Pazartesi günü, Birleşik Krallık’ın internet düzenleyicisi Ofcom, Çevrimiçi Güvenlik Yasasına tabi çevrimiçi hizmet sağlayıcılar için ilk nihai yönerge setini yayınladı. Bu, giderek yaygınlaşan çevrimiçi zarar yasasının, düzenleyicinin üç ay içinde başlamasını beklediği ilk uyum son tarihi için zaman kazanmaya başlıyor.
Ofcom, yaz aylarında sosyal medya faaliyetlerinden kaynaklandığı yaygın olarak algılanan isyanların ardından çevrimiçi güvenlik rejimini uygulamada daha hızlı hareket etme baskısı altındaydı. Her ne kadar bu, yasa koyucuların belirlediği ve nihai uyum tedbirleri konusunda istişarede bulunulmasını ve parlamentonun onaylanmasını gerektiren süreci takip ediyor olsa da.
Ofcom, bir yazısında şunları yazdı: “Yasadışı Zararlar Kuralları ve rehberliğine ilişkin bu karar, çevrimiçi sağlayıcıların artık yasal olarak kullanıcılarını yasa dışı zarardan korumaları gerektiği için önemli bir dönüm noktasına işaret ediyor.” basın bülteni.
“Sağlayıcıların artık hizmetlerine yönelik yasa dışı zarar riskini değerlendirme görevi 16 Mart 2025’e kadar geçerli olacak. 17 Mart 2025’ten itibaren Kanunların Parlamento sürecini tamamlamasına bağlı olarak, sağlayıcıların belirlenen güvenlik önlemlerini alması gerekecek. Kullanıcıları yasa dışı içerik ve faaliyetlerden korumak için Kurallarda yer alan diğer etkili önlemleri kullanın.”
Açıklamada, “Sağlayıcıların hizmetlerine ilişkin riskleri gidermek için derhal harekete geçmemeleri halinde yaptırım uygulamaya hazırız” ifadeleri kullanıldı.
Ofcom’a göre, 100.000’den fazla teknoloji firması, yasanın terörizm, nefret gibi alanları kapsayan 130’dan fazla “öncelikli suç” ile ilgili olarak kullanıcıları bir dizi yasa dışı içerik türünden koruma görevi kapsamında olabilir. konuşma, çocukların cinsel istismarı ve sömürüsü, dolandırıcılık ve mali suçlar.
Buna uyulmaması, küresel yıllık cironun %10’una kadar (veya 18 milyon £’a (hangisi daha büyükse) kadar) kadar para cezası riskiyle karşı karşıyadır.
Kapsamdaki firmalar teknoloji devlerinden “çok küçük” hizmet sağlayıcılara kadar çeşitlilik gösteriyor ve sosyal medya, flört, oyun, arama ve pornografi gibi çeşitli sektörler etkileniyor.
“Yasadaki görevler, dünyanın neresinde olursa olsun, Birleşik Krallık ile bağlantısı olan hizmet sağlayıcıları için geçerlidir. Ofcom, düzenlemeye tabi çevrimiçi hizmetlerin sayısının toplam 100.000’den fazla olabileceğini ve dünyanın en büyük teknoloji şirketlerinden çok küçük hizmetlere kadar değişebileceğini yazdı.
Mevzuatın geçen sonbaharda parlamentodan geçmesi ve Ekim 2023’te yasalaşmasından bu yana, kurallar ve rehberlik, Ofcom’un bu kuralları şekillendirmeye yardımcı olmak için araştırmalara bakması ve paydaşların yanıtlarını almasıyla yapılan istişarenin ardından geldi.
Düzenleyici, yasa dışı içerikle ilişkili riskleri azaltmak amacıyla kullanıcıdan kullanıcıya ve arama hizmetlerine yönelik tedbirlerin ana hatlarını çizdi. Risk değerlendirmeleri, kayıt tutma ve gözden geçirmelere ilişkin rehberlik şu şekilde özetlenmiştir: resmi bir belge.
Ofcom da yayınladı bir özet bugünkü politika beyanındaki her bölümü kapsıyor.
Birleşik Krallık yasalarının benimsediği yaklaşım, herkese uyan tek çözümün tam tersidir; genel olarak, daha az riskli daha küçük hizmetlere kıyasla birden fazla riskin ortaya çıkabileceği daha büyük hizmetlere ve platformlara daha fazla yükümlülük getirilir.
