L'Online Safety Act 2023 spiegata

• Introduzione

• Capitolo 1 Introduzione alla Legge

• Capitolo 2 Definizioni Chiave

• Capitolo 3 Obblighi di Cura: Servizi Utente-a-Utente

• Capitolo 4 Obblighi di Cura: Servizi di Ricerca

• Capitolo 5 Valutazioni dell'Accesso dei Minori

• Capitolo 6 Obblighi sulla Pubblicità Fraudolenta

• Capitolo 7 Codici di Pratica e Linee Guida di OFCOM

• Capitolo 8 Verifica dell'Identità degli Utenti

• Capitolo 9 Segnalazione di Contenuti di Sfruttamento e Abuso Sessuale su Minori (CSEA)

• Capitolo 10 Termini di Servizio: Trasparenza, Responsabilità e Libertà di Espressione

• Capitolo 11 Utenti Minori Deceduti

• Capitolo 12 Rapporti sulla Trasparenza

• Capitolo 13 Ulteriori Obblighi: Contenuti Pornografici

• Capitolo 14 Commissioni Dovute a OFCOM

• Capitolo 15 Obblighi Generali di OFCOM

• Capitolo 16 OFCOM: Registro dei Servizi

• Capitolo 17 OFCOM: Valutazioni dei Rischi

• Capitolo 18 Poteri di Informazione di OFCOM

• Capitolo 19 Avvisi per Gestire Contenuti di Terrorismo e CSEA

• Capitolo 20 Poteri di Applicazione di OFCOM

• Capitolo 21 Comitati Consultivi, Ricerche e Rapporti di OFCOM

• Capitolo 22 Alfabetizzazione Mediatica

• Capitolo 23 Ricorsi

• Capitolo 24 Super-Reclami

• Capitolo 25 Funzioni del Segretario di Stato

L'Online Safety Act 2023. Suona importante, vero? E lo è. È anche piuttosto lungo, un po' complicato e assolutamente cruciale per chiunque gestisca un'attività online nel Regno Unito, o anche solo fornisca un servizio a cui gli utenti britannici possono accedere, anche dall'estero. Che siate un colosso tecnologico, una piccola startup o uno sviluppatore solista con un'app popolare, questa legge vi riguarderà.

Questa legge segna un cambiamento enorme nel modo in cui le piattaforme online sono regolamentate nel Regno Unito. Non è solo una piccola modifica alle regole esistenti, è un intero nuovo quadro normativo. Questa legislazione ha un impatto su tutti gli angoli del mondo di internet, dai colossi dei social media, ai motori di ricerca e ai marketplace online, fino alle piattaforme più piccole, alle community di gioco e persino agli strumenti aziendali interni se hanno un elemento di comunicazione utente-a-utente.

Questo libro è la vostra guida amichevole per comprendere questa legislazione storica. Potreste considerarlo come un traduttore, che prende il denso linguaggio legale della legge e lo converte in qualcosa che è, beh, leggibile. Non vi sommergeremo di gergo né vi annoieremo con infinite note legali. Invece, questo libro spiegherà le disposizioni chiave della legge in italiano semplice, concentrandosi sulle implicazioni pratiche per chi dovrà destreggiarsi al suo interno.

La legge si occupa principalmente dei doveri di diligenza. Si tratta di cose che i fornitori di servizi devono fare. Si occupa principalmente di contenuti generati dagli utenti. Ciò significa, per esempio, contenuti che gli utenti possono pubblicare da soli su un sito web o un'app. I nuovi doveri implicano valutazioni del rischio. Queste comportano, per esempio, l'identificazione di come il vostro servizio potrebbe causare danni agli utenti. Questo include rischi per i minori e rischi che coinvolgono contenuti illegali.

La legge conferisce anche a OFCOM, l'autorità di regolamentazione delle comunicazioni del Regno Unito, una serie di nuovi poteri. OFCOM è responsabile dell'applicazione del nuovo regime, e le vengono dati i poteri per trattare con i fornitori di servizi che non rispettano le regole.

Quindi, chi ha bisogno di questo libro? Se siete un professionista tecnico – magari un ingegnere software, un architetto di sistemi, un product manager o un data scientist – e il vostro lavoro coinvolge servizi online usati nel Regno Unito, dovrete capire come questa legge influisce sulle vostre attività quotidiane. Il modo in cui progettate, costruite e mantenete i vostri servizi sarà direttamente influenzato. Se siete coinvolti nella creazione degli algoritmi per un servizio, o nella definizione del modo in cui il servizio funziona, per esempio, allora vi influenzerà direttamente.

Se siete un manager aziendale – magari un CEO, un direttore, un consulente legale o un compliance officer – dovrete capire i requisiti della legge per assicurarvi che la vostra azienda rimanga conforme. Le conseguenze finanziarie e reputazionali della non conformità sono significative. Non è qualcosa che le aziende potranno ignorare. È un potenziale campo minato.

Anche se siete solo curiosi di sapere come viene regolato internet, questo libro vi fornirà preziose intuizioni su un panorama legale in rapida evoluzione. Questa legge è un affare grosso ed è osservata da governi e legislatori in tutto il mondo. Le disposizioni della legge potrebbero benissimo essere copiate in altri paesi, o qualcosa di simile introdotto.

Tuttavia, questo libro non è un sostituto per la consulenza legale. Mentre ci impegniamo per accuratezza e chiarezza, il panorama legale è sempre soggetto a interpretazione e cambiamento. Se avete domande legali specifiche, dovreste sempