Regülatörü Ofcom, şirketlerin hazırlanması için üç aylık bir son tarihin sona ermesinden sonra Online Güvenlik Yasası (OSA) kapsamındaki “yasadışı içerik” kodlarını uygulamaya başladı.
16 Aralık 2024’te yayınlanan Ofcom’un yasadışı zarar kodları ve rehberliği 17 Mart 2025’te yürürlüğe girdi, yani çevrimiçi servis sağlayıcıların güvenlik önlemlerine uymak veya düzenleyici tarafından yüz uygulamalarına uymak zorunda.
Güvenlik önlemleri, üst düzey bir yöneticinin OSA uyumluluğundan sorumlu olması; İçerik Moderasyon Ekipleri uygun şekilde finansman ve personel; yasadışı içeriğin yayılmasını sınırlamak için algoritmik testin iyileştirilmesi; ve terör örgütleri tarafından veya adına yürütülen hesapların kaldırılması.
Bu tür içeriklere ev sahipliği yapma riski taşıyan şirketler, otomatik karma eşleştirme gibi gelişmiş araçları kullanarak çocuk cinsel sömürüsünü ve istismar materyallerini proaktif olarak tespit etmelidir.
Kodların başlangıçta yayınlanmasından bu yana üç ay içinde, firmaların platformlarında meydana gelen zararların risk değerlendirmelerini yapmaları bekleniyordu ve şimdi OFCOM’a yasadışı zararlarla nasıl mücadele ettiklerini ve bu tür içeriği bulmak ve kaldırmak için proaktif olarak çalıştıklarını göstermeleri istenecek.
Teknoloji Sekreteri Peter Kyle, “Bu değişiklikler daha güvenli bir çevrimiçi dünya yaratmada ileriye doğru büyük bir adımdır. Çocuk istismarı materyalleri, terörist içerik ve samimi görüntü kötüye kullanımı da dahil olmak üzere çok uzun yasadışı içerik için çevrimiçi bulmak kolaydır.” Dedi.
“Ancak bugün sosyal medya platformları ve diğerlerinin bu içeriği önlemek ve kaldırmak için yasal bir görevi var. Sadece geçen yıl, İnternet Watch Vakfı 290.000’den fazla çocuk istismarı içeriğini kaldırdı.
“Son yıllarda, teknoloji şirketleri güvenliği sonradan düşündüler. Bu bugün değişiyor. Bu sadece başlangıç. Yeni tehditlerin ortaya çıktığı yerlerde kararlı davranacağımızı açıkça belirttim. Çevrimiçi Güvenlik Yasası konuşmanın sonu değil – temel. Dinlemeye devam edeceğiz ve çocuklarımızın ve İngiliz halkının güvenliğini sağlamak için yasayı daha da güçlendirmekten çekinmeyeceğiz. ”
Kyle daha önce Taslak Stratejik Öncelikler Bildirimi’ni (SSP) Kasım 2024’te düzenleyiciye çıkardı. Öncelikler 2025’in başlarında sonuçlandırılacak olsa da, mevcut sürüm tasarım, şeffaflık ve hesap verebilirlik, çeviklik düzenleme, kapsayıcılık ve esneklik, çevrimiçi güvenlik teknolojilerindeki yenilikler dahil olmak üzere beş odak alanı içeriyor.
100.000’den fazla çevrimiçi hizmeti kapsayan OSA, kullanıcı tarafından oluşturulan içeriği yayınlayan arama motorları ve firmalar için geçerlidir ve firmaların içerik ılımlı sistemleri aracılığıyla proaktif olarak çözmeleri gerekecekleri çocuk cinsel istismarı, terörizm ve sahtekarlık da dahil olmak üzere çeşitli içerik türlerini kapsayan 130 “öncelikli suç” içerir.
