Ofcom ปรับ XGroovy เป็นเงิน 730,000 ปอนด์ ในการปราบปรามการตรวจสอบอายุ

สิ่งที่ Ofcom พบว่า XGroovy กระทำผิด

Ofcom ได้ปรับเว็บไซต์สำหรับผู้ใหญ่ XGroovy เป็นเงิน 730,000 ปอนด์ ฐานไม่ดำเนินการตรวจสอบอายุที่มีประสิทธิภาพสำหรับผู้ใช้ในสหราชอาณาจักร และเพิกเฉยต่อคำร้องขอข้อมูลอย่างเป็นทางการของหน่วยงานกำกับดูแล บทลงโทษดังกล่าวออกภายใต้พระราชบัญญัติความปลอดภัยทางออนไลน์ (Online Safety Act) ซึ่งกำหนดให้แพลตฟอร์มลามกอนาจารและแพลตฟอร์มที่มีความเสี่ยงสูงอื่นๆ ที่ดำเนินงานในสหราชอาณาจักรต้องจัดให้มีมาตรการยืนยันอายุที่ "มีประสิทธิภาพสูง" เพื่อป้องกันไม่ให้เด็กเข้าถึงเนื้อหาสำหรับผู้ใหญ่

ตามรายงานข่าวของคดีนี้ XGroovy ไม่มีระบบที่เหมาะสมในการตรวจสอบว่าผู้เยี่ยมชมในสหราชอาณาจักรเป็นผู้ใหญ่จริงหรือไม่ ยิ่งไปกว่านั้น เว็บไซต์ดังกล่าวยังไม่ให้ความร่วมมือเมื่อ Ofcom ขอรายละเอียดเกี่ยวกับความพยายามในการปฏิบัติตามข้อกำหนด ซึ่งเป็นการละเมิดเพิ่มเติมที่หน่วยงานกำกับดูแลถือว่าร้ายแรงพอๆ กับความล้มเหลวในการตรวจสอบอายุเบื้องต้น การรวมความล้มเหลวทั้งสองประการทำให้ค่าปรับพุ่งขึ้นเป็น 730,000 ปอนด์ ซึ่งเป็นจำนวนเงินที่อยู่ในช่วงที่ Ofcom กำหนดกับคดีลักษณะเดียวกันในช่วงปีที่ผ่านมา

รูปแบบที่เกิดซ้ำ ไม่ใช่เหตุการณ์โดดเดี่ยว

XGroovy ไม่ใช่เว็บไซต์สำหรับผู้ใหญ่รายแรกที่ถูกลงโทษในลักษณะนี้ และแทบจะไม่ใช่รายสุดท้ายอย่างแน่นอน ปัจจุบัน Ofcom ได้ออกค่าปรับจำนวนมากเทียบเคียงกันต่อแพลตฟอร์มสำหรับผู้ใหญ่หลายแห่งนับตั้งแต่หน้าที่คุ้มครองเด็กภายใต้พระราชบัญญัติความปลอดภัยทางออนไลน์มีผลบังคับใช้ โดยแต่ละคดีดำเนินไปตามบทเดียวกัน คือ เว็บไซต์ข้ามหรือทำพลาดในการตรวจสอบอายุ จากนั้นก็ทำให้ปัญหาแย่ลงด้วยการปฏิเสธที่จะตอบคำถามของหน่วยงานกำกับดูแล เมื่อไม่นานมานี้ Ofcom ปรับเว็บไซต์สำหรับผู้ใหญ่ Fapello เป็นเงิน 630,000 ปอนด์ ด้วยเหตุผลเกือบจะเหมือนกันทุกประการ ซึ่งแสดงให้เห็นว่ากลไกการบังคับใช้กฎหมายของ Ofcom กำลังดำเนินไปอย่างต่อเนื่องสม่ำเสมอ ไม่ใช่การออกบทลงโทษเป็นครั้งคราวเท่านั้น

การเกิดซ้ำเช่นนี้มีความสำคัญ เพราะมันชี้ให้เห็นว่า Ofcom เข้าสู่จังหวะการบังคับใช้กฎหมายที่คาดเดาได้แล้ว นั่นคือ ระบุเว็บไซต์ที่ไม่ปฏิบัติตาม ขอข้อมูล และเมื่อผู้ให้บริการชะลอหรือเพิกเฉยต่อคำร้องขอ ก็ยกระดับเป็นค่าปรับซึ่งมักรวมถึงบทลงโทษแยกต่างหากสำหรับการไม่ให้ความร่วมมือโดยเฉพาะ สำหรับการพิจารณาเชิงลึกว่ากลไกการบังคับใช้กฎหมายนี้พัฒนามาอย่างไรนับตั้งแต่มารดบทคุ้มครองเด็กของกฎหมายมีผลบังคับใช้ บท回顾หนึ่งปีของผลกระทบด้านความเป็นส่วนตัวจากพระราชบัญญัติความปลอดภัยทางออนไลน์ ได้วางกรอบแนวโน้มการกำกับดูแลในวงกว้างที่ค่าปรับเช่นนี้เป็นส่วนหนึ่ง

ข้อแลกเปลี่ยนด้านความเป็นส่วนตัวเบื้องหลังการตรวจสอบอายุ

แม้ค่าปรับอย่างของ XGroovy จะพาดหัวข่าว แต่มันกลับบดบังคำถามที่สำคัญกว่า สำหรับผู้ใช้ทั่วไป นั่นคือ จะเกิดอะไรขึ้นกับข้อมูลส่วนบุคคลที่ถูกเก็บระหว่างการตรวจสอบอายุ การยืนยันอายุที่มีประสิทธิภาพภายใต้พระราชบัญญัติความปลอดภัยทางออนไลน์โดยทั่วไปหมายถึงการอัปโหลดบัตรประจำตัวที่ออกโดยรัฐบาล การส่งสแกนใบหน้า หรือการเชื่อมโยงบัญชีที่ผ่านการยืนยันผ่านผู้ให้บริการบุคคลที่สาม แต่ละวิธีเหล่านี้สร้างบันทึกที่เชื่อมโยงตัวตนจริงกับการเข้าเยี่ยมชมเว็บไซต์สำหรับผู้ใหญ่ ซึ่งเป็นข้อมูลที่ละเอียดอ่อนกว่าการยืนยันอายุเพียงอย่างเดียวมาก

ต่างจากค่าปรับซึ่งเป็นต้นทุนครั้งเดียวที่บริษัทรับได้แล้วก็ผ่านไป ระบบการเก็บข้อมูลคือภาระผูกพันที่คงอยู่ตลอดไป ฐานข้อมูลการตรวจสอบอายุแบบรวมศูนย์กลายเป็นเป้าหมายที่น่าดึงดูดสำหรับแฮกเกอร์ และแม้แต่ผู้ให้บริการตรวจสอบยืนยันที่มีเจตนาดีก็อาจประสบเหตุข้อมูลรั่วไหล ขายข้อมูลให้บุคคลที่สาม หรือเก็บรักษาบันทึกนานเกินความจำเป็น สำหรับผู้ใช้ ความเสี่ยงไม่ได้อยู่ที่เว็บไซต์จะถูกปรับ แต่อยู่ที่เอกสารยืนยันตัวตนหรือพฤติกรรมการท่องเว็บของพวกเขาจะถูกเปิดเผย ขาย หรือรั่วไหล โดยไม่มีวิธีง่ายๆ ในการแก้ไขความเสียหาย นี่คือข้อแลกเปลี่ยนที่หน่วยงานกำกับดูแลไม่ค่อยเน้นย้ำเมื่อประชาสัมพันธ์ตัวเลขการปฏิบัติตามกฎหมาย นั่นคือ การตรวจสอบอายุที่เข้มงวดขึ้นมักหมายถึงพื้นผิวการโจมตีข้อมูลส่วนบุคคลที่กว้างขึ้น

