California miễn trừ Linux khỏi luật xác minh độ tuổi: Chiến thắng lịch sử cho phần mềm nguồn mở

Cơ quan lập pháp California vừa chính thức thông qua dự luật AB 1856, miễn trừ các hệ điều hành và ứng dụng nguồn mở khỏi Đạo luật Đảm bảo Độ tuổi Kỹ thuật số (Digital Age Assurance Act) gây tranh cãi của tiểu bang này. Quyết định được đưa ra với tỷ lệ phiếu áp đảo 39-0 tại Thượng viện và được Hạ viện thông qua ngay sau đó, chấm dứt gần một năm lo ngại của cộng đồng Linux, BSD và các nhà phát triển phần mềm tự do nguồn mở (FOSS).

Hình ảnh minh họa về hệ điều hành Linux và cộng đồng nguồn mở

Bối cảnh: Vì sao luật xác minh độ tuổi gây tranh cãi?

Được Thống đốc Gavin Newsom ký thành luật vào tháng 10/2024, Đạo luật Đảm bảo Độ tuổi Kỹ thuật số yêu cầu các nhà cung cấp hệ điều hành phải thu thập dữ liệu độ tuổi của người dùng khi thiết lập tài khoản. Quy định này ban đầu áp dụng cho tất cả các nền tảng, bao gồm cả Linux, SteamOS hay GrapheneOS — những hệ điều hành vốn được thiết kế với triết lý tôn trọng quyền riêng tư tối đa của người dùng.

Ý tưởng về việc một bản phân phối Linux buộc phải xác minh danh tính và độ tuổi người dùng ngay từ lần đầu cài đặt đã vấp phải sự phản đối dữ dội từ cộng đồng kỹ thuật. Electronic Frontier Foundation (EFF) và hàng loạt nhà phát triển kernel Linux đã lên tiếng cảnh báo rằng luật này không chỉ vi phạm quyền riêng tư mà còn tạo ra rào cản kỹ thuật gần như không thể vượt qua cho các dự án nguồn mở vốn phân phối miễn phí trên toàn cầu.

AB 1856: Ba nhóm miễn trừ quan trọng

Dự luật sửa đổi AB 1856 do Nghị sĩ Buffy Wicks — người viết cả luật gốc lẫn bản sửa đổi — trình bày hồi tháng 2, đã định nghĩa lại cụm từ "nhà cung cấp hệ điều hành" để loại trừ bất kỳ cá nhân hay tổ chức nào phân phối phần mềm theo giấy phép cho phép người nhận sao chép, phân phối lại và sửa đổi mã nguồn.

Cụ thể, các nhóm được miễn trừ bao gồm:

• Hệ điều hành nguồn mở: Mọi bản phân phối dưới giấy phép GPL, MIT, BSD hoặc Apache như Debian, Fedora, Ubuntu, Arch Linux và cả gia đình BSD đều nằm ngoài phạm vi điều chỉnh của luật.
• Thư viện và thành phần phụ thuộc: Các gói phần mềm không được chào bán như ứng dụng độc lập qua cửa hàng ứng dụng có phạm vi áp dụng (như apt hay pacman) cũng được miễn trừ.
• Tiện ích mở rộng (extensions/add-ons): Các cửa hàng phân phối tiện ích chạy bên trong ứng dụng chủ, chẳng hạn như cửa hàng tiện ích trình duyệt, sẽ không bị coi là "cửa hàng ứng dụng" theo luật này.

Sửa đổi quan trọng: Xóa định nghĩa người dùng "gây sốc"

Một trong những thay đổi đáng chú ý nhất trong AB 1856 là việc xóa bỏ định nghĩa "người dùng" gây tranh cãi trong luật gốc. Văn bản cũ định nghĩa người dùng là "một đứa trẻ là người dùng chính của thiết bị", điều này về mặt kỹ thuật đồng nghĩa với việc mọi chủ sở hữu thiết bị tại California đều bị phân loại là trẻ em — một nghịch lý pháp lý khiến khung tín hiệu độ tuổi của luật trở nên vô nghĩa.