Ofcom daha önce, sağlayıcılar hizmetlerindeki riskleri ele almak için derhal hareket etmiyorsa, icra eylemi almaya hazır olduğunu söyledi. OSA kapsamında, üç aylık zaman diliminde risk değerlendirme sürecinin tamamlanmaması da dahil olmak üzere önlemlerine uyulmaması, firmaların küresel gelirlerinin% 10’una veya 18 milyon sterlin para cezasına çarptırıldığını görebilir.
Ofcom ayrıca, çocuk cinsel istismarı materyallerini paylaşan hesapların yasaklanması, İngiltere’de Ağustos 2024 isyanları gibi acil durum olayları için kriz müdahale protokollerini ve son derece inatçı içerik ve terörist içeriğin paylaşılmasını önlemek için hash eşleşmesinin kullanımını içeren kodları genişletmek için bu yıl daha fazla danışmanlık yapacağını söyledi.
OSA’nın 122. Maddesi uyarınca, OFCOM, mesajlaşma hizmet sağlayıcılarının telefonları yasadışı malzeme için tarayan yazılımlar geliştirmelerini ve dağıtmasını gerektirme gücüne sahiptir. İstemci tarafı tarama olarak bilinen bu yöntem, şifrelenmiş mesajların karma değerlerini, bir kullanıcının cihazında depolanan yasadışı içeriğin karma değerlerinin bir veritabanı ile karşılaştırır.
Şifreli iletişim sağlayıcıları, Ofcom’un bu şekilde özel mesajlaşma uygulamalarında battaniye gözetimi gerektirme gücünün “herkes için güvenliği ve gizliliği felaketle azaltacağını” söyledi.
Hukuk firması Payne Hicks Beach’in ortağı Mark Jones, kodların, yasadışı zararlara yaklaşımlarında proaktif ve hesap verebilir olduklarını göstermek için firmaların üzerinde olduğunu söyledi: “Bu, sadece yasadışı veya zararlı içerik hakkında bildirildiğinde tepki vermekten önemli bir deniz değişikliğine işaret ediyor. Uygun bir önlemin ilgili teknoloji şirketi ile orantılı olması gerekir.
“Sağlanan hizmet türü, hizmetin özellikleri ve işlevleri, kullanıcı sayısı ve yasadışı zarar risk değerlendirmesinin sonuçları gibi konular dikkate alınması gereken faktörlerdir. Bazı önlemler, çevrimiçi güvenlik uygunluğu için hesap verebilir bir bireye ve/veya halka açık belirtilerin net ve erişilebilir olmasını sağlamak gibi tüm hizmetler için geçerlidir.”
Londra hukuk firması Freeths’in ortağı Iona Silverman’a göre, firmalara Ofcom’un kodları uygulanmasına hazırlanmak için üç ay verildi, platformların düzenlemelere uymak için gerçek adımlar atmadığını öne sürecek “kanıt” yok.
“Aksine Meta, Ocak ayında üçüncü taraf gerçek kontrolünü kaldırdığını, bir topluluk notları stil modeline geçmek için açıkladı. Mark Zuckerberg, meta filtreleme içeriğindeki değişikliklerin ‘daha az kötü şeyler yakalayacağız’ anlamına geldiğini açıkça itiraf etti.” Dedi.
“Değişiklikler, serbest konuşmaya izin vermeleri gerektiğinde Meta tarafından haklı çıkarıldı. [US vice president] JD Vance’in geçen ay İngiltere’de serbest konuşmanın geri çekildiği ifadesi, kişisel, politik bir gündeme dayanan bir saçmalık.
Diyerek şöyle devam etti: “Online Güvenlik Yasası’nın tartışmayı sansürlemekle kalma suçluluğuyla mücadele etmekle ilgili olduğu görüşüne katılıyorum. Çevrimiçi platformların davranışları göz önüne alındığında, çevrimiçi güvenlik eyleminin amaçlanan etkiye sahip olmasını sağlamak, Ofcom’un kritik bir şekilde gözden geçirilmesi ve insanları güvende tutmak için gerekli olan her türlü platformlara önemli para cezaları verdiğini görmek istiyorum.”