Esta entrada de blog ha sido coescrita por la Dra. Monica Horten, y también está disponible en el sitio web de Open Rights Group.
En virtud de las nuevas normas de verificación de la edad incluidas en el enorme proyecto de ley sobre seguridad en línea del Reino Unido, todas las plataformas de Internet con usuarios británicos tendrán que impedir que los menores accedan a contenidos "nocivos", según la definición del Parlamento británico. Esto afectará a los sitios web para adultos, pero también a los servicios de usuario a usuario: básicamente, cualquier sitio, plataforma o aplicación que permita contenidos generados por los usuarios a los que puedan acceder los jóvenes. Para evitar que los menores accedan a contenidos "nocivos", los sitios tendrán que verificar la edad de los visitantes, ya sea pidiendo documentos expedidos por el gobierno o utilizando datos biométricos, como escáneres faciales, para estimar su edad.
Esto dará lugar a un enorme cambio en la disponibilidad de información en línea y supondrá una grave amenaza para la privacidad de los internautas británicos. Hará mucho más difícil para todos los usuarios acceder a contenidos de forma privada y anónima, y hará responsables a muchos de los sitios web y plataformas más populares si no bloquean, o filtran fuertemente, los contenidos para cualquiera que no verifique su edad. Todo esto se suma a los peligros que la ley supone para el cifrado.
Esto dará lugar a un enorme cambio en la disponibilidad de la información en línea
Los detalles de la aplicación de la ley se han dejado en manos de la agencia reguladora del Reino Unido, la Oficina de Comunicaciones (Ofcom), pero el proyecto de ley es impreciso al respecto. Las redes sociales y otros sitios, en los que los usuarios interactúan habitualmente con los contenidos de los demás, tendrán que determinar el riesgo de que los menores utilicen su sitio, y bloquear su acceso a cualquier contenido que el gobierno haya calificado de "nocivo". Plataformas como Facebook y TikTok, e incluso sitios basados en la comunidad como Wikipedia, tendrán que elegir entre realizar controles de edad a todos los usuarios -un proceso potencialmente caro y que afecta a la privacidad- o desinfectar todos sus sitios. Por eso Wikimedia se ha pronunciado enérgicamente contra el proyecto de ley, afirmando que "en su intento de eliminar las peores partes de Internet, el proyecto de ley de seguridad en línea pone en peligro las mejores partes de Internet".
Los proveedores de servicios pornográficos o "sólo para adultos", por supuesto, no tendrán más remedio que imponer la verificación de la edad para identificar exactamente la edad del usuario y no permitir en absoluto la entrada a su sitio a usuarios menores de edad.
La lista gubernamental de contenidos nocivos para los niños incluye contenidos violentos y relacionados con trastornos alimentarios, suicidio e incluso peleas de animales. Esta lista quedará consagrada por ley, pero no contiene ninguna otra definición, lo que la deja abierta a interpretaciones erróneas. Es imposible que una gran plataforma decida caso por caso qué contenidos son nocivos. Por ejemplo, un post que describa a una persona superando un trastorno de este tipo, un post que describa información sanitaria necesaria y consejos sobre el tema, y un post que explique cuánto peso ha perdido una persona como consecuencia de un trastorno alimentario podrían calificarse como contenidos relacionados con trastornos alimentarios que son "perjudiciales". Como resultado, los servicios se verán obligados a censurar en exceso para garantizar que los jóvenes -y posiblemente todos los usuarios, si no están seguros de qué usuarios son menores- no encuentren ningún contenido sobre estos temas. Los operadores de los sitios serán sin duda responsables de los errores y muchos de ellos tendrán que moderar con exceso de celo para asegurarse de que cumplen la normativa, lo que provocará la censura de contenidos lícitos e inofensivos.
Esto deja sólo unas pocas opciones para plataformas, servicios y aplicaciones con usuarios británicos, y todas ellas conducen a una Internet menos abierta, menos funcional y menos libre. Las plataformas se enfrentarán a sanciones penales por incumplimiento y podrán optar por bloquear por completo a los jóvenes, incluidos los de diecisiete años. Pueden filtrar y moderar enormes cantidades de contenidos para permitir a los jóvenes entrar en el sitio sin verificación de edad. Pueden filtrar y moderar enormes cantidades de contenido sólo para jóvenes, permitiendo a los usuarios con edad verificada acceder a todo el contenido. O podrían excluir por completo a los usuarios del Reino Unido, en lugar de arriesgarse a asumir la responsabilidad y el coste de sistemas de estimación de la edad y moderación de contenidos caros y no probados.
Aunque el objetivo político es bienintencionado, el resultado será peligroso. La exigencia de pasar por el filtro de la edad prevalecerá sobre el equilibrio de derechos. Se corre el riesgo de una interferencia desproporcionada con el derecho de niños y adultos a acceder a la información, y sus derechos de libertad de expresión.
¿Qué sitios se verán afectados?