Ngoài ra, các nhà lập pháp cũng bổ sung quy định cấm bất kỳ bên nào yêu cầu tín hiệu độ tuổi từ nhà cung cấp hệ điều hành hoặc cửa hàng ứng dụng trừ khi được pháp luật yêu cầu. Điều khoản này nhằm ngăn chặn việc lạm dụng API độ tuổi như một kênh thu thập dữ liệu tổng hợp không liên quan đến việc xác minh độ tuổi. Các nền tảng và nhà phát triển cũng được hưởng quy chế an toàn (safe harbor) khi tín hiệu độ tuổi bị sai sót do lỗi thiện chí.

Hình ảnh minh họa về quy trình xác minh độ tuổi kỹ thuật số

Windows, macOS vẫn bị siết chặt — Còn SteamOS thì sao?

Bất chấp những miễn trừ đáng kể cho hệ sinh thái nguồn mở, Windows, macOS, iOS và Android vẫn nằm trong phạm vi điều chỉnh của luật. Các nền tảng thương mại lớn này sẽ phải thu thập dữ liệu độ tuổi khi thiết lập tài khoản từ ngày 1/1/2027, với hạn chót ngày 1/7/2027 cho các thiết bị được cài đặt trước đó.

Trường hợp của SteamOS vẫn còn bỏ ngỏ: các thành phần hệ thống dựa trên Arch Linux của nó là mã nguồn mở, nhưng Valve phân phối hình ảnh hệ điều hành kèm theo trình khách Steam độc quyền. Trong khi đó, GrapheneOS — hệ điều hành tập trung vào quyền riêng tư cho thiết bị Pixel — được phân phối dưới giấy phép MIT và Apache nên hiện nằm hoàn toàn ngoài phạm vi của luật California. Tuy nhiên, các nhà phát triển của nó vẫn phải đối mặt với luật tương tự ở Brazil (Digital ECA).

Hàm ý cho người dùng Việt Nam

Mặc dù đây là luật của California (Mỹ), sự kiện này có ý nghĩa quan trọng đối với cộng đồng công nghệ Việt Nam theo nhiều cách:

Quyết định này tạo tiền lệ pháp lý quan trọng: các nhà lập pháp đã chính thức thừa nhận rằng không thể áp dụng các quy định xác minh danh tính "một kích cỡ cho tất cả" lên phần mềm nguồn mở mà không phá hủy chính bản chất phân quyền của chúng.

Nếu Việt Nam trong tương lai xây dựng các quy định tương tự về an toàn mạng hoặc bảo vệ trẻ em trên môi trường số, mô hình miễn trừ dựa trên giấy phép nguồn mở của California có thể là một tài liệu tham khảo hữu ích. Điều này đặc biệt đáng chú ý khi nhiều cơ quan chính phủ và doanh nghiệp Việt Nam đang dần chuyển dịch sang các nền tảng mã nguồn mở như một phần của chiến lược chuyển đổi số quốc gia.

Kết luận

Hình ảnh minh họa về cộng đồng phát triển phần mềm nguồn mở

Việc California nhất trí thông qua AB 1856 là một minh chứng rõ ràng rằng áp lực từ cộng đồng kỹ thuật có thể tạo ra thay đổi chính sách mang tính bước ngoặt. Dù luật vẫn còn những điểm mơ hồ (điển hình là trường hợp SteamOS), việc miễn trừ các hệ điều hành và phần mềm nguồn mở khỏi yêu cầu xác minh độ tuổi là một thắng lợi lớn cho phong trào FOSS toàn cầu. Dự luật hiện đã được chuyển lên bàn của Thống đốc Gavin Newsom để ký thành luật chính thức — một bước cuối cùng được dự đoán sẽ diễn ra suôn sẻ.