Käännymme jälleen kerran kollegamme John Carr OBE:n puoleen saadaksemme tietoisen näkemyksen siitä, miten uusi Online Safety Act 2023 toimii käytännössä lasten suojelemiseksi. Hänen bloginsa toisessa osassa Desiderata hän esittelee yksityiskohdat. Osa yksi on saatavilla tästä.  John on yksi maailman johtavista auktoriteeteista lasten ja nuorten digitaalitekniikan käytössä. Hän on Bangkokissa toimivan maailmanlaajuisen kansalaisjärjestön ECPAT Internationalin vanhempi tekninen neuvonantaja ja Yhdistyneen kuningaskunnan Internet-turvallisuutta käsittelevän lasten hyväntekeväisyysjärjestön sihteeri. John on nyt tai on aiemmin ollut neuvonantajana Euroopan neuvostossa, YK:ssa (ITU), UNODC:ssä, EU:ssa ja UNICEFissa. John on neuvonut monia maailman suurimmista teknologiayrityksistä lasten turvallisuudesta verkossa.

”Ison-Britannian uusi online-lastensuojelukehys. Osa 2

Olen päättänyt, että verkkoturvallisuuslain lopullisen tekstin säännöksistä ei ole mitään järkeä kirjoittaa pitkään. Tarvittaisiin useita satoja sivuja. Lakimiehet ja muut ovat luultavasti jo puolivälissä ensimmäistä luonnostaan. Annan tässä vain otsikot, jotta saat käsityksen siitä, mitä uusi laki sisältää.

Hallituksen alustava vaikutustenarviointi tälle laille on nähtävissä tästä.

Jos haluat täydellisemmän kuvan siitä, kuinka kaikki lopulta kävi, sinun tulee lukea erinomainen tili, jonka tarjoaa Carnegie Trust.  Useat asianajotoimistot ovat myös julkaisseet omia tiivistelmiä.

ofcom on uuden oikeusjärjestelmän pääasiallinen sääntelijä, vaikka Yhdistyneen kuningaskunnan tietosuojaelin ICO ja myös muilla virastoilla tulee olemaan tärkeitä rooleja yleisessä järjestelyssä. On mielenkiintoista nähdä, millaisia ​​virastojen välisiä työjärjestelyjä he luovat ja kuinka hyvin ne toimivat.

Sinä päivänä, jona lakiesitys päätti parlamenttimatkansa (19. syyskuuta), Dame Melanie Dawes, Ofcomin toimitusjohtaja, sanoi. Seuraavat

"Hyvin pian sen jälkeen, kun lakiesitys on saanut kuninkaallisen hyväksynnän, neuvottelemme ensimmäisistä standardeista, jotka odotamme teknologiayritysten täyttävän laittomien verkkohaittojen torjunnassa, mukaan lukien lasten seksuaalinen hyväksikäyttö, petokset ja terrorismi."

Tällainen selkeä prioriteettien määritteleminen on erittäin tervetullutta. Uuden lakiesityksen tärkeimmät osat otetaan käyttöön vaiheittain, todennäköisesti jopa 18 kuukauden aikana. Ensin tulee paljon konsultaatiota. Eduskunnan on päätettävä, miten se valvoo uusien lakien toimintaa ja tehokkuutta. Kuten me kaikki.

Riskinarvioinnit ovat ydin

Jos tarjoat sosiaalisen median palvelua Yhdistyneeseen kuningaskuntaan, sinun on suoritettava riskiarviointi selvittääksesi, aiheuttaako palvelu lapsille riskin tai missä määrin, ja missä se aiheuttaa, sinun on ryhdyttävä toimiin näiden riskien vähentämiseksi. Tämä lisää entisestään suunnittelun turvallisuuden ja oletusturvallisuuden käsitettä.

Avoimuussäännöt OK!

Tietämättömyys siitä, keitä todelliset käyttäjäsi ovat, ei ole enää tekosyy, ja sääntelijällä on valtuudet tutkia riskiarviosi ja arvioida sen riittävyyttä. Sinun on myös selitettävä käyttäjille, mitä toimenpiteitä olet tekemässä estääksesi ja havaitaksesi palvelun sääntöjä rikkovan käyttäytymisen tai julkaisut Ts&C:n mukaisesti.

Palveluehdoillasi on merkitystä erityisesti iän suhteen

Ts&C:tä ei voi enää käyttää pelkästään markkinoinnin työkaluina. Kukaan ei voi enää laittaa tavaraa sisään ja jättää sitten tekemättä mitään vakavaa yritystä panna se täytäntöön. Jos he tekevät niin, he voivat joutua suuriin vaikeuksiin. Erityistä huomiota tulee kiinnittää palvelussa ilmoitettuihin ikärajoihin.

