Australian verkkoturvallisuussääntelijä on lähempänä merkittävää toimivallan laajennusta. Uusi lakiehdotus korvaisi nykyisen verkkoturvallisuuskehyksen pykälän 63G laajemmilla tutkintavaltuuksilla eSafety-komissaarille ja kaksinkertaistaisi samalla siviilioikeudelliset seuraamukset, joita sääntelijä voi määrätä yrityksille, jotka eivät noudata ikävarmennusvaatimuksia. Virastolle, joka on jo Australian keskeinen toimija alaikäisten pitämisessä pois tietyiltä verkkoympäristöiltä, tämä merkitsee merkittävää muutosta täytäntöönpanovallassa.

Mitä lakiehdotus muuttaa

Ehdotuksen ytimessä on pykälän 63G korvaaminen – säännöksen, joka tällä hetkellä säätelee, miten eSafety-komissaari voi tutkia mahdollisia verkkoturvallisuuteen ja ikävarmennukseen liittyviä rikkomuksia. Päivitetty kehys on suunniteltu antamaan sääntelijälle suorempia työkaluja tietojen pyytämiseen, vaatimustenmukaisuuden tarkastamiseen ja epäiltyihin rikkomuksiin puuttumiseen ilman menettelyllisiä rajoituksia, joiden kriitikot sanovat hidastaneen täytäntöönpanoa nykyisen lain alla.

Vaikka korvaavan säännöksen täydellisiä teknisiä yksityiskohtia ei ole julkaistu yksityiskohtaisessa muodossa, suunta on selvä: lainsäätäjät haluavat eSafety-komissaarin voivan toimia nopeammin ja tutkia syvemmälle alustoja, jotka saattavat kiertää ikävarmennusvelvoitteitaan. Tämä tapahtuu samaan aikaan, kun Australia on jo ottanut käyttöön yhden maailman aggressiivisimmista ikävarmennusjärjestelmistä, joka edellyttää alustoilta alle 16-vuotiaiden käyttäjien estämistä sosiaalisen median tileiltä.

Siviilioikeudellisten seuraamusten kaksinkertaistaminen

Tutkintamuutosten rinnalla lakiehdotus kaksinkertaistaisi siviilioikeudelliset seuraamukset, joita eSafety voi määrätä vaatimuksia noudattamattomille yrityksille. Siviilioikeudelliset seuraamukset ovat tyypillisesti ensisijainen vipuvarsi, jota sääntelijät käyttävät kannustaakseen vaatimustenmukaisuuteen turvautumatta rikosoikeudelliseen syytteeseen, ja näiden summien kaksinkertaistaminen osoittaa aikomuksen tehdä vaatimustenvastaisuudesta huomattavasti kalliimpaa Australiassa toimiville alustoille.

Tämä taloudellinen kiristys on merkittävää, koska ikävarmennuksen täytäntöönpano on toistaiseksi kohdannut todellisia käytännön haasteita. Australialaisia alle 16-vuotiaiden sosiaalisen median rajoituksia koskeva raportointi on osoittanut, että vaikka teinitilien määrä suurilla alustoilla on laskenut, taustalla olevat ikävarmennusjärjestelmät, joiden on tarkoitus panna politiikka täytäntöön, ovat kamppailleet toimiakseen johdonmukaisesti. Jos alustat voivat kohdella seuraamuksia pienenä liiketoiminnan kuluna, kannustin rakentaa toimivia varmennusjärjestelmiä heikkenee. Siviilioikeudellisten seuraamusten enimmäismäärän kaksinkertaistaminen on yksi tapa, jolla sääntelijät toivovat kuilun umpeutuvan. Lukijat, jotka seurasivat teinisosiaalisen median rajoitusten käyttöönottoa, saattavat muistaa, että Australian teinisosiaalisen median kielto on vähentänyt tilejä 10 % ilman luotettavia tarkastuksia, mikä korostaa jännitettä poliittisten tavoitteiden ja teknisen toteutuksen välillä.

