Što je Ofcom utvrdio da je XGroovy učinio pogrešno

Ofcom je kaznio odraslu web stranicu XGroovy sa 730.000 funti zbog neprovođenja učinkovite provjere dobi za korisnike u UK-u i zbog ignoriranja službenih zahtjeva regulatora za informacijama. Kazna je izrečena na temelju Zakona o sigurnosti na internetu, koji zahtijeva od pornografskih i drugih visokorizičnih platformi koje djeluju u UK-u da uspostave "vrlo učinkovite" mjere potvrde dobi kako bi spriječile djecu u pristupu sadržaju za odrasle.

Prema izvješćima o ovom slučaju, XGroovy nije imao odgovarajuće sustave za provjeru jesu li njegovi posjetitelji iz UK-a doista punoljetne osobe. Povrh toga, stranica nije surađivala kada je Ofcom zatražio detalje o njezinim naporima usklađivanja, što je dodatni prekršaj koji su regulatori tretirali jednako ozbiljno kao i temeljni propust u provjeri dobi. Kombinacija oba propusta podignula je kaznu na 730.000 funti, iznos koji se u potpunosti uklapa u raspon koji Ofcom nameće u sličnim slučajevima tijekom prošle godine.

Obrazac, ne iznimka

XGroovy nije prva odrasla stranica kažnjena na ovaj način i gotovo sigurno neće biti ni posljednja. Ofcom je sada izdao niz usporedivih kazni protiv platformi za odrasle otkako su stupile na snagu obveze zaštite djece iz Zakona o sigurnosti na internetu, a svaka je slijedila sličan scenarij: stranica preskače ili loše provodi provjeru dobi, a zatim pogoršava problem odbijanjem odgovora na pitanja regulatora. Nedavno je Ofcom kaznio odraslu stranicu Fapello sa 630.000 funti zbog gotovo identičnih razloga, što pokazuje da Ofcomov provedbeni mehanizam sada radi stabilnim tempom, a ne izdaje povremene jednokratne kazne.

Ponavljanje je važno. To sugerira da se Ofcom ustalio u predvidljiv provedbeni ritam: identificirati platforme koje se ne pridržavaju pravila, zatražiti informacije, a kada pružatelji odugovlače ili ignoriraju te zahtjeve, eskalirati na kaznu koja često uključuje zasebnu novčanu kaznu posebno za nedostatak suradnje. Za dublji uvid u to kako se ovaj provedbeni režim razvijao otkako su stupile na snagu odredbe zakona o zaštiti djece, godišnja retrospektiva o posljedicama Zakona o sigurnosti na internetu po privatnost prikazuje širu regulatornu putanju čiji su dio ovakve kazne.

Kompromis u pogledu privatnosti iza provjera dobi

Dok kazne poput one XGroovyju privlače naslovnice, one prikrivaju važnije pitanje za obične korisnike: što se događa s osobnim podacima prikupljenim tijekom provjere dobi. Učinkovita potvrda dobi prema Zakonu o sigurnosti na internetu obično znači učitavanje vladine osobne iskaznice, podnošenje skeniranja lica ili povezivanje verificiranog računa putem vanjskog pružatelja usluga. Svaka od ovih metoda stvara zapis koji povezuje stvarni identitet s posjetima web stranici za odrasle, što su informacije daleko osjetljivije od jednostavne potvrde dobi.

Za razliku od kazne, koja je jednokratni trošak koji tvrtka apsorbira i pređe preko njega, sustav prikupljanja podataka je trajna odgovornost. Centralizirane baze podataka za provjeru dobi postaju privlačne mete za hakere, a čak i dobronamjerni pružatelji usluga verifikacije mogu pretrpjeti povrede podataka, prodati podatke trećim stranama ili zadržati zapise dulje nego što je potrebno. Za korisnike rizik nije u tome da stranica bude kažnjena; rizik je da njihovi identifikacijski dokumenti ili navike pregledavanja završe izloženi, prodani ili procurjeli bez lakog načina da se šteta poništi. Ovo je kompromis koji regulatori rijetko naglašavaju kada hvale brojke o usklađenosti: strože provjere dobi često znače veću napadnu površinu za osobne podatke.

Gdje se VPN-ovi uklapaju u krajolik dobnih ograničenja

Kako se provedba u UK-u pooštrava, neki se korisnici okreću VPN-ovima kako bi u potpunosti izbjegli podnošenje identifikacije, učinkovito zaobilazeći geografske zahtjeve dobnih ograničenja umjesto da ih poštuju. Ovo je pravna siva zona s stvarnim posljedicama: može predstavljati kršenje uvjeta korištenja platforme i ne rješava temeljno pitanje kako stranice postupaju s podacima korisnika koji legitimnim putem potvrde svoju dob. Također ne zaustavlja provedbu, jer regulatori ciljaju na sustave usklađenosti platformi, a ne na pojedinačne zaobilazne načine. Šira rasprava o tome kako bi se identitet trebao verificirati na internetu, i na kojoj razini tehnološkog sloja, odvija se daleko izvan UK-a. Prijedlozi poput onih opisanih u pregledu povratka KOSA-e u Senat i zakona o provjeri dobi na razini uređaja u Illinoisu pokazuju da se slične napetosti između sigurnosti djece i privatnosti podataka odvijaju i u Sjedinjenim Državama.

Što to znači za vas

Ako ste korisnik platformi sa sadržajem za odrasle iz UK-a, očekujte da će se zahtjevi za provjeru dobi nastaviti širiti, a ne nestati. Kazna XGroovyju potvrđuje da Ofcom aktivno prati usklađenost i da je spreman kazniti i propust u provjeri dobi i propust u odgovaranju na njegove upite. Prije podnošenja bilo kojeg identifikacijskog dokumenta ili biometrijskog skeniranja službi za verifikaciju, provjerite navodi li pružatelj koliko dugo zadržava podatke, pohranjuje li dokumente uopće nakon verifikacije i koristi li vanjskog obrađivača. Renomirani sustavi za provjeru dobi trebali bi potvrditi vašu dob bez zadržavanja trajne kopije vaše osobne iskaznice.

Ključni zaključci

Ofcomova kazna od 730.000 funti protiv XGroovyja još je jedan unos u rastućem popisu provedbenih mjera povezanih s pravilima o provjeri dobi iz Zakona o sigurnosti na internetu, i neće biti posljednja. Za korisnike, važnije pitanje nije hoće li stranica biti kažnjena zbog neusklađenosti, već što se događa s vašim osobnim podacima kada se stranica uskladi. Pročitajte politiku privatnosti bilo kojeg alata za provjeru dobi prije korištenja, dajte prednost uslugama koje potvrđuju dob bez pohranjivanja vaše osobne iskaznice i ostanite informirani dok regulatori u UK-u i SAD-u nastavljaju preoblikovati način na koji se identitet i dob verificiraju na internetu.