Suhteellisuussäännöt OK!

Mitä suurempi yritys, sitä suuremmat odotukset. Se on itsestäänselvyys, mutta kaikkien ei tarvitse käyttää samantasoista resursseja lasten turvaamiseen. Konteksti on kaikki kaikessa. Riskinarvioinnit ja todisteet todellisista tai todennäköisistä haitoista ovat ratkaisevan tärkeitä.

Poista tietyntyyppinen sisältö nopeasti

Olemme jo panneet merkille, että lasten seksuaalista hyväksikäyttöä koskevalle materiaalille on asetettu etusija. Asiaankuuluvien alustojen on kehitettävä kyky tunnistaa ja poistaa se nopeasti ja estää sen lataaminen uudelleen.

Sisältö, joka puoltaa tai edistää itsensä vahingoittamista, on myös poistettava nopeasti, ja muun lapsille haitallisena arvioitu sisältö ei saisi olla lasten ulottuvilla.

Parempi suoja naisille ja tytöille

Tämän lainsäädännön ansiosta on helpompi tuomita joku, joka jakaa intiimejä kuvia ilman lupaa, ja uudet lait kriminalisoivat entisestään intiimien syväväärennösten jakamisen ilman suostumusta.

Rikosoikeudelliset ja muut seuraamukset

Tietyissä olosuhteissa ylimmät johtajat voivat saada sakkoja tai vankeusrangaistuksia noudattamatta jättämisestä tai valehtelemisesta sääntelyviranomaiselle. Sääntöjen vastaisista yrityksistä voidaan periä valtavia sakkoja. Jopa 18 miljoonaa puntaa tai 10 % maailmanlaajuisesta liikevaihdosta.

Pornografia on ei-ei lapsille

Jokaisen sivuston tai palvelun, joka tarjoaa pääsyn pornografiaan, on varmistettava, että se on vankan iänvarmistusjärjestelmän takana

Sovelluskaupat ovat sen piirissä

Ofcom tutkii sovelluskauppojen roolia, jotta lapset voivat päästä käsiksi haitalliseen sisältöön, mahdollisesti tavoitteenaan vaatia yrityksiä ryhtymään toimiin riskien vähentämiseksi. On hullua, että App Stores voi luokitella sovelluksen 4/5-vuotiaille sopivaksi, kun sovelluksen toimittaja tai laki määrää jotain muuta. Ja jos sovelluksessa näkyy Applen tai Androidin ilmeinen hyväksyntäleima, sen pitäisi tarkoittaa, että se on läpäissyt tietyt rehellisyys-, tekniset ja lailliset tarkastukset.

Päittäin salaus

Ymmärrän asiat, kuten EU:n asetusluonnoksessa, Yhdistyneen kuningaskunnan lakiehdotus ei sisällä valtaa kieltää tai pakottaa ketään olemaan käyttämättä E2EE:tä. Samoin ei ole valtaa pakottaa a palveluntarjoaja purkaa minkä tahansa viestin salauksen, varsinkin kaikki viestit, jotka kulkevat sen verkon yli tai käyttävät sen sovellusta.

Vaikka ainakin Yhdistyneessä kuningaskunnassa, vuoden 3 tutkintavaltuuksia koskevan lain (sellaisena kuin se on muutettuna) osan 2000 mukaisesti on huomattava, että henkilöä voidaan vaatia paljastamaan salausavain tai salasana. Kieltäytyminen voi johtaa jopa 5 vuoden vankeuteen kansalliseen turvallisuuteen tai lasten seksuaaliseen hyväksikäyttöön liittyvissä tapauksissa.

Palattaessa uuteen lainsäädäntöön, jossa riskinarviointi tai todelliset todisteet viittaavat siihen tosiasiaan, että tiettyä E2EE-alustaa tai järjestelmää käytetään tai käytetään hyvin todennäköisesti huomattavassa mittakaavassa lapsia vahingoittavaan rikolliseen toimintaan, kyseisen E2EE-palvelun tarjoajan odotetaan osoittavan, mihin toimiin se ryhtyy poistaakseen tai minimoidakseen tällaisen laajan laittomuuden.

Epäonnistuminen tai siitä kieltäytyminen saattaisi alustalle sakkoja tai muita sanktioita, mutta he voivat valita, miten se tehdään."