Australijski regulator bezpieczeństwa online zbliża się do znaczącego rozszerzenia swoich uprawnień. Nowo zaproponowany projekt ustawy zastąpiłby sekcję 63G istniejących ram bezpieczeństwa online szerszymi uprawnieniami dochodzeniowymi dla komisarza ds. bezpieczeństwa eSafety, a jednocześnie podwoiłby kary cywilne, jakie regulator może nakładać na firmy, które nie spełniają wymogów dotyczących weryfikacji wieku. Dla agencji, która już znajduje się w centrum australijskich działań mających na celu uniemożliwienie nieletnim korzystania z niektórych platform internetowych, oznacza to istotną zmianę w zakresie możliwości egzekwowania przepisów.
Co zmienia projekt ustawy
Sednem propozycji jest zastąpienie sekcji 63G, przepisu, który obecnie reguluje sposób, w jaki komisarz ds. eSafety może prowadzić dochodzenia w sprawie potencjalnych naruszeń związanych z bezpieczeństwem online i weryfikacją wieku. Zaktualizowane ramy mają na celu zapewnienie regulatorowi bardziej bezpośrednich narzędzi do żądania informacji, badania zgodności i reagowania na podejrzewane naruszenia bez ograniczeń proceduralnych, które – zdaniem krytyków – spowalniały egzekwowanie przepisów na mocy obecnego prawa.
Chociaż pełne szczegóły techniczne przepisu zastępczego nie zostały udostępnione publicznie w szczegółowej formie, kierunek jest jasny: ustawodawcy chcą, aby komisarz ds. eSafety mógł działać szybciej i głębiej dociekać podczas badania platform, które mogą obchodzić obowiązki w zakresie weryfikacji wieku. Dzieje się to w czasie, gdy Australia wdrożyła już jeden z najbardziej agresywnych systemów weryfikacji wieku na świecie, wymagający od platform uniemożliwienia użytkownikom poniżej 16 roku życia posiadania kont w mediach społecznościowych.
Podwojenie kar cywilnych
Oprócz zmian w zakresie dochodzeń, projekt ustawy podwaja kary cywilne, jakie eSafety może nakładać na firmy nieprzestrzegające przepisów. Kary cywilne są zazwyczaj głównym narzędziem, którego regulatorzy używają do zachęcania do zgodności bez uciekania się do ścigania karnego, a podwojenie tych kwot sygnalizuje zamiar uczynienia nieprzestrzegania przepisów znacznie bardziej kosztownym dla platform działających w Australii.
Ta eskalacja finansowa ma znaczenie, ponieważ egzekwowanie przepisów w obszarze weryfikacji wieku napotkało dotychczas realne wyzwania praktyczne. Raporty na temat australijskich ograniczeń dla osób poniżej 16 roku życia w mediach społecznościowych pokazały, że chociaż liczba kont nastolatków na głównych platformach spadła, podstawowe systemy weryfikacji wieku mające egzekwować tę politykę miały problemy z konsekwentnym działaniem. Jeśli platformy mogą traktować kary jako niewielki koszt prowadzenia działalności, zachęta do budowania solidnych systemów weryfikacji słabnie. Podwojenie górnej granicy kar cywilnych to jeden ze sposobów, w jaki regulatorzy mają nadzieję zamknąć tę lukę. Czytelnicy, którzy śledzili wdrażanie ograniczeń dla nastolatków w mediach społecznościowych, mogą pamiętać, że australijski zakaz korzystania z mediów społecznościowych przez nastolatków przyniósł 10% spadek kont bez niezawodnych kontroli, co jest wynikiem podkreślającym napięcie między intencją polityki a technicznym wykonaniem.
Implikacje prywatności związane z silniejszymi uprawnieniami w zakresie weryfikacji wieku
Rozszerzenie zakresu dochodzeniowego komisarza ds. eSafety rodzi ważne pytanie dla zwykłych użytkowników internetu: jak silniejsze egzekwowanie przepisów wpłynie na metody weryfikacji wieku, które platformy zdecydują się wdrażać? W miarę wzrostu kar i rozszerzania uprawnień dochodzeniowych firmy działające w Australii mogą odczuwać presję, aby przyjąć bardziej inwazyjne lub częstsze kontrole weryfikacyjne, od przesyłania dokumentów po biometryczne szacowanie wieku, aby uniknąć ryzyka regulacyjnego.
Ta presja działa w obie strony. Z jednej strony silniejsze egzekwowanie przepisów mogłoby popchnąć platformy w kierunku metod weryfikacji wieku, które faktycznie działają, rozwiązując problemy zidentyfikowane we wcześniejszych fazach wdrażania. Z drugiej strony mogłoby przyspieszyć przyjęcie narzędzi weryfikacyjnych, które wymagają od użytkowników przekazywania wrażliwych danych tożsamościowych lub biometrycznych, często przy ograniczonej przejrzystości w zakresie tego, jak te dane są przechowywane, udostępniane lub ostatecznie usuwane. Biorąc pod uwagę, że obecny zakaz dla osób poniżej 16 roku życia już ujawnił niespójności w sposobie egzekwowania kontroli wieku na różnych platformach, podejście skoncentrowane na egzekwowaniu bez jasnych standardów technicznych ryzykuje zamianę jednego problemu (słabej weryfikacji) na inny (weryfikacji wymagającej dużej ilości danych).
Co to oznacza dla Ciebie
Jeśli Ty lub Twoja rodzina korzystacie z mediów społecznościowych lub innych platform podlegających australijskim zasadom weryfikacji wieku, spodziewajcie się bardziej widocznych monitów weryfikacyjnych w miarę postępu prac nad tym projektem ustawy w procesie legislacyjnym. Firmy przewidujące ostrzejszą kontrolę dochodzeniową i wyższe kary cywilne prawdopodobnie zaostrzą swoje podejście do zgodności, co w praktyce często oznacza częstsze kontrole tożsamości podczas rejestracji lub logowania.
Dla rodziców może to oznaczać więcej formalności podczas zakładania kont dla nastolatków, którzy są wystarczająco dorośli, aby legalnie korzystać z platformy. Dla dorosłych może to oznaczać napotkanie kroków weryfikacji wieku na platformach, które wcześniej ich nie wymagały, ponieważ firmy wolą zachować ostrożność, aby uniknąć kar regulacyjnych. Każdy, kto martwi się o sposób obsługi swoich dokumentów tożsamości lub danych biometrycznych podczas tych kontroli, powinien szukać jasnych informacji o polityce prywatności przed ukończeniem weryfikacji i powinien uważać na platformy, które proszą o więcej informacji, niż wydaje się konieczne do wykonania zadania.
Kluczowe wnioski
Proponowany projekt ustawy nie jest jeszcze prawem, ale sygnalizuje, dokąd zmierza australijska regulacja: silniejszy komisarz ds. eSafety, wspierany wyższymi karami finansowymi, z zadaniem egzekwowania zasad weryfikacji wieku, które dotychczas przynosiły mieszane rezultaty w praktyce. W miarę zaostrzania egzekwowania przepisów użytkownicy powinni zachować czujność w kwestii sposobu wdrażania weryfikacji przez platformy, zadawać pytania dotyczące przechowywania danych, gdy są proszeni o potwierdzenie wieku, i śledzić ewolucję tego ustawodawstwa w miarę jego przechodzenia przez parlament. Wzmocnienie nadzoru jest rozsądnym celem politycznym, ale szczegóły wdrożenia zadecydują o tym, czy ochroni ono prywatność, czy po prostu przeniesie ciężar na dane osobowe użytkowników.
