Lei de Verificação de Idade no Reino Unido: Guia de Conformidade com a Lei de Segurança Online

O que exige a Lei de Segurança Online

A Lei de Segurança Online de 2023 recebeu a Sanção Real em 26 de outubro de 2023 e concede à Ofcom o poder de exigir que os serviços online protejam as crianças da pornografia e de outros conteúdos nocivos. A obrigação relevante para a verificação de idade é simples em princípio, mas exigente na prática: qualquer serviço abrangido pela lei deve impedir que as crianças tenham acesso a conteúdo pornográfico e deve ser capaz de demonstrar que seu método para fazê-lo é altamente eficaz, e não apenas existente.

Duas categorias estão sujeitas à obrigação em prazos diferentes. A Parte 5 abrange os serviços que publicam seu próprio conteúdo pornográfico, e essa obrigação se aplica desde 17 de janeiro de 2025. A Parte 3 abrange as plataformas de usuário para usuário e os serviços de busca, que tiveram que concluir uma avaliação de acesso infantil até 16 de abril de 2025 e, em seguida, implementar medidas proporcionais, incluindo a verificação de idade, a partir de 25 de julho de 2025.

Datas importantes e cronograma de implementação

A Ofcom passou rapidamente da orientação à aplicação ativa das normas. O padrão abaixo foi extraído das próprias decisões de fiscalização publicadas pela Ofcom e de boletins do setor [VERIFIQUE os números atuais em relação ao registro de fiscalização da Ofcom antes de publicar, pois os valores e o número de casos continuam sendo atualizados semanalmente].

Dois aspectos se destacam no padrão. Primeiro, a Ofcom trata a falta de resposta às suas solicitações de informação como uma infração separada da falha subjacente na verificação de idade, aplicando multas a ambas. Segundo, as penalidades são proporcionais à persistência e ao tamanho da carteira de clientes: uma operadora de serviço único que corrigiu seus sistemas após uma decisão provisória pagou menos do que uma operadora com várias unidades e uma violação em andamento. A cooperação reduz consideravelmente o valor da multa.

O que é considerado um seguro de idade “altamente eficaz”?

As diretrizes da Ofcom descartam a autodeclaração, o preenchimento simples de uma caixa de seleção com o ano de nascimento e a verificação de cartões de pagamento não verificados como métodos isolados. As abordagens aceitas geralmente se enquadram em alguns grupos:

• A estimativa da idade facial retorna um resultado de idade baseado em um nível de confiança a partir de uma selfie ao vivo, sem a necessidade de armazenar um modelo biométrico.
• Verificação de identidade com foto, comparando um documento emitido pelo governo com o usuário que está tentando acessar o sistema.
• Open banking ou verificações baseadas em cartão que confirmam que o titular da conta tem mais de 18 anos por meio de uma instituição financeira regulamentada.
• Tokens de identidade digital e idade reutilizáveis ​​que permitem que um usuário verificado comprove sua idade em diversos serviços sem precisar repetir a verificação completa a cada vez.
• Uma abordagem em cascata que começa com um método simples, como a estimativa de idade, e avança para verificações documentais ou biométricas apenas em casos limítrofes.

O modelo em cascata tornou-se o padrão da indústria porque equilibra a precisão exigida pelos órgãos reguladores com a perda de dados que as empresas desejam evitar. A implementação da Shufti segue esse modelo: primeiro a estimativa de idade, depois uma verificação mais rigorosa apenas quando a estimativa for inconclusiva e não há retenção de modelos biométricos após a obtenção de um resultado.

Penalidades e poderes de execução

A Ofcom pode multar um serviço não conforme em até £18 milhões ou 10% da receita global qualificada, o que for maior. Além das multas, a Ofcom pode recorrer aos tribunais para obter medidas de interrupção de negócios: ordens que exigem que provedores de pagamento, anunciantes ou provedores de serviços de internet do Reino Unido retirem o suporte a uma plataforma não conforme, bloqueando-a efetivamente no mercado do Reino Unido. Até o momento, a fiscalização tem se concentrado em conteúdo adulto e serviços de compartilhamento de arquivos, e a Ofcom confirmou que também está avaliando as principais plataformas de mídia social e ferramentas de IA generativa capazes de produzir conteúdo sexual, portanto, o escopo da fiscalização está se ampliando em vez de se restringir.

Como implementar a conformidade

1. Faça ou atualize a avaliação de acessibilidade dos seus filhos e mantenha um registro por escrito; este é o primeiro documento que a Ofcom solicita.
2. Escolha um método de garantia de idade proporcional ao seu nível de risco; uma estimativa em cascata com contingência documental é adequada para a maioria das plataformas de consumo.
3. Remova qualquer autodeclaração independente ou exigência de ano de nascimento; estas, por si só, já não atendem ao padrão de alta eficácia.
4. Taxas de aprovação de logs, taxas de falsos positivos e falsos negativos e tempo de verificação; as investigações da Ofcom têm solicitado repetidamente essas evidências.
5. Responda a qualquer solicitação de informações da Ofcom dentro do prazo estipulado; todos os casos de fiscalização até o momento incluíram uma penalidade separada, e frequentemente onerosa, por respostas atrasadas ou ausentes.
6. Revise sua documentação de privacidade para que os usuários entendam quais dados são coletados, por que e por quanto tempo são armazenados.