Британский регулятор интернет-безопасности Ofcom опубликовал очередные проектные рекомендации в рамках реализации Закона о безопасности в Интернете (OSA). Новый набор рекомендаций нацелен на поддержку интернет-компаний в выполнении их законных обязательств по защите женщин и девочек от онлайн-угроз, таких как домогательства, травля, женоненавистничество и распространение интимных изображений без согласия.

 Источник изображения: ChatGPT

Правительство Великобритании заявило, что защита женщин и девочек является приоритетом в реализации OSA. Некоторые формы (преимущественно) женоненавистнических преступлений — например, публикация интимных изображений без согласия или использование ИИ для создания дипфейк-порнографии — прямо указаны в законе как приоритетные для принудительного исполнения.

Замедленная реализация закона и критика

Хотя закон о безопасности в интернете был одобрен британским парламентом еще в сентябре 2023 года, он подвергался критике за неспособность оперативно реформировать деятельность крупных интернет-платформ. Несмотря на предусмотренные жесткие штрафные санкции за несоблюдение требований (до 10% от мирового годового оборота), реализация положений закона идет медленно.

Активисты, выступающие за защиту детей в интернете, также выразили недовольство затяжными сроками внедрения правил, сомневаясь в их эффективности. Даже министр технологий Питер Кайл, который унаследовал этот закон от предыдущего правительства, в интервью BBC в январе назвал его реализацию «неравномерной» и «неудовлетворительной». Тем не менее, правительство остается приверженным своему курсу.

Отчасти недовольство вызвано долгим процессом утверждения руководящих норм парламентом, прежде чем Ofcom сможет применять меры принуждения. Однако в ближайшее время ожидается начало выполнения ключевых требований закона, связанных с борьбой с незаконным контентом и защитой детей. Полное соблюдение OSA займет годы, а ряд новых рекомендаций вступит в силу только к 2027 году или позже.

Старт ужесточения мер

Джессика Смит, руководившая разработкой рекомендаций по защите женщин в интернете, рассказала TechCrunch, что «первые обязательства по Закону о безопасности в интернете вступят в силу уже в следующем месяце». Это означает, что Ofcom начнет привлекать к ответственности компании за несоблюдение некоторых ключевых требований OSA, даже если дополнительные рекомендации еще не вступили в силу.

Новый проект рекомендаций по защите женщин и девочек в интернете дополняет более ранние правила Ofcom, касающиеся незаконного контента. Например, ранее опубликованные нормы включали меры по защите несовершеннолетних от просмотра материалов для взрослых.

В декабре Ofcom представил окончательные инструкции о том, как платформы должны минимизировать риски, связанные с незаконным контентом, уделяя особое внимание защите детей. Также был опубликован Кодекс безопасности детей, который рекомендует интернет-сервисам усилить проверки возраста и фильтрацию контента, чтобы несовершеннолетние не могли получить доступ к материалам для взрослых.

Кроме того, Ofcom разработал рекомендации по технологиям верификации возраста для сайтов с контентом 18+, чтобы вынудить порносайты принять эффективные меры по ограничению доступа несовершеннолетних.

Приоритетные направления для борьбы с онлайн-угрозами

Новый пакет рекомендаций был подготовлен с участием пострадавших пользователей, правозащитных организаций и экспертов по безопасности. Он охватывает четыре основные сферы, в которых женщины чаще всего сталкиваются с онлайн-угрозами:

• Мизогиния в интернете
• Травля, массовые атаки и домогательства
• Цифровое насилие в рамках домашнего насилия
• Злоупотребление интимными изображениями

Принцип «безопасности по умолчанию»

Главный посыл Ofcom заключается в том, что платформы должны ориентироваться на принцип «безопасности по умолчанию». Джессика Смит пояснила, что регулятор призывает технологические компании «шаг назад» и «переосмыслить пользовательский опыт комплексно», а не просто вносить разрозненные исправления.

Она отметила, что несмотря на некоторые позитивные изменения, компании все еще недостаточно продумывают меры по защите женщин и девочек. В качестве примера она привела рост злоупотреблений с использованием ИИ для создания дипфейк-порнографии, который можно было бы предотвратить с помощью более строгих ограничений на этапе проектирования таких технологий.

Примеры лучших практик по безопасности от Ofcom включают:
✅ Отключение геолокации по умолчанию, чтобы снизить риски преследования;

✅ Тестирование на возможность злоупотреблений, чтобы выявить уязвимости сервисов;
✅ Усиленная защита учетных записей, предотвращающая взломы;
✅ Подсказки перед публикацией сообщений, которые заставляют пользователей задуматься перед отправкой оскорбительного контента;
✅ Простая и доступная система жалоб, позволяющая пользователям оперативно сообщать о проблемах.

Однако эти рекомендации не являются обязательными для всех компаний в равной степени, поскольку OSA распространяется на широкий спектр интернет-услуг – от социальных сетей до мессенджеров, онлайн-игр и форумов. Каждая компания должна адаптировать требования к своей платформе.

На вопрос, есть ли уже сервисы, полностью соответствующие новым стандартам, Джессика Смит признала, что таких пока нет: «Индустрии еще предстоит проделать большую работу».

Она также отметила, что некоторые крупные платформы, напротив, ослабляют меры доверия и безопасности. Например, после покупки Twitter и переименования его в X, Илон Маск значительно сократил штат сотрудников, отвечавших за модерацию контента. Meta (Facebook, Instagram) недавно отказалась от контрактов с независимыми фактчекерами в пользу новой системы «сообщества заметок», напоминающей аналогичную систему X.

Стратегия Ofcom: давление через прозрачность

В условиях, когда крупные платформы ослабляют меры безопасности, Ofcom планирует делать акцент на «разоблачении и публичном давлении».

После утверждения рекомендаций регулятор опубликует отчет о том, какие компании следуют правилам, какие шаги они предпринимают и какие результаты это дает. Таким образом, пользователи смогут осознанно выбирать, где им безопаснее проводить время в интернете.

«Если платформы хотят избежать публичного позора за слабую защиту женщин, они могут воспользоваться нашими практическими рекомендациями», – пояснила Смит.

Технологии против дипфейк-порнографии

Одной из приоритетных задач Ofcom становится борьба с злоупотреблениями интимными изображениями, включая дипфейк-порнографию. Новая версия рекомендаций предлагает использование технологии хеширования изображений для быстрого выявления и удаления незаконного контента.

Смит отметила, что в 2023 году случаи дипфейк-порнографии выросли больше, чем за все предыдущие годы вместе взятые, что требует более жестких мер со стороны платформ.

Когда начнется реальное исполнение закона?

Документ будет находиться на стадии общественного обсуждения до 23 мая 2025 года. Окончательные правила Ofcom планирует утвердить до конца 2025 года, а первый отчет о выполнении норм будет опубликован не раньше 2027 года.

«Но это не значит, что платформы не могут начать действовать уже сейчас», – подчеркнула Джессика Смит.