Lei de Segurança Online do Reino Unido (OSA)

O mundo online abriu oportunidades incríveis; no entanto, essas oportunidades também trazem riscos potenciais, especialmente para crianças. Em um esforço para eliminar esses riscos, o governo do Reino Unido aprovou a Lei de Segurança Online de 2023 (OSA), uma lei que concede aos órgãos reguladores a supervisão dos esforços de conformidade das plataformas, tornando-as diretamente responsáveis ​​por manter seus usuários seguros e exigindo maior transparência para os adultos.

Se os serviços da sua empresa online tiverem usuários do Reino Unido, esta lei pode se aplicar a você, independentemente de sua sede ser em Londres ou em qualquer outro lugar do mundo. Isso significa que as plataformas globais não podem tratar a segurança online como uma questão específica do Reino Unido. Aqui está tudo o que você precisa saber sobre a Lei de Segurança Online do Reino Unido.

O que é a Lei de Segurança Online?

A Lei de Segurança Online de 2023 é uma lei do Reino Unido criada para tornar as plataformas online seguras para os usuários e responsabilizá-las legalmente pela proteção dos usuários contra danos. As proteções mais rigorosas da lei são voltadas para crianças. As plataformas devem impedir que usuários jovens vejam conteúdo prejudicial ou inadequado para sua idade.

• Aplica-se a todos os serviços de usuário para usuário (como redes sociais, aplicativos de mensagens), mecanismos de busca (Bing, Google) e plataformas que publicam conteúdo pornográfico ou vendem drogas ou armas ilegais.
• A lei exige que esses serviços reduzam os riscos, protejam os menores de conteúdo prejudicial na internet e removam conteúdo ilegal, incluindo a venda de drogas e armas ilícitas.
• A lei será aplicada pela Ofcom, órgão regulador de comunicações do governo do Reino Unido. A Ofcom estabelece códigos de conduta detalhados que as respectivas plataformas devem seguir.

A partir de Julho de 2025No Reino Unido, as empresas são obrigadas a cumprir a Lei de Segurança Online (OSA). A lei OSA representa uma mudança na abordagem regulatória. A segurança online deixou de ser um compromisso voluntário e tornou-se um dever legal, sujeito a penalidades significativas.

Quais serviços online se enquadram na OSA?

A Lei de Serviços Online (OSA) aplica-se tanto a serviços sediados no Reino Unido como a serviços internacionais. A sua plataforma provavelmente está abrangida se cumprir algum dos seguintes critérios:

• Permite aos usuários gerar e publicar conteúdo ou interagir uns com os outros por meio de recursos como comentários ou chats.
• Ele funciona como um mecanismo de busca, semelhante ao Google.
• Publica conteúdo pornográfico ou qualquer outro conteúdo que possa ser prejudicial a menores, ou vende drogas ou armas ilegais, exigindo medidas rigorosas. garantia de idadeO material prejudicial inclui incentivo à automutilação e bullying.
• Possui uma base de usuários significativa no Reino Unido, tem o Reino Unido como mercado-alvo ou apresenta um risco material de dano aos usuários do Reino Unido, mesmo que o provedor esteja sediado no exterior.

Resumindo, se o seu serviço puder alcançar usuários no Reino Unido e expô-los a qualquer tipo de dano online, a Lei de Segurança Online espera que você tome providências.

O que significa estar em conformidade com a OSA?

De acordo com a Lei OSA, as plataformas devem verificar conteúdos que possam ser prejudiciais a menores e tomar medidas efetivas para resolvê-los. Essas medidas não são meras formalidades a serem cumpridas, mas sim a base para o desenvolvimento de uma plataforma segura para os usuários. Elas visam ajudar os serviços a identificar riscos precocemente e aplicar medidas de segurança proporcionais para impedir a disseminação de material prejudicial online. Essas medidas incluem: verificação de idade e designs seguros com recursos integrados que permitem aos usuários personalizar seu feed. A Ofcom também exige que as plataformas mantenham registros dessas medidas de segurança e de como elas funcionam em suas plataformas para comprovar a conformidade quando solicitado pelo órgão regulador.

Deveres essenciais de conformidade sob a OSA

A lei exige que as plataformas online sigam os mecanismos mencionados abaixo.

