बच्चों की सुरक्षा के लिए नया ऑनलाइन सुरक्षा अधिनियम 2023 व्यवहार में कैसे काम करेगा, इस बारे में जानकारी के लिए एक बार फिर हम अपने सहयोगी जॉन कैर ओबीई की ओर रुख करते हैं। उनके ब्लॉग के भाग दो में Desiderata वह विवरण प्रस्तुत करता है। भाग एक उपलब्ध है को यहाँ से डाउनलोड कर सकते हैं।  जॉन बच्चों और युवाओं द्वारा डिजिटल प्रौद्योगिकियों के उपयोग पर दुनिया के अग्रणी अधिकारियों में से एक है। वह बैंकॉक स्थित वैश्विक एनजीओ ईसीपीएटी इंटरनेशनल के वरिष्ठ तकनीकी सलाहकार हैं और इंटरनेट सुरक्षा पर यूके के चिल्ड्रन्स चैरिटीज गठबंधन के सचिव हैं। जॉन अब या पूर्व में यूरोप काउंसिल, यूएन (आईटीयू), यूएनओडीसी, ईयू और यूनिसेफ के सलाहकार रहे हैं। जॉन ने दुनिया की कई बड़ी प्रौद्योगिकी कंपनियों को ऑनलाइन बाल सुरक्षा पर सलाह दी है।

“यूके का नया ऑनलाइन बाल संरक्षण ढांचा। भाग 2

मैंने निर्णय लिया है कि ऑनलाइन सुरक्षा विधेयक के अंतिम पाठ के प्रावधानों के बारे में विस्तार से लिखने का कोई मतलब नहीं है। कई सौ पृष्ठों की आवश्यकता होगी. वकील और अन्य लोग संभवतः अपना पहला ड्राफ्ट पहले ही आधा कर चुके हैं। यहां मैं सिर्फ हेडलाइन दूंगा ताकि आपको पता चले कि नए कानून में क्या है।

इस कानून के लिए सरकार का प्रारंभिक प्रभाव आकलन देखा जा सकता है को यहाँ से डाउनलोड कर सकते हैं।

यदि आप इस बात की पूरी तस्वीर चाहते हैं कि आखिरकार यह सब कैसे हुआ, तो आपको इसके द्वारा प्रदान किया गया उत्कृष्ट विवरण पढ़ना चाहिए कार्नेगी ट्रस्ट.  कई कानून फर्मों ने भी अपने स्वयं के सारांश प्रकाशित किए हैं।

Ofcom हालांकि यूके की गोपनीयता संस्था, नई कानूनी व्यवस्था का प्रमुख नियामक होगी ICO और अन्य एजेंसियों की भी समग्र योजना में महत्वपूर्ण भूमिकाएँ होंगी। यह देखना दिलचस्प होगा कि वे किस प्रकार की अंतर-एजेंसी कार्य व्यवस्था स्थापित करते हैं और कितनी अच्छी तरह काम करते हैं।

जिस दिन विधेयक ने अपनी संसदीय यात्रा पूरी की (19 सितंबर), ऑफकॉम के मुख्य कार्यकारी डेम मेलानी डावेस ने कहा निम्नलिखित

"बिल को रॉयल स्वीकृति मिलने के तुरंत बाद, हम मानकों के पहले सेट पर परामर्श करेंगे, जिसे हम तकनीकी कंपनियों से बाल यौन शोषण, धोखाधड़ी और आतंकवाद सहित अवैध ऑनलाइन नुकसान से निपटने में पूरा करने की उम्मीद करेंगे।"

प्राथमिकताओं का इतना स्पष्ट विवरण बहुत स्वागत योग्य है। नए विधेयक के प्रमुख तत्वों को चरणबद्ध तरीके से लागू किया जाएगा, संभवतः 18 महीने तक की अवधि में। बहुत सारे परामर्श पहले आएंगे। संसद को यह निर्धारित करने की आवश्यकता होगी कि वह नए कानूनों के संचालन और प्रभावशीलता की जांच कैसे करेगी। जैसा कि हम सब करेंगे.

जोखिम मूल्यांकन मूल हैं

यदि आप यूके को कोई सोशल मीडिया सेवा प्रदान करते हैं तो आपको यह निर्धारित करने के लिए जोखिम मूल्यांकन पूरा करना होगा कि यह सेवा बच्चों के लिए किस हद तक जोखिम पैदा करती है और जहां यह जोखिम पैदा करती है, आपको उन जोखिमों को कम करने के लिए कदम उठाने होंगे। यह डिज़ाइन द्वारा सुरक्षा और डिफ़ॉल्ट रूप से सुरक्षा की धारणा को भी अंतर्निहित करता है।

पारदर्शिता नियम ठीक है!

आपके वास्तविक उपयोगकर्ता कौन हैं, इसकी अज्ञानता अब कोई बहाना नहीं होगी और नियामक के पास आपके जोखिम मूल्यांकन की जांच करने और इसकी पर्याप्तता के बारे में विचार करने की शक्तियां हैं। आपको उपयोगकर्ताओं को यह भी बताना होगा कि सेवा के नियमों को तोड़ने वाले व्यवहार या पोस्टिंग को रोकने और उनका पता लगाने के लिए आप क्या कदम उठा रहे हैं, जैसा कि नियम और शर्तों में बताया गया है।

आपकी सेवा की शर्तें मायने रखती हैं, विशेषकर उम्र के संबंध में

Ts&Cs को अब केवल विपणन उपकरण के रूप में उपयोग नहीं किया जा सकता है। अब कोई भी इसमें सामान नहीं डाल सकता है और इसे लागू करने के लिए कोई गंभीर प्रयास करने में असफल हो सकता है। अगर वे ऐसा करते हैं तो वे बड़ी मुसीबत में फंस सकते हैं। किसी सेवा की निर्धारित आयु सीमा पर विशेष ध्यान देने की आवश्यकता है।

आनुपातिकता नियम ठीक है!

