Какво установи Ofcom, че XGroovy е направил грешно

Ofcom глоби уебсайта за възрастни XGroovy със £730,000 за това, че не е въвел ефективна проверка на възрастта за потребителите в Обединеното кралство и за игнориране на официалните искания на регулатора за информация. Санкцията беше наложена съгласно Закона за онлайн безопасността, който изисква порнографските и други високорискови платформи, опериращи в Обединеното кралство, да въведат „високоефективни“ мерки за потвърждаване на възрастта, за да попречат на децата да получават достъп до съдържание за възрастни.

Според репортажите по този случай, XGroovy не е имал адекватни системи, за да провери дали посетителите му от Обединеното кралство действително са пълнолетни. Освен това сайтът не е съдействал, когато Ofcom е потърсил подробности относно усилията му за съответствие — допълнително нарушение, което регулаторите са третирали толкова сериозно, колкото и самия провал на проверката на възрастта. Комбинацията от двете нарушения доведе до глоба от £730,000 — сума, която попада точно в диапазона, който Ofcom налага по подобни случаи през последната година.

Модел, а не изключение

XGroovy не е първият сайт за възрастни, наказан по този начин, и почти сигурно няма да е последният. Ofcom вече наложи поредица от сравними глоби на платформи за възрастни, откакто задълженията за закрила на децата съгласно Закона за онлайн безопасността влязоха в сила, като всеки случай следва подобен сценарий: сайт пропуска или обърква проверката на възрастта, след което утежнява проблема, като отказва да отговори на въпросите на регулатора. Съвсем наскоро Ofcom глоби сайта за възрастни Fapello със £630,000 по почти идентични причини, което показва, че правоприлагащата машина на Ofcom вече работи с постоянни темпове, вместо да налага случайни еднократни санкции.

Повторението има значение. То предполага, че Ofcom е установил предвидим ритъм на правоприлагане: идентифициране на несъответстващи сайтове, изискване на информация и, когато доставчиците протакат или игнорират тези искания, повишаване на наказанието до глоба, която често включва отделна санкция именно за липсата на съдействие. За задълбочен поглед върху това как този режим на правоприлагане се е развил от влизането в сила на разпоредбите за закрила на децата в закона, ретроспекцията за първата година от последиците за поверителността на Закона за онлайн безопасността очертава по-широката регулаторна траектория, от която глоби като тази са част.

Компромисът с поверителността зад проверките на възрастта

Докато глоби като тази на XGroovy привличат вниманието, те замъгляват по-важен въпрос за обикновените потребители: какво се случва с личните данни, събрани по време на проверката на възрастта. Ефективното потвърждаване на възрастта съгласно Закона за онлайн безопасността обикновено означава качване на официален документ за самоличност, подаване на лицево сканиране или свързване на проверен акаунт чрез външен доставчик. Всеки от тези методи създава запис, който свързва реална самоличност с посещения на уебсайт за възрастни — информация, която е много по-чувствителна от простото потвърждение на възраст.

За разлика от глобата, която е еднократен разход, който компанията поема и продължава напред, системата за събиране на данни е постоянен ангажимент. Централизираните бази данни за проверка на възрастта стават привлекателни мишени за хакери, а дори и добронамерените доставчици на верификация могат да претърпят пробиви, да продадат данни на трети страни или да съхраняват записи по-дълго от необходимото. За потребителите рискът не е, че даден сайт ще бъде глобен; рискът е, че техните документи за самоличност или навици за сърфиране ще бъдат изложени, продадени или изтекли без лесен начин за поправяне на щетите. Това е компромисът, който регулаторите рядко подчертават, когато се хвалят с числата за съответствие: по-строгите проверки на възрастта често означават по-голяма повърхност за атака срещу личните данни.

Къде се вписват VPN в пейзажа на възрастовите ограничения

Докато правоприлагането в Обединеното кралство се затяга, някои потребители се обръщат към VPN, за да избегнат изцяло подаването на документи за самоличност, като ефективно заобикалят географските изисквания за възрастови ограничения, вместо да ги спазват. Това е сива правна зона с реални последици: може да наруши условията за ползване на платформата и не адресира основния въпрос за това как сайтовете обработват данните на потребителите, които проверяват възрастта си по легитимен начин. Освен това не спира правоприлагането, тъй като регулаторите се насочват към системите за съответствие на платформите, а не към индивидуалните заобикаляния. По-широкият дебат за това как самоличността трябва да се проверява онлайн, и на кое ниво от технологичния стек, се развива далеч отвъд Обединеното кралство. Предложения като тези, разгледани в материала за завръщането на KOSA в Сената и закона на Илинойс за проверка на възрастта на устройствено ниво, показват, че подобни напрежения между закрилата на децата и поверителността на данните се разиграват и в Съединените щати.

Какво означава това за вас

Ако сте потребител от Обединеното кралство на платформи със съдържание за възрастни, очаквайте изискванията за проверка на възрастта да продължат да се разширяват, а не да изчезнат. Глобата на XGroovy потвърждава, че Ofcom активно следи за съответствието и е готов да наказва както провала при проверката на възрастта, така и провала при отговора на запитванията му. Преди да подадете какъвто и да е документ за самоличност или биометрично сканиране към услуга за верификация, проверете дали доставчикът посочва колко дълго съхранява данните, дали изобщо съхранява документи след проверката и дали използва трета страна за обработка. Реномираните системи за проверка на възрастта трябва да потвърждават възрастта ви, без да запазват постоянно копие от документите ви за самоличност.

Основни изводи

Глобата от £730,000, която Ofcom наложи на XGroovy, е поредното вписване в растящия списък от правоприлагащи мерки, свързани с правилата за проверка на възрастта съгласно Закона за онлайн безопасността, и няма да е последната. За потребителите по-важният въпрос не е дали даден сайт ще бъде глобен за несъответствие, а какво се случва с личните ви данни, когато сайтът е в съответствие. Прочетете политиката за поверителност на всеки инструмент за проверка на възрастта, преди да го използвате, предпочитайте услуги, които потвърждават възрастта ви, без да съхраняват документите ви, и бъдете информирани, докато регулаторите в Обединеното кралство и САЩ продължават да оформят начина, по който самоличността и възрастта се проверяват онлайн.