Co Ofcom zjistil, že XGroovy udělal špatně

Ofcom udělil webu pro dospělé XGroovy pokutu 730 000 liber za to, že nezavedl účinné ověřování věku pro uživatele ve Spojeném království a ignoroval formální žádosti regulátora o informace. Pokuta byla uložena podle zákona o online bezpečnosti (Online Safety Act), který vyžaduje, aby pornografické a další vysoce rizikové platformy působící ve Spojeném království zavedly „vysoce účinná" opatření pro ověřování věku, aby zabránily dětem v přístupu k obsahu pro dospělé.

Podle zpráv o tomto případu XGroovy neměl odpovídající systémy pro ověření, že jeho návštěvníci ze Spojeného království jsou skutečně dospělí. Navíc se web odmítl spolupracovat, když Ofcom požadoval podrobnosti o jeho úsilí o dodržování předpisů, což je další porušení, které regulátoři brali stejně vážně jako samotné selhání kontroly věku. Kombinace obou selhání zvýšila pokutu na 730 000 liber, což je částka, která se přesně pohybuje v rozmezí, které Ofcom ukládá v podobných případech za poslední rok.

Vzor, ne výjimka

XGroovy není první web pro dospělé potrestaný tímto způsobem a téměř jistě nebude ani poslední. Ofcom nyní udělil řadu srovnatelných pokut platformám pro dospělé od doby, kdy vstoupily v platnost povinnosti zákona o online bezpečnosti týkající se ochrany dětí, přičemž každá následovala podobný scénář: web vynechá nebo zpacká ověřování věku a pak problém zhorší tím, že odmítne odpovědět na otázky regulátora. Nedávno Ofcom udělil webu pro dospělé Fapello pokutu 630 000 liber za téměř identické důvody, což ukazuje, že donucovací mechanismy Ofcomu nyní běží stálým tempem, místo aby vydávaly ojedinělé jednorázové pokuty.

Opakování je důležité. Naznačuje, že Ofcom si vytvořil předvídatelný donucovací rytmus: identifikovat nevyhovující weby, vyžádat si informace, a když provozovatelé otálejí nebo tyto žádosti ignorují, eskalovat k pokutě, která často zahrnuje samostatný postih specificky za nedostatek spolupráce. Pro hloubkový pohled na to, jak se tento donucovací režim vyvíjel od doby, kdy vstoupila v platnost ustanovení zákona o ochraně dětí, roční retrospektiva o dopadu zákona o online bezpečnosti na soukromí ukazuje širší regulační trajektorii, jejíž součástí jsou i pokuty, jako je tato.

Kompromis v oblasti soukromí za kontrolami věku

Zatímco pokuty, jako je ta pro XGroovy, přitahují pozornost, zastiňují zásadnější otázku pro běžné uživatele: co se stane s osobními údaji shromážděnými během ověřování věku. Účinné ověřování věku podle zákona o online bezpečnosti obvykle znamená nahrání státního identifikačního dokladu, provedení skenování obličeje nebo propojení ověřeného účtu prostřednictvím poskytovatele třetí strany. Každá z těchto metod vytváří záznam spojující skutečnou identitu s návštěvami webu pro dospělé, což jsou informace mnohem citlivější než jednoduché potvrzení věku.

Na rozdíl od pokuty, která je jednorázovým nákladem, který společnost vstřebá a jde dál, je systém shromažďování údajů trvalým závazkem. Centralizované databáze pro ověřování věku se stávají atraktivními cíli pro hackery a i dobře mínění poskytovatelé ověřování mohou čelit únikům dat, prodávat údaje třetím stranám nebo uchovávat záznamy déle, než je nutné. Pro uživatele není riziko v tom, že web dostane pokutu; je v tom, že jejich identifikační doklady nebo návyky při prohlížení skončí odhalené, prodané nebo uniklé bez snadného způsobu, jak škodu napravit. Toto je kompromis, který regulátoři jen zřídka zdůrazňují, když se chlubí čísly o dodržování předpisů: přísnější kontroly věku často znamenají větší útočnou plochu pro osobní údaje.

Kde se VPN hodí do prostředí věkových omezení

Jak se donucování ve Spojeném království zpřísňuje, někteří uživatelé se obracejí na VPN, aby se vyhnuli předkládání identifikace úplně, čímž účinně obcházejí geografické požadavky na věkové omezení, místo aby je dodržovali. Toto je právní šedá zóna s reálnými důsledky: může to porušovat podmínky služby platformy a neřeší to základní problém, jak weby nakládají s údaji uživatelů, kteří ověřují svůj věk legitimními kanály. Také to nezastaví donucovací opatření, protože regulátoři cílí na systémy dodržování předpisů platforem, nikoli na individuální obcházení. Širší debata o tom, jak by měla být identita ověřována online a na které vrstvě technologického zásobníku, se odehrává daleko za hranicemi Spojeného království. Návrhy, jako jsou ty popsané v pohledu na návrat KOSA do Senátu a zákon Illinois o ověřování věku na úrovni zařízení, ukazují, že podobné napětí mezi bezpečností dětí a soukromím dat se odehrává také ve Spojených státech.

Co to znamená pro vás

Pokud jste uživatelem platforem s obsahem pro dospělé ve Spojeném království, očekávejte, že se požadavky na ověřování věku budou spíše rozšiřovat, než aby zmizely. Pokuta pro XGroovy potvrzuje, že Ofcom aktivně monitoruje dodržování předpisů a je ochoten postihovat jak selhání při ověřování věku, tak selhání při odpovídání na jeho dotazy. Před předložením jakéhokoli identifikačního dokladu nebo biometrického skenu službě pro ověřování si ověřte, zda poskytovatel uvádí, jak dlouho uchovává údaje, zda po ověření vůbec ukládá doklady a zda používá zpracovatele třetí strany. Renomované systémy pro ověřování věku by měly potvrdit váš věk bez trvalého uchovávání kopie vašeho identifikačního dokladu.

Klíčové poznatky

Pokuta 730 000 liber, kterou Ofcom uložil webu XGroovy, je další položkou v rostoucím seznamu donucovacích opatření spojených s pravidly pro ověřování věku podle zákona o online bezpečnosti, a nebude poslední. Pro uživatele je důležitější otázka, zda web dostane pokutu za nedodržování předpisů, ale co se stane s vašimi osobními údaji, když web předpisy dodržuje. Přečtěte si zásady ochrany osobních údajů jakéhokoli nástroje pro ověřování věku, než jej použijete, upřednostňujte služby, které potvrzují věk bez ukládání vašeho identifikačního dokladu, a zůstaňte informovaní, protože regulátoři ve Spojeném království i USA nadále přetvářejí způsob, jakým se identita a věk ověřují online.