जितनी बड़ी कंपनी उतनी बड़ी उम्मीदें. यह स्पष्ट कथन है लेकिन बच्चों को सुरक्षित रखने के कार्य के लिए सभी को समान स्तर के संसाधनों को तैनात करने की आवश्यकता नहीं होगी। संदर्भ ही सब कुछ है. जोखिम मूल्यांकन और वास्तविक या संभावित नुकसान के साक्ष्य महत्वपूर्ण होंगे।

कुछ प्रकार की सामग्री शीघ्रता से हटाएँ

हमने पहले ही बाल यौन शोषण सामग्री से जुड़ी प्राथमिकता को नोट कर लिया है। प्रासंगिक प्लेटफार्मों को इसे पहचानने और तेजी से हटाने और इसे दोबारा अपलोड होने से रोकने की क्षमता विकसित करने की आवश्यकता होगी।

ऐसी सामग्री जो स्वयं को नुकसान पहुंचाने की वकालत करती है या उसे बढ़ावा देती है, उसे तुरंत हटा दिया जाना चाहिए और बच्चों के लिए हानिकारक मानी जाने वाली अन्य प्रकार की सामग्री बच्चों के लिए सुलभ नहीं होनी चाहिए।

महिलाओं और लड़कियों के लिए बेहतर सुरक्षा

इस कानून के माध्यम से, किसी ऐसे व्यक्ति को दोषी ठहराना आसान हो जाएगा जो सहमति के बिना अंतरंग तस्वीरें साझा करता है और नए कानून अंतरंग डीपफेक की गैर-सहमति साझा करने को और अधिक आपराधिक बना देंगे।

आपराधिक और अन्य प्रतिबंध

कुछ परिस्थितियों में वरिष्ठ अधिकारियों को अनुपालन में विफलता या नियामक से झूठ बोलने के लिए जुर्माना या कारावास का सामना करना पड़ सकता है। अनुपालन न करने वाले व्यवसायों पर भारी जुर्माना लगाया जा सकता है। £18 मिलियन तक या वैश्विक कारोबार का 10%।

बच्चों के लिए अश्लीलता वर्जित है

कोई भी साइट या सेवा जो पोर्नोग्राफ़ी तक पहुंच प्रदान करती है, उसे यह सुनिश्चित करना होगा कि उसके पास एक मजबूत आयु सत्यापन प्रणाली है

ऐप स्टोर दायरे में हैं

ऑफकॉम बच्चों को हानिकारक सामग्री तक पहुंचने की अनुमति देने में ऐप स्टोर की भूमिका पर शोध करेगा, संभावित रूप से जोखिमों को कम करने के लिए कंपनियों को कार्रवाई करने की आवश्यकता होगी। यह पागलपन की बात है कि ऐप स्टोर किसी ऐप को 4/5 साल के बच्चों के लिए उपयुक्त के रूप में वर्गीकृत कर सकता है, जबकि ऐप प्रदाता या कानून कुछ और निर्दिष्ट करता है। और यदि कोई ऐप ऐप्पल या एंड्रॉइड की स्पष्ट अनुमोदन मुहर के साथ दिखाई देता है तो इसका मतलब यह होना चाहिए कि उसने कुछ बुनियादी ईमानदारी, तकनीकी और कानूनी जांच पास कर ली है।

एंड-टू-एंड एन्क्रिप्शन

जैसा कि मैं मामलों को समझता हूं, यूरोपीय संघ विनियमन के मसौदे की तरह, यूके विधेयक में किसी को भी E2EE का उपयोग न करने के लिए प्रतिबंधित करने या मजबूर करने की कोई शक्ति नहीं है। समान रूप से बाध्य करने की कोई शक्ति नहीं है सेवा प्रदाता किसी विशेष संदेश को डिक्रिप्ट करने के लिए, खासकर उन सभी संदेशों को डिक्रिप्ट करने के लिए जो इसके नेटवर्क से गुजरते हैं या इसके ऐप का उपयोग करते हैं।

ऐसा कहने के बाद, कम से कम यूके में, जांच शक्तियों के विनियमन अधिनियम, 3 (संशोधित) के भाग 2000 के तहत, यह ध्यान दिया जाना चाहिए कि किसी व्यक्ति को एन्क्रिप्शन कुंजी या पासवर्ड का खुलासा करने की आवश्यकता हो सकती है। ऐसा करने से इनकार करने पर राष्ट्रीय सुरक्षा या बाल यौन शोषण से जुड़े मामलों में 5 साल तक की जेल की सज़ा हो सकती है।

हालाँकि, नए कानून पर लौटते हुए, जहाँ जोखिम मूल्यांकन या वास्तविक साक्ष्य इस तथ्य की ओर इशारा करते हैं कि एक विशेष E2EE प्लेटफ़ॉर्म या सिस्टम वास्तव में है या बच्चों को नुकसान पहुँचाने वाली आपराधिक गतिविधि का संचालन करने के लिए सराहनीय पैमाने पर उपयोग किया जा रहा है, तो उस E2EE सेवा के प्रदाता से यह प्रदर्शित करने की अपेक्षा की जाएगी कि वह इतने बड़े पैमाने पर अवैधता को खत्म करने या कम करने के लिए क्या कदम उठा रहा है।

ऐसा करने में विफलता या इनकार करने पर प्लेटफ़ॉर्म जुर्माना या अन्य प्रतिबंधों के लिए उत्तरदायी होगा, लेकिन वे इसे कैसे करते हैं इसका विकल्प उन पर निर्भर करेगा।