Bununla birlikte, daha küçük, daha düşük riskli hizmetler de yükümlülüklerden ayrılmamaktadır. Ve – aslında – yasa dışı içeriğin hızlı bir şekilde kaldırılmasına olanak tanıyan bir içerik denetleme sistemine sahip olmak gibi birçok gereksinim tüm hizmetler için geçerlidir; kullanıcıların içerik şikayetlerini iletebilecekleri mekanizmaya sahip olmak; açık ve erişilebilir hizmet şartlarına sahip olmak; yasaklı kuruluşların hesaplarının kaldırılması; ve diğerleri. Her ne kadar bu genel önlemlerin çoğu, ana hizmetlerin en azından halihazırda sunabileceği özellikler olsa da.
Ancak Birleşik Krallık’ta kullanıcıdan kullanıcıya veya arama hizmetleri sunan her teknoloji firmasının, operasyonel revizyonlar yapmasa bile en azından yasanın kendi işletmesine nasıl uygulandığına ilişkin bir değerlendirme yapması gerekeceğini söylemek yanlış olmaz. düzenleyici riskin belirli alanları.
Kullanıcı tarafından oluşturulan içerikten para kazanma yeteneğinin insanların dikkatini sıkı bir şekilde kontrol etmekle bağlantılı olduğu etkileşim merkezli iş modellerine sahip daha büyük platformlar için, yasanın kullanıcıları sayısız zarardan koruma görevlerine aykırı davranmayı önlemek amacıyla daha büyük operasyonel değişiklikler gerekebilir. .
Değişimi hızlandıracak önemli bir kaldıraç, belirli durumlarda üst düzey yöneticilere cezai sorumluluk getiren yasadır; bu, teknoloji CEO’larının bazı uyumsuzluk türlerinden kişisel olarak sorumlu tutulabileceği anlamına gelir.
Pazartesi sabahı BBC Radio 4’ün Today programına konuşan Ofcom CEO’su Melanie Dawes, 2025 yılında büyük teknoloji platformlarının işleyişinde nihayet önemli değişiklikler görüleceğini öne sürdü.
“Bugün açıkladığımız şey aslında çevrimiçi güvenlik açısından büyük bir an, çünkü üç ay içinde teknoloji şirketlerinin uygun önlemleri almaya başlaması gerekecek” dedi. “Neyi değiştirmeleri gerekecek? Algoritmaların çalışma şeklini değiştirmeleri gerekiyor. Terör ve nefret gibi yasadışı içeriklerin, mahrem görüntülerin kötüye kullanılmasının ve çok daha fazlasının aslında yayınlarımızda görünmemesi için bunları test etmeleri gerekiyor.”
“Ve eğer işler ağdan kayarsa, onu alt etmek zorunda kalacaklar. Çocuklar için de hesaplarının özel olarak ayarlanmasını istiyoruz, böylece yabancılar onlarla iletişime geçemezler” diye ekledi.
Bununla birlikte, Ofcom’un politika açıklaması, yasal gereklilikleri yerine getirmenin sadece bir başlangıcı; düzenleyici, Dawes’in “çocuklar için daha geniş koruma” olarak ifade ettiği şey de dahil olmak üzere, yasanın diğer yönleriyle ilgili olarak daha fazla önlem ve görev üzerinde çalışmaya devam ediyor. yeni yılda tanıtılacak.
Bu nedenle, ebeveynlerin zorla talep ettiği platformlarda çocuk güvenliğiyle ilgili daha önemli değişiklikler yılın ilerleyen zamanlarına kadar filtrelenemeyebilir.
Dawes, “Ocak ayında çocukların nerede olduğunu bilmek için yaş kontrolleriyle ilgili gereksinimlerimizi açıklayacağız” dedi. “Sonra Nisan ayında, çocuklara yönelik daha geniş koruma önlemlerimize ilişkin kuralları sonuçlandıracağız – ve bu, pornografi, intihar ve kendine zarar veren materyaller, şiddet içerikli içerikler ve benzeri konularla ilgili olacak ve çocuklara artık alıştığımız şekilde yedirilmemesiyle ilgili olacak. çok normal ama bugün gerçekten zararlı.”
Ofcom’un özet belgesi ayrıca, üretken yapay zekanın yükselişi gibi teknolojik gelişmelere ayak uydurmak için daha fazla önlem alınması gerekebileceğini belirtiyor ve riskleri incelemeye devam edeceğini ve hizmet sağlayıcılara yönelik gereksinimleri daha da geliştirebileceğini gösteriyor.
Düzenleyici aynı zamanda geçen yaz yaşanan isyanlar gibi “acil olaylara yönelik kriz müdahale protokolleri” de planlıyor; CSAM (çocuklara yönelik cinsel istismar materyali) paylaşanların hesaplarının engellenmesi önerileri; ve yasa dışı zararlarla mücadelede yapay zekanın kullanılmasına yönelik rehberlik.