1. Avaliações de risco

Todos os serviços abrangidos por esta lei devem ser executados avaliações de risco para conteúdo ilegal em suas plataformas. Essas avaliações são essenciais para construir uma plataforma segura. Elas devem levar em consideração o design da plataforma, suas funcionalidades e o algoritmo que recomenda conteúdo aos usuários. Se menores de idade provavelmente usarão um serviço, a avaliação de acesso e a avaliação de risco para menores devem ser verificadas pelos provedores de serviço. Além disso, essas avaliações não são requisitos pontuais, mas devem ser atualizadas rotineiramente conforme a plataforma muda.

2. Prevenção e remoção de conteúdo ilegal

As plataformas devem agir proativamente para impedir a disseminação de conteúdo ilegal. As gigantes da tecnologia não só são obrigadas a remover esse conteúdo, como também a implementar mecanismos para impedir que ele seja carregado em suas plataformas. Devem criar salvaguardas que reduzam os riscos, implementar uma regulação contínua e usar a automação quando necessário. O material ilegal deve ser removido rapidamente assim que detectado. Isso inclui material de abuso sexual infantil, conteúdo que incite violência, abuso de imagens íntimas e a venda de drogas ou armas ilegais.

3. Protegendo menores de danos online 

A OSA faz uma distinção clara entre Conteúdo de Prioridade Primária, que deve ser totalmente bloqueado para crianças, e Conteúdo prioritário, que deve ser gerenciada para limitar o acesso a menores. O Conteúdo Prioritário Primário inclui pornografia e conteúdo que promove automutilação ou suicídio. Outros Conteúdos Prioritários, como bullying, material violento e desafios online perigosos, devem ser limitados para que as crianças tenham apenas experiências na internet adequadas à sua idade.

4. Garantia e Verificação de Idade

A lei exige que todas as plataformas que publicam pornografia usem uma classificação indicativa precisa. processo de verificação de idade para verificar se seus usuários são menores de idade. Outros serviços que crianças possam acessar também devem usar métodos confiáveis ​​de verificação de idade. As plataformas não devem confiar na autodeclaração para verificação de idade, mas incluir verificação de documentosestimativa de idade ou verificação por terceiros.

5. Transparência e Controle

Os serviços abrangidos pela Lei de Acesso Aberto (OSA) devem fornecer uma estratégia clara que explique qual conteúdo é permitido em sua plataforma e qual é restrito ou bloqueado. As plataformas devem ter um mecanismo e um fluxo de trabalho claros para demonstrar como funciona sua moderação. Elas também devem permitir que os usuários relatem problemas e busquem soluções. A Ofcam exige que os serviços da Categoria 1 (TikTok, Facebook, etc.) ofereçam personalização para adultos, permitindo que eles modifiquem seus feeds e recomendações.  

6. Manutenção de Registros e Garantia da Conformidade

A Lei de Segurança Online (OSA, na sigla em inglês) confere à Ofcom o poder de exigir comprovação de conformidade das plataformas a qualquer momento. Portanto, as plataformas devem manter cópias de todas as avaliações de risco e registros das medidas de segurança utilizadas. Essas obrigações de relatar e manter registros visam garantir que a Ofcom possa avaliar de forma independente se as plataformas estão ou não cumprindo a lei. As plataformas são obrigadas a fornecer à Ofcom informações sobre a rapidez com que o conteúdo ilegal está sendo removido de suas respectivas plataformas, como os relatórios e reclamações dos usuários estão sendo resolvidos e qual a eficácia dos sistemas na prática.

Consequências da Não Conformidade

O não cumprimento destas diretrizes pode resultar em multas ou sanções pesadas para a sua empresa. A Ofcom tem o poder de impor multas de até £18 milhões ou 10% da receita global da sua plataforma. A Ofcom também tem autoridade para bloquear a sua empresa na sua jurisdição (Reino Unido) ou mesmo responsabilizar criminalmente os seus gestores de topo.

Considerações Finais

A Lei de Segurança Online do Reino Unido representa uma mudança notável na regulamentação online. Ela transfere a responsabilidade para as gigantes da tecnologia, em vez dos usuários comuns. Isso é feito ao exigir que as plataformas criem um mundo online mais seguro, com o objetivo de proteger crianças e cumprir obrigações, mantendo avaliações de risco documentadas, medidas de segurança e dados de desempenho. A internet talvez nunca seja totalmente livre de riscos, mas, de acordo com a Lei de Segurança Online, as plataformas são obrigadas a desenvolver serviços com a segurança dos usuários como prioridade.