Vahvempien ikävarmennusvaltuuksien yksityisyysvaikutukset

E Safety-komissaarin tutkintavaltuuksien laajentaminen herättää tärkeän kysymyksen tavallisille internetin käyttäjille: miten vahvempi täytäntöönpano vaikuttaa ikävarmennusmenetelmiin, joita alustat päättävät käyttää? Kun seuraamukset nousevat ja tutkintavaltuudet laajenevat, Australiassa toimivat yritykset saattavat kokea painetta ottaa käyttöön entistä tunkeilevampia tai tiheämpiä varmennustarkistuksia – asiakirjojen latauksista biometriseen iänarviointiin – välttääkseen sääntelyyn liittyvän altistumisen.

Tämä paine vaikuttaa molempiin suuntiin. Toisaalta vahvempi täytäntöönpano voisi työntää alustoja kohti ikävarmennusmenetelmiä, jotka todella toimivat, korjaten aiemmissa käyttöönottovaiheissa havaitut puutteet. Toisaalta se voisi kiihdyttää sellaisten varmennustyökalujen käyttöönottoa, jotka edellyttävät käyttäjiltä arkaluonteisten henkilöllisyys- tai biometristen tietojen luovuttamista, usein rajoitetulla läpinäkyvyydellä siitä, miten näitä tietoja säilytetään, jaetaan tai lopulta poistetaan. Kun otetaan huomioon, että nykyinen alle 16-vuotiaiden kielto on jo paljastanut epäjohdonmukaisuuksia ikätarkistusten täytäntöönpanossa eri alustoilla, täytäntöönpanopainotteinen lähestymistapa ilman selkeitä teknisiä standardeja riskillä vaihtaa yhden ongelman (heikon varmennuksen) toiseen (datakeskeisen varmennuksen).

Mitä tämä tarkoittaa sinulle

Jos sinä tai perheesi käytätte sosiaalista mediaa tai muita alustoja, joihin Australian ikävarmennussäännöt soveltuvat, odota näkyvämpiä varmennuskehotteita tämän lakiehdotuksen edetessä lainsäädäntöprosessissa. Yritykset, jotka ennakoivat tiukempaa tutkintavalvontaa ja korkeampia siviilioikeudellisia seuraamuksia, todennäköisesti kiristävät vaatimustenmukaisuuttaan, mikä käytännössä tarkoittaa useammin toistuvia henkilöllisyystarkistuksia rekisteröitymisen tai kirjautumisen yhteydessä.

Vanhemmille tämä voi tarkoittaa enemmän kitkaa teinitilien luomisessa niille nuorille, jotka ovat riittävän vanhoja käyttämään alustaa laillisesti. Aikuisille se voi tarkoittaa ikävarmennusvaiheiden kohtaamista alustoilla, jotka eivät aiemmin vaatineet niitä, kun yritykset varovat liikaa välttääkseen sääntelyseuraamuksia. Jokaisen, joka on huolissaan siitä, miten hänen henkilöllisyysasiakirjojaan tai biometrisiä tietojaan käsitellään näiden tarkistusten aikana, tulisi etsiä selkeät yksityisyydensuojaselosteet ennen varmennuksen suorittamista ja varoa alustoja, jotka pyytävät enemmän tietoa kuin tehtävän kannalta vaikuttaa tarpeelliselta.

Keskeiset huomiot

Ehdotettu lakiehdotus ei ole vielä laki, mutta se osoittaa, mihin Australian sääntely on menossa: vahvempi eSafety-komissaari, jota tukevat korkeammat taloudelliset seuraamukset, jonka tehtävänä on panna täytäntöön ikävarmennussäännöt, jotka ovat toistaiseksi tuottaneet vaihtelevia tuloksia käytännössä. Kun täytäntöönpano kiristyy, käyttäjien tulisi pysyä valppaina siitä, miten alustat toteuttavat varmennuksen, kysyä kysymyksiä tietojen säilytyksestä, kun heitä pyydetään todistamaan ikänsä, ja seurata, miten tämä lainsäädäntö kehittyy parlamentissa. Valvonnan vahvistaminen on järkevä poliittinen tavoite, mutta toteutuksen yksityiskohdat ratkaisevat, suojaako se yksityisyyttä vai vain siirtääkö se taakan käyttäjien henkilötietoihin.