hợp thú vị nhất là SteamOS.
Hệ thống của Valve được xây dựng trên các thành phần mã nguồn mở và sử dụng nền tảng liên quan đến Arch Linux, nhưng nó được phân phối cùng với phần mềm độc quyền và gắn bó chặt chẽ với Steam, một nền tảng thương mại với cơ sở hạ tầng tập trung.
Vì lý do này, có thể có sự khác biệt về mặt pháp lý giữa một bản phân phối hoàn toàn mở và một sản phẩm dựa trên Linux kết hợp các thành phần miễn phí với các dịch vụ và phần mềm độc quyền. Việc áp dụng cuối cùng của ngoại lệ đối với các hệ thống này có thể phụ thuộc vào cách các cơ quan chức năng diễn giải mô hình phân phối cụ thể.
Các phân phối lai cũng có thể đặt ra câu hỏi.
Một điểm không chắc chắn tiềm ẩn khác ảnh hưởng đến các hệ thống kết hợp phần mềm tự do với các thành phần độc quyền. Nhiều bản phân phối bao gồm phần mềm nhúng, trình điều khiển hoặc các khối dữ liệu không được phân phối theo cùng điều kiện với phần còn lại của hệ thống.
Luật mới rõ ràng bảo vệ những người phân phối phần mềm theo giấy phép cho phép sao chép, phân phối lại và sửa đổi, nhưng tình hình có thể phức tạp hơn khi ảnh cài đặt tích hợp các yếu tố có điều kiện cấp phép khác nhau.
Điều này không nhất thiết có nghĩa là tất cả các hình thức phân phối lai đều phải tuân theo luật. Tuy nhiên, những trường hợp này có thể yêu cầu cách giải thích cụ thể dựa trên cách thức phân phối sản phẩm chính xác và thực thể nào được coi là nhà cung cấp hợp pháp.
Phản ứng của cộng đồng là vô cùng quan trọng.
Áp lực từ cộng đồng phần mềm tự do đóng vai trò quan trọng trong sự phát triển của vấn đề này. Tác động tiềm tàng của luật ban đầu đã nhanh chóng được các nhà phát triển và các tổ chức chuyên bảo vệ quyền kỹ thuật số chỉ ra.
Mối lo ngại chính là nghĩa vụ như vậy sẽ ưu tiên các nền tảng lớn có khả năng gánh chịu chi phí cơ sở hạ tầng cần thiết, trong khi các dự án nhỏ, phi tập trung sẽ rơi vào tình thế gần như không thể quản lý được.
Theo nghĩa đó, điều khoản sửa đổi của California thừa nhận sự khác biệt cơ bản giữa một công ty kiểm soát hệ điều hành và một cộng đồng phát hành phần mềm mà bất kỳ ai cũng có thể sao chép, sửa đổi và phân phối lại.
Việc miễn trừ này không giải quyết được vấn đề bên ngoài California.
Mặc dù phán quyết này là một thắng lợi đáng kể cho Linux và phần mềm tự do, nhưng tình hình vẫn chưa được giải quyết triệt để trên phạm vi quốc tế. Nhiều tiểu bang và quốc gia đang xây dựng các quy định riêng liên quan đến việc xác minh độ tuổi và bảo vệ trẻ vị thành niên trên mạng.
Việc miễn trừ theo luật California không tự động áp dụng ở các khu vực pháp lý khác. Một dự án phần mềm tự do có thể được bảo vệ khỏi một nghĩa vụ cụ thể ở California trong khi phải đối mặt với các yêu cầu khác nhau ở các thị trường khác.
Điều này buộc các nhà phát triển dự án quốc tế phải theo dõi sát sao các diễn biến về quy định. Bản chất toàn cầu của phần mềm tự do có thể xung đột với bối cảnh mà mỗi quốc gia hoặc tiểu bang thiết lập các cơ chế khác nhau để xác minh, xử lý dữ liệu và chịu trách nhiệm pháp lý.
Linux tránh được gánh nặng lẽ ra sẽ làm thay đổi mô hình phân phối của nó.
Việc chấp thuận miễn trừ này tránh được một trong những tình huống gây lo ngại nhất trong cộng đồng. Nếu các bản phân phối Linux phải thu thập thông tin về tuổi của người dùng như một điều kiện để tuân thủ luật California, nhiều dự án có thể buộc phải đưa vào các cơ chế hoàn toàn xa lạ với mô hình truyền thống của họ.
Việc tạo lập tài khoản bắt buộc, lưu trữ thông tin liên quan đến độ tuổi hoặc tích hợp các dịch vụ tập trung sẽ đồng nghĩa với một sự thay đổi sâu sắc đối với các dự án được xây dựng dựa trên nguyên tắc phi tập trung và khả năng tải xuống và chỉnh sửa phần mềm một cách tự do.
Việc sửa đổi luật cuối cùng đã công nhận sự khác biệt này và thiết lập một ngoại lệ dựa chính xác trên các quyền tự do cơ bản của giấy phép mở. Đối với các bản phân phối Linux chính, quyết định này mang lại sự nhẹ nhõm đáng kể trước khi Đạo luật Đảm bảo Kỷ nguyên Kỹ thuật số có hiệu lực.
Một chiến thắng lớn cho phần mềm tự do
Việc miễn trừ được California thông qua không xóa bỏ cuộc tranh luận về xác minh độ tuổi cũng như không giải quyết được những mâu thuẫn giữa quyền riêng tư, bảo vệ trẻ em và quy định kỹ thuật số. Tuy nhiên, nó ngăn chặn một quy định được thiết kế chủ yếu cho các nền tảng lớn áp đặt những nghĩa vụ nặng nề lên các dự án cộng đồng mã nguồn mở.
Đối với Linux, sự thay đổi này cho phép nó duy trì mô hình phân phối đã định hình hệ sinh thái trong nhiều thập kỷ. Debian, Fedora, Ubuntu, Arch Linux và các dự án khác sẽ không phải chuyển đổi thành các nền tảng thu thập dữ liệu tập trung để tuân thủ một đạo luật mà, trong cách diễn đạt ban đầu, không phân biệt rõ ràng giữa một công ty công nghệ lớn và một cộng đồng các nhà phát triển toàn cầu.
Với việc thông qua dự luật AB 1856, Linux và việc xác minh độ tuổi ở California không còn là xung đột pháp lý như trước đây nữa, ít nhất là đối với hầu hết các bản phân phối mã nguồn mở. Luật này vẫn cần hoàn tất quy trình lập pháp chính thức, nhưng sửa đổi này đã là một chiến thắng đáng kể cho phần mềm tự do và cho quan điểm rằng việc điều chỉnh công nghệ phải xem xét sự khác biệt giữa các dịch vụ thương mại lớn và các dự án mã nguồn mở phi tập trung.