Что, по мнению Ofcom, сделал XGroovy неправильно

Ofcom оштрафовал adult-сайт XGroovy на £730 000 за то, что сайт не внедрил эффективную проверку возраста для пользователей из Великобритании и проигнорировал официальные запросы регулятора. Штраф был наложен в соответствии с Законом о безопасности в интернете (Online Safety Act), который требует, чтобы порнографические и другие платформы повышенного риска, работающие в Великобритании, внедрили «высокоэффективные» меры подтверждения возраста, чтобы не допустить детей к成人ному контенту.

Согласно сообщениям об этом деле, у XGroovy не было адекватных систем для подтверждения того, что его посетители из Великобритании действительно совершеннолетние. Кроме того, сайт не сотрудничал, когда Ofcom запрашивал сведения о его усилиях по соблюдению требований, — это дополнительное нарушение, к которому регуляторы отнеслись так же серьезно, как и к самому провалу проверки возраста. Сочетание обоих нарушений довело штраф до £730 000 — суммы, которая точно попадает в диапазон штрафов, которые Ofcom налагал на аналогичные дела в течение последнего года.

Закономерность, а не исключение

XGroovy — не первый adult-сайт, оштрафованный таким образом, и почти наверняка не последний. Ofcom уже вынес серию сопоставимых штрафов adult-платформам с момента вступления в силу обязанностей по защите детей в рамках Закона о безопасности в интернете, и каждый случай развивался по одному сценарию: сайт пропускает или проваливает проверку возраста, а затем усугубляет проблему, отказываясь отвечать на вопросы регулятора. Совсем недавно Ofcom оштрафовал adult-сайт Fapello на £630 000 по практически идентичным причинам, что показывает: механизм правоприменения Ofcom теперь работает в устойчивом темпе, а не выпускает разовые наказания.

Повторяемость важна. Это говорит о том, что Ofcom выработал предсказуемый ритм правоприменения: выявлять несоответствующие сайты, запрашивать информацию, и, когда провайдеры затягивают или игнорируют эти запросы, переходить к штрафу, который часто включает отдельное наказание именно за отсутствие сотрудничества. Для подробного анализа того, как этот режим правоприменения развивался с момента вступления в силу положений закона о защите детей, ретроспектива первого года действия Закона о безопасности в интернете и его последствий для приватности описывает более широкую регуляторную траекторию, частью которой являются такие штрафы.

Компромисс с приватностью за проверкой возраста

Хотя такие штрафы, как у XGroovy, попадают в заголовки новостей, они скрывают более важный для обычных пользователей вопрос: что происходит с персональными данными, собранными во время проверки возраста. Эффективное подтверждение возраста в рамках Закона о безопасности в интернете обычно означает загрузку удостоверения личности, сканирование лица или привязку верифицированного аккаунта через стороннего провайдера. Каждый из этих методов создает запись, связывающую реальную личность с посещениями adult-сайта, — информация, гораздо более чувствительная, чем простое подтверждение возраста.

В отличие от штрафа — разовой затраты, которую компания поглощает и движется дальше, — система сбора данных является постоянным обязательством. Централизованные базы данных проверки возраста становятся привлекательными целями для хакеров, и даже благонамеренные провайдеры верификации могут столкнуться с утечками, продавать данные третьим лицам или хранить записи дольше необходимого. Для пользователей риск не в том, что сайт оштрафуют; риск в том, что их удостоверения личности или привычки просмотра окажутся раскрытыми, проданными или утекшими без простого способа исправить ущерб. Это тот компромисс, который регуляторы редко подчеркивают, хвалясь показателями соблюдения требований: более строгие проверки возраста часто означают более широкую поверхность атаки для персональных данных.

Роль VPN в ландшафте возрастных ограничений

По мере ужесточения правоприменения в Великобритании некоторые пользователи обращаются к VPN, чтобы вообще избежать предоставления удостоверения личности, фактически обходя географические требования возрастного ограничения, а не соблюдая их. Это серая юридическая зона с реальными последствиями: это может нарушать условия обслуживания платформы и не решает основную проблему того, как сайты обращаются с данными пользователей, которые легитимно подтверждают свой возраст. Это также не останавливает правоприменение, поскольку регуляторы нацелены на системы соблюдения требований платформ, а не на индивидуальные обходные пути. Более широкие дебаты о том, как должна проверяться личность онлайн и на каком уровне технологического стека, разворачиваются далеко за пределами Великобритании. Предложения, подобные тем, что рассматриваются в материале о возвращении KOSA в Сенат и законе Иллинойса о проверке возраста на уровне устройств, показывают, что аналогичные противоречия между безопасностью детей и приватностью данных разворачиваются и в США.

Что это значит для вас

Если вы пользователь adult-платформ из Великобритании, ожидайте, что требования проверки возраста будут расширяться, а не исчезать. Штраф XGroovy подтверждает, что Ofcom активно отслеживает соблюдение требований и готов наказывать как за провал проверки возраста, так и за игнорирование его запросов. Прежде чем отправлять любой документ, удостоверяющий личность, или биометрическое сканирование в сервис верификации, проверьте, заявляет ли провайдер, как долго он хранит данные, хранит ли он документы вообще после проверки и использует ли он стороннего процессора. Добросовестные системы проверки возраста должны подтверждать ваш возраст без сохранения постоянной копии вашего удостоверения личности.

Ключевые выводы

Штраф Ofcom в размере £730 000 против XGroovy — еще одна запись в растущем списке мер правоприменения, связанных с правилами проверки возраста по Закону о безопасности в интернете, и она не будет последней. Для пользователей более важный вопрос не в том, оштрафован ли сайт за несоблюдение требований, а в том, что происходит с вашими персональными данными, когда сайт их соблюдает. Прочитайте политику конфиденциальности любого инструмента проверки возраста перед использованием, отдавайте предпочтение сервисам, которые подтверждают возраст без хранения вашего удостоверения, и оставайтесь в курсе, поскольку регуляторы Великобритании и США продолжают менять то, как проверяются личность и возраст онлайн.