英国年龄验证法：网络安全法案合规指南

《网络安全法》的要求

《2023年网络安全法案》于2023年10月26日获得御准，赋予英国通信管理局（Ofcom）权力，要求在线服务提供商保护儿童免受色情和其他有害内容的侵害。该法案中关于年龄验证的职责原则上很简单，但实践中却要求很高：任何适用该法案的服务都必须防止儿童接触色情内容，并且必须能够证明其防止儿童接触色情内容的方法非常有效，而不仅仅是存在。

两类服务承担义务的时间节点不同。第五部分涵盖发布自有色情内容的服务，该部分义务自2025年1月17日起生效。第三部分涵盖用户对用户平台和搜索服务，这些服务必须在2025年4月16日前完成儿童访问评估，并自2025年7月25日起实施相应的措施，包括年龄保证。

关键日期和执法时间表

Ofcom迅速从指导转向积极执法。以下模式来自Ofcom自身发布的执法决定和行业公告[发布前请务必根据Ofcom的实时执法登记册核实当前数据，因为金额和案件数量每周都在更新]。

该模式中有两点值得注意。首先，英国通信管理局（Ofcom）将未回应其信息请求视为与年龄保证失败不同的独立违规行为，并对两者都处以罚款。其次，罚款金额与违规持续时间和业务规模成正比：在初步裁决后纠正系统的单一服务运营商，其罚款金额低于持续存在违规行为的多站点运营商。合作可以显著降低罚款金额。

何谓“高效”的年龄保障

英国通信管理局（Ofcom）的指导意见排除了将自我申报、简单的勾选出生年份输入框以及未经核实的支付卡检查作为独立方法的可能性。可接受的方法通常分为以下几类：

• 面部年龄估计，无需存储生物特征模板，即可根据实时自拍照返回基于置信度的年龄结果。
• 照片身份验证，将政府签发的文件与尝试访问的用户进行匹配
• 通过受监管的金融机构进行开放银行或基于银行卡的验证，以确认账户持有人已年满 18 周岁。
• 可重复使用的数字身份和年龄令牌，使已验证用户能够在多个服务中证明其年龄，而无需每次都重复完整的验证。
• 瀑布式流程首先采用低阻力方法，例如年龄估算，仅在结果接近临界值时才升级到文件或生物识别检查。

瀑布式模式目前已成为行业默认模式，因为它既能满足监管机构对准确性的要求，又能避免企业希望减少的数据流失。Shufti 的实现也遵循这一模式：首先进行年龄估计，仅当估计结果不确定时才进行更严格的验证，并且一旦返回结果，便不再保留生物特征模板。

处罚和执法权力

英国通信管理局（Ofcom）可对不合规服务处以最高18万英镑或其符合条件的全球收入的10%的罚款，以较高者为准。除罚款外，Ofcom还可以向法院申请业务中断措施：要求支付服务提供商、广告商或英国互联网服务提供商停止对不合规平台的支持，从而有效地将其排除在英国市场之外。迄今为止，执法行动主要集中在成人内容和文件共享服务上，Ofcom已确认正在评估一些大型社交平台和能够生成色情内容的生成式人工智能工具，因此执法范围正在扩大而非缩小。

如何落实合规性

1. 运行或更新您孩子的无障碍评估，并保留书面记录；这是 Ofcom 首先要求的文件。
2. 选择与您的风险水平相称的年龄保障方法；估算瀑布模型加上文件备选方案适用于大多数消费者平台。
3. 取消任何单独的自我声明或出生年份限制；这些本身已不再符合高效标准。
4. 记录通过率、误报率和漏报率以及验证时间；Ofcom 的调查人员曾多次要求提供这些证据。
5. 必须在规定的期限内回复 Ofcom 的任何信息请求；迄今为止，所有执法案件都对迟交或未回复的情况处以单独的、通常代价高昂的罚款。
6. 请审阅您的隐私文档，以便用户了解收集哪些数据、收集原因以及保留时间。