El proyecto de ley abarca principalmente dos tipos de sitios: los servicios web que sólo existen para publicar y vender acceso a contenidos pornográficos, y los servicios de usuario a usuario que permiten a los usuarios publicar sus propios contenidos. Estas plataformas pueden tener cantidades limitadas de contenidos pornográficos o "nocivos" -porque los contenidos generados por los usuarios son imposibles de moderar a escala-, pero está claro que ese no es su objetivo principal.
Los sitios web pornográficos tendrán que impedir el acceso a los menores de 18 años. Por otro lado, las plataformas de redes sociales y otros sitios con contenidos generados por los usuarios tendrán que evaluar el riesgo de que los menores utilicen sus servicios y el riesgo de que en su sitio haya contenidos definidos como nocivos para la infancia. Deberán impedir que los niños accedan a los contenidos considerados nocivos. Esto incluye la pornografía, pero la lista completa abarca una gama mucho más amplia de contenidos (véase más abajo).
Sitios web para adultos y pornográficos
Los sitios web de pornografía que tienen usuarios británicos, o que se dirigen a usuarios británicos, estarán obligados a utilizar la verificación de edad para garantizar que los niños no puedan encontrar sus contenidos. La verificación de la edad es, esencialmente, la verificación de la identidad, lo que hace efectivamente imposible navegar por los sitios pornográficos de forma anónima, y crea el riesgo de violación de datos y la posibilidad de que los datos sean recogidos y potencialmente compartidos o vendidos. Se aplican las leyes de protección de datos, aunque el proyecto de ley ofrece pocas orientaciones sobre su cumplimiento. Ofcom es responsable de determinar las medidas y políticas que deben aplicar los sitios, así como los principios que se aplicarán para determinar su cumplimiento [S.83]. El proyecto de ley explica que los sitios deben "tener en cuenta la importancia de proteger a los usuarios del Reino Unido de la violación de cualquier disposición legal o norma jurídica relativa a la privacidad que sea relevante para el uso o el funcionamiento" del servicio. La privacidad debe ser primordial en un proyecto de ley como éste, pero por ahora se ha dejado en manos de Ofcom cómo se hará exactamente.
Plataformas de medios sociales
Las plataformas de medios sociales que permitan usuarios menores de edad estarán obligadas a desplegar soluciones técnicas para comprobar la edad de los usuarios antes de servir contenidos. Así se desprende de la sección 12, "Obligaciones de seguridad para proteger a los menores".
Las plataformas en línea deben evitar que los niños de cualquier edad se encuentren con "contenidos de prioridad primaria nocivos para los niños" [S.12 (3a)] y "proteger a los niños de grupos de edad que se consideren en riesgo de sufrir daños por otros contenidos nocivos para los niños (o por un tipo particular de tales contenidos) para que no se encuentren con ellos a través del servicio [S.12 (3,b)]. Las plataformas también tienen que considerar ahora cómo proteger a los niños de "características, funcionalidades o comportamientos permitidos o creados por el diseño o el funcionamiento del servicio" [S.12 (3,C)].
Las plataformas también tendrán que llevar a cabo una evaluación de riesgos para explicar cómo se ocuparán de los niños de cualquier edad y de aquellos en grupos de edad considerados en riesgo de sufrir daños [S.11 (6)]. Se espera que cumplan la normativa utilizando la garantía de la edad, la verificación de la edad o la estimación de la edad [S.12(4), 12(6) y S.12(7)]. La estimación de la edad implica probablemente la estimación de la edad a partir de datos biométricos, es decir, utilizando un algoritmo para escanear una foto o un vídeo del usuario.
¿Qué contenidos cubre?
El proyecto de ley describe dos tipos de contenidos: contenidos prioritarios primarios y contenidos prioritarios. Pero la distinción es poco relevante en la práctica. Hay que "impedir" que los niños accedan a contenidos de prioridad primaria, lo que sugiere que hay que bloquearles el acceso en todo momento, mientras que hay que "proteger" a los niños para que no se encuentren con contenidos prioritarios, pero las medidas requeridas son las mismas. El proyecto de ley no explica la distinción entre "impedir" y "proteger" en este contexto.
En la ley se confirman los "contenidos de prioridad primaria". La lista especifica los contenidos pornográficos, pero también incluye los que animan, promueven o dan instrucciones para el suicidio, las autolesiones (incluido el envenenamiento) y los trastornos alimentarios. [El contenido prioritario es cualquier contenido que represente violencia contra personas o animales (incluidos los animales de ficción) [S62 (14)], contenido de acoso, contenido abusivo relacionado con una serie de características protegidas, contenido que promueva acrobacias peligrosas (como el reto de la canela), y contenido que anime a la gente a "ingerir, inyectar, inhalar o de cualquier otra forma autoadministrarse" una sustancia físicamente dañina, o cualquier sustancia en cantidades que pudieran ser dañinas [S62.9].
¿Cómo funcionará la verificación de la edad?