VPN เข้ากับภูมิทัศน์การจำกัดอายุตรงไหน

เมื่อการบังคับใช้กฎหมายในสหราชอาณาจักรเข้มงวดขึ้น ผู้ใช้บางคนหันไปใช้ VPN เพื่อหลีกเลี่ยงการส่งข้อมูลยืนยันตัวตนทั้งหมด ซึ่งเท่ากับการเลี่ยงข้อกำหนดการจำกัดอายุตามพื้นที่มากกว่าการปฏิบัติตาม นี่เป็นพื้นที่สีเทาทางกฎหมายที่มีผลกระทบจริง กล่าวคือ อาจละเมิดเงื่อนไขการให้บริการของแพลตฟอร์ม และไม่ได้แก้ไขปัญหาพื้นฐานว่าเว็บไซต์จัดการข้อมูลของผู้ใช้ที่ยืนยันอายุผ่านช่องทางที่ถูกต้องอย่างไร อีกทั้งไม่ได้หยุดการบังคับใช้กฎหมาย เนื่องจากหน่วยงานกำกับดูแลกำหนดเป้าหมายไปที่ระบบการปฏิบัติตามของแพลตฟอร์ม ไม่ใช่การเลี่ยงรายบุคคล การถกเถียงในวงกว้างเกี่ยวกับวิธีการยืนยันตัวตนทางออนไลน์ และในชั้นใดของโครงสร้างเทคโนโลยี กำลังเกิดขึ้นไกลเกินกว่าสหราชอาณาจักร ข้อเสนออย่างที่กล่าวถึงในการมองกลับมาที่ KOSA กลับเข้าสู่วุฒิสภาและกฎหมายตรวจสอบอายุระดับอุปกรณ์ของรัฐอิลลินอยส์ แสดงให้เห็นว่าความตึงเครียดที่คล้ายกันระหว่างความปลอดภัยของเด็กกับความเป็นส่วนตัวของข้อมูลกำลังเกิดขึ้นในสหรัฐอเมริกาเช่นกัน

สิ่งนี้หมายความต่อคุณอย่างไร

หากคุณเป็นผู้ใช้แพลตฟอร์มเนื้อหาสำหรับผู้ใหญ่ในสหราชอาณาจักร คาดว่าข้อกำหนดการตรวจสอบอายุจะขยายตัวต่อไป ไม่ใช่หายไป ค่าปรับ XGroovy ยืนยันว่า Ofcom กำลังเฝ้าติดตามการปฏิบัติตามกฎหมายอย่างจริงจัง และพร้อมที่จะลงโทษทั้งความล้มเหลวในการตรวจสอบอายุและความล้มเหลวในการตอบคำถามของหน่วยงาน ก่อนส่งเอกสารยืนยันตัวตนหรือสแกนไบโอเมตริกใดๆ ให้บริการตรวจสอบยืนยัน ควรตรวจสอบว่าผู้ให้บริการระบุระยะเวลาในการเก็บข้อมูลหรือไม่ ไม่ว่าจะเก็บเอกสารหลังจากตรวจสอบเสร็จแล้วหรือไม่ และใช้ผู้ประมวลผลบุคคลที่สามหรือไม่ ระบบตรวจสอบอายุที่น่าเชื่อถือควรยืนยันอายุของคุณโดยไม่เก็บสำเนาบัตรประจำตัวถาวร

ประเด็นสำคัญ

ค่าปรับ 730,000 ปอนด์ที่ Ofcom กำหนดต่อ XGroovy คืออีกหนึ่งรายการในรายการการบังคับใช้กฎหมายที่เพิ่มขึ้นซึ่งเชื่อมโยงกับกฎการตรวจสอบอายุภายใต้พระราชบัญญัติความปลอดภัยทางออนไลน์ และจะไม่ใช่รายสุดท้าย สำหรับผู้ใช้ คำถามที่สำคัญกว่าไม่ใช่เว็บไซต์จะถูกปรับฐานไม่ปฏิบัติตามหรือไม่ แต่คือจะเกิดอะไรขึ้นกับข้อมูลส่วนบุคคลของคุณเมื่อเว็บไซต์ปฏิบัติตามจริง อ่านนโยบายความเป็นส่วนตัวของเครื่องมือตรวจสอบอายุทุกชนิดก่อนใช้งาน เลือกใช้บริการที่ยืนยันอายุโดยไม่เก็บบัตรประจำตัวของคุณ และติดตามข้อมูลอย่างต่อเนื่องในขณะที่หน่วยงานกำกับดูแลของสหราชอาณาจักรและสหรัฐอเมริกายังคงปรับเปลี่ยนวิธีการยืนยันตัวตนและอายุทางออนไลน์