英国《在线安全法案》修正案发布：增强在线平台儿童用户保护

【无忧购】

　　近日，英国发布针对《在线安全法案》的最新修正案，宣布将添加更有效的儿童保护措施，以强化对互联网未成年用户的保护。据悉，此次修改主要涵盖两个方面：针对科技公司需要履行的儿童保护义务进行细化；赋予英国通信管理局新的监管权力，对违规平台处以最高达年营业额10%的罚款。

　　违规罚款最高将达年营业额10%

　　保护互联网未成年用户是英国《在线安全法案》（以下简称“《法案》”）的重点之一。此前，《法案》就已对平台提出过一系列要求，包括：禁止儿童访问色情制品供应方和允许用户生成内容的网站；要求互联网平台则需设定年龄限制措施以监控未成年用户的使用等。

　　而此次提交的修正案主要对科技公司需要履行的义务进行了细化，并赋予英国通信管理局（Office of Communications，以下简称“Ofcom”）新的监管权力。

　　在科技公司义务方面，本次修改要求公司对平台内容进行风险评估，并将结果公布，以便公众了解使用服务可能对儿童构成的风险。

　　同时，此前规定的年龄限制措施也被细化。如果社交媒体规定了年龄限制，公司需要公开其用户年龄审查的方法，比如年龄验证技术。

　　英国社会普遍认为提供社交媒体服务的科技巨头对未成年用户，尤其是儿童负有保护义务。根据市场研究公司益普索（Ipsos）在英国发起的民意调查显示，近八成受访者认为，社交媒体公司有责任保护使用其服务的儿童。

　　然而，公司行动之外，往往还需要政府或监管部门的监督。“这些政策往往不能适当地被执行。”英国政府在公告中指出，社交媒体往往会提供详细的使用条款，并在其中全面地列明有害内容和会采取的相关措施，但是落实的结果难以被验证。

　　益普索的民调结果也呼应了这个观点。民众期望政府能够监督平台履行相关义务。调查中，有81%的人认为，政府需要确保社交媒体公司保护使用相应产品的儿童。而77%的人则指出，社交媒体公司如未对儿童用户进行保护，应受到处罚。

　　因此，《法案》对平台监管措施也有了新要求。首先，通信管理局Ofcom被赋予了对平台进行监管和处理，并要求平台公布其对它们采取的执法行动的细节的新权力。

　　如果科技公司未能按照服务条款中列明的性禁止相应的伤害行为，Ofcom将有权利对其征收总额高达年营业额10%的罚款。

　　其次，《法案》还要求Ofcom将受害人专员、家庭虐待专员和儿童专员设立为法定咨询人，Ofcom 在起草科技公司相关工作准则时，需要和对应专员协商。

　　英格兰儿童专员Dame Rachel De Souza表示：将儿童专员设定为法定咨询人的举措具有里程碑式的意义。“这让儿童的经历、意见和权利可以得到充分的理解和代表。”

　　最后，英国政府还声明，在修订后的《在线安全法案》中，可能会将鼓励或协助自残行为将被定为刑事犯罪。

　　各国发力在线平台未成年用户风险治理

　　事实上，近年来不乏大型互联网平台因未对儿童用户采取充分保护而面临调查或处罚。

　　2017年，14岁的英国女孩 Molly Russell选择以自杀的方式结束自己的生命。她的双亲发现，她在结束生命之前曾在社交平台浏览了大量涉及自残、自杀的“灰色”内容。今年10月，负责调查其死因的工作人员发布了报告，认定其死因是受到抑郁症和在线内容负面影响后导致的自残行为。这名工作人员还在报告中指出，相关平台上的这些内容“不应该让一个孩子看到”。

　　除了对不良内容缺乏治理，还有在线平台被指控未能妥善保护儿童用户隐私。

　　今年9月，英国信息专员办公室（Information Commissioner‘s Office，下称“ICO”）指控TikTok未能保护儿童隐私，包括该应用在没有父母许可的情况下处理青少年的个人信息，同时，并未以简洁、透明及利于理解的方式向用户提供适当的信息。如果ICO调查最终情况属实，TikTok可能面临2700万英镑的罚款。

　　同月，爱尔兰数据保护委员会（Data Protection Commission，下称“DPC”）对Meta处以4.05亿欧元的罚款，原因是Instagram存在对儿童数据处理不当的行为。DPC认为，Instagram将儿童用户的账户的默认状态设置为“公共”，而非“私人”等行为，有可能使未成年用户在无意间暴露了自己的个人信息。

　　针对未成年用户面临的风险，各国正陆续出台法律法规对在线平台儿童保护做出规制。

　　除了《在线安全法案》，英国还2021年9月发布了《适龄设计规范》（Age appropriate design code），规定在线服务（包括应用软件、游戏、联网玩具和设备等）提供方保护儿童用户需要遵循的 15 条标准。

　　而大洋彼岸，美国加州于今年9月发布了参考《适龄设计规范》订立的《加州适龄设计规范法案》（The California Age-Appropriate Design Code Act），要求在线服务商为未成年用户提供广泛的保障措施。

　　《加州适龄设计规范法案》要求在线服务在默认情况下为儿童和青少年开启“最高隐私设置”，包括禁止使用儿童和青少年的个人信息，限制网站和应用程序的某些功能；同时，还要求在线平台针对儿童可能使用的功能和服务做出影响评估等。此外，其还对在线服务商提出强制规定，要求服务商在产品设计阶段就将年龄认证机制等安全措施纳入考虑。