El regulador de seguridad en línea del Reino Unido enfatiza la prioridad de la seguridad infantil al publicar un borrador de guía sobre contenido ilegal.
El recién autorizado regulador de contenidos de Internet del Reino Unido ha publicado el primer conjunto de proyectos de códigos de prácticas en virtud de la Ley de seguridad en línea (OSA, por sus siglas en inglés) que se convirtió en ley a finales del mes pasado. Seguirán más códigos, pero este primer conjunto, que se centra en cómo se espera que respondan los servicios de usuario a usuario (U2U) a diferentes tipos de contenido ilegal, ofrece una orientación sobre cómo está pensado Ofcom para dar forma y hacer cumplir las amplias leyes del Reino Unido. nuevo reglamento de Internet en un área clave. Ofcom dice que su primera prioridad como “regulador de seguridad en línea” será proteger a los niños. El borrador de las recomendaciones sobre contenido ilegal incluye sugerencias de que las plataformas más grandes y de mayor riesgo deberían evitar presentar a los niños listas de amigos sugeridos; los usuarios infantiles no deberían aparecer en las listas de conexiones de otros; y no debe hacer que las listas de conexiones de los niños sean visibles para otros. También propone que las cuentas fuera de la lista de conexiones de un niño no puedan enviarle mensajes directos; y la información de ubicación de los niños no debe ser visible para otros usuarios, entre una serie de mitigaciones de riesgos recomendadas destinadas a mantener a los niños seguros en línea. “La regulación ya está aquí y no perdemos tiempo en establecer cómo esperamos que las empresas tecnológicas protejan a las personas de daños ilegales en línea, al tiempo que defienden la libertad de expresión. Los niños nos han hablado de los peligros que enfrentan y estamos decididos a crear una vida en línea más segura para los jóvenes en particular”, dijo Melanie Dawes, directora ejecutiva de Ofcom, en un comunicado. “Nuestras cifras muestran que la mayoría de los niños de secundaria han sido contactados en línea de una manera que potencialmente los hace sentir incómodos. Para muchos, esto sucede repetidamente. Si estos acercamientos no deseados ocurrieran con tanta frecuencia en el mundo exterior, la mayoría de los padres difícilmente querrían que sus hijos salieran de casa. Sin embargo, de alguna manera, en el espacio en línea, se han vuelto casi una rutina. Eso no puede continuar”. La OSA impone a los servicios digitales, grandes y pequeños, la obligación legal de proteger a los usuarios de los riesgos que plantean los contenidos ilegales, como el CSAM (material de abuso sexual infantil), el terrorismo y el fraude. Aunque la lista de delitos prioritarios en la legislación es larga (incluidos también el abuso de la imagen íntima; acecho y acoso; y cyberflashing, por nombrar algunos más. Los pasos exactos que los servicios y plataformas dentro del alcance deben seguir para cumplir no están establecidos en la legislación. Ofcom tampoco prescribe cómo deben actuar las empresas digitales ante todo tipo de riesgos de contenido ilegal. Pero los códigos de práctica detallados que está desarrollando tienen como objetivo proporcionar recomendaciones para ayudar a las empresas a tomar decisiones sobre cómo adaptar sus servicios para evitar el riesgo de ser encontradas infringiendo un régimen que les permite imponer multas de hasta el 10% de la facturación anual global por violaciones. Ofcom está evitando un enfoque único para todos, y en el borrador del código se proponen algunas recomendaciones más costosas solo para servicios más grandes y/o más riesgosos. También escribe que es «probable que tenga las relaciones de supervisión más estrechas» con «los servicios más grandes y riesgosos», una línea que debería brindar cierto grado de alivio a las nuevas empresas (de las que generalmente no se espera que implementen tantas de las medidas recomendadas). mitigaciones como servicios más establecidos). Se definen los servicios “grandes” en el contexto de la OSA como aquellos que tienen más de 7 millones de usuarios mensuales (o alrededor del 10% de la población del Reino Unido). “Se exigirá a las empresas que evalúen el riesgo de que los usuarios se vean perjudicados por contenido ilegal en su plataforma y tomen las medidas adecuadas para protegerlos de él. Se presta especial atención a los «delitos prioritarios» establecidos en la legislación, como el abuso infantil, la captación de menores y el fomento del suicidio; pero podría tratarse de cualquier contenido ilegal”, escribe en un comunicado de prensa, y añade: “Dada la gama y diversidad de servicios en el ámbito de las nuevas leyes, no estamos adoptando un enfoque único para todos. Estamos proponiendo algunas medidas para todos los servicios dentro del alcance y otras medidas que dependen de los riesgos que el servicio haya identificado en su evaluación de riesgos de contenido ilegal y el tamaño del servicio”. El regulador parece estar actuando con relativa cautela al asumir sus nuevas responsabilidades, y el proyecto de código sobre contenidos ilegales cita con frecuencia una falta de datos o pruebas que justifiquen decisiones preliminares para no recomendar ciertos tipos de mitigaciones de riesgos, como que Ofcom no proponga coincidencias de hash para detectar contenido terrorista; ni recomendar el uso de IA para detectar contenidos ilegales previamente desconocidos. Aunque señala que tales decisiones podrían cambiar en el futuro a medida que se recopile más evidencia (y, sin duda, a medida que cambien las tecnologías disponibles). También reconoce la novedad del esfuerzo, es decir, intentar regular algo tan amplio y subjetivo como la seguridad/daños en línea, diciendo que quiere que sus primeros códigos sean una base sobre la que construir, incluso a través de un proceso regular de revisión, sugiriendo que la guía cambian y se desarrollan a medida que madura el proceso de supervisión. “Reconociendo que estamos desarrollando un nuevo y novedoso conjunto de regulaciones para un sector sin regulación directa previa de este tipo, y que nuestra base de evidencia existente es actualmente limitada en algunas áreas, estos primeros Códigos representan una base sobre la cual construir, a través de ambos iteraciones posteriores de nuestros Códigos y nuestra próxima consulta sobre la Protección de los Niños”, escribe Ofcom. «En este sentido, nuestros primeros Códigos propuestos incluyen medidas destinadas a una gobernanza y responsabilidad adecuadas para la seguridad en línea, que tienen como objetivo incorporar una cultura de seguridad en el diseño organizacional e iterar y mejorar los sistemas y procesos de seguridad a lo largo del tiempo». En general, este primer paso de recomendaciones parece razonablemente poco controvertido; por ejemplo, Ofcom se inclina por recomendar que todos los servicios U2U tengan “sistemas o procesos diseñados para eliminar rápidamente el contenido ilegal del que tenga conocimiento” (tenga en cuenta las advertencias)…