La verificación de la edad se define como cualquier medida destinada a comprobar la edad exacta de un usuario. En la práctica, existen dos tipos de verificación. La primera, comúnmente llamada verificación de la edad, suele consistir en confirmar que un usuario coincide con una identificación emitida por el gobierno. La segunda es la estimación de la edad, una medida destinada a estimar la edad o el rango de edad de un usuario basándose en su apariencia. La autodeclaración no se aceptará a efectos de cumplimiento. Los proveedores tendrán que diseñar sus servicios teniendo en cuenta las necesidades de los niños de distintas edades, y asegurarse de que existen controles adecuados sobre el uso de sus servicios por parte de los niños [art. 7(4)]. Sólo pueden concluir que los niños no pueden acceder a sus servicios aplicando la verificación de la edad de tal forma que los niños no puedan acceder normalmente al servicio [S.12].
Su cumplimiento será obligatorio a menos que las condiciones de servicio de la plataforma prohíban explícitamente el contenido que se aborda.
Los proveedores tendrán que elegir sistemas que sean "altamente eficaces para determinar correctamente si un usuario concreto es o no un niño" [S12 (6)]. Incluso se puede exigir a los proveedores que distingan entre niños de distintas edades, a efectos de determinar si se les puede permitir el acceso a determinados contenidos.
Actualmente no existe ningún proceso de estimación o verificación de la edad que proteja la privacidad y funcione con precisión para todos los usuarios. La Comisión Nacional de Informática y Libertades (CNIL) de Francia publicó un análisis detallado de los métodos actuales de verificación y garantía de la edad. Llegó a la conclusión de que ningún método reúne los tres elementos importantes siguientes "verificación suficientemente fiable, cobertura completa de la población y respeto de la protección de los datos y la intimidad de las personas y su seguridad". En resumen, todos los métodos de verificación de la edad tienen fallos importantes.
Estos sistemas recogerán datos, sobre todo biométricos. Esto conlleva riesgos significativos para la privacidad, y hay poca claridad en el proyecto de ley sobre cómo se espera que los sitios web mitiguen estos riesgos. También conlleva riesgos de bloqueo incorrecto, en el que niños o adultos quedarían excluidos de contenidos por una estimación errónea de su edad. Este riesgo se reconoce mediante la inclusión de un requisito para que los proveedores consideren las quejas de los usuarios cuya edad se haya estimado incorrectamente [S 32 (5)(D)].
Ofcom podría minimizar los daños de este proyecto de ley, ya que está obligada a elaborar un código de buenas prácticas sobre garantía de edad. El primer principio que debe adoptar Ofcom es que los sistemas de garantía o verificación de la edad deben ser eficaces para identificar correctamente la edad o el rango de edad de los usuarios, y que debe existir competencia de proveedores para que los usuarios preocupados por la privacidad y la seguridad puedan optar por el proveedor de su elección. La presión recaerá sobre Ofcom para garantizar que las plataformas apliquen la verificación o garantía de la edad, y esto tendrá prioridad sobre cualquier equilibrio de los derechos de libertad de expresión. Esto supone un riesgo para los derechos fundamentales de un gran número de usuarios.
La otra opción es que los proveedores decidan no prestar servicio alguno al Reino Unido.
Opciones para los proveedores
En general, hay algunos problemas previsibles con todo este planteamiento. Existe un riesgo significativo de que se prohíba a los jóvenes -que podrían tener diecisiete años- el acceso a amplias franjas de la web. Es posible que se les prohíba el acceso a algunas plataformas y servicios. Otra posibilidad es que se eliminen grandes cantidades de contenidos para todos los usuarios, incluidos los adultos, debido al exceso de moderación por parte de los proveedores que operan bajo un régimen de responsabilidad estricta. Esos usuarios, aunque tengan la opción de quejarse, pueden tener dificultades para hacerlo. Los proveedores tendrán que elegir entre aplicar un control de edad a nivel del sitio y bloquear a los niños, asegurándose de que se quedan fuera, o desinfectar todo su sitio hasta el nivel de los niños. Si no quieren hacer ninguna de las dos cosas, se les exigirá que controlen la edad de los contenidos.
La otra opción es que los proveedores decidan no prestar servicio alguno al Reino Unido.
Evaluación de riesgos
Las plataformas en línea también deben realizar evaluaciones de riesgos, una tarea que puede resultar difícil, si no imposible, para muchos servicios. Además, deben informar de cómo se dirigirán a los niños de cualquier edad y a los de grupos de edad considerados en riesgo de sufrir daños [S.11 (6)].
Una evaluación de riesgos también debe determinar el número de niños que podrían encontrar contenidos de prioridad primaria en el servicio, y debe haber una evaluación separada para cada tipo de contenido. La plataforma debe reelaborar la evaluación de riesgos cada vez que rediseñe el sistema. La primera evaluación de riesgos debe realizarse en un plazo de tres meses a partir de la entrada en vigor del proyecto de ley, y deben conservarse registros de cada una de ellas.
Todo esto debe hacerse dentro de los seis primeros meses tras la aprobación real del proyecto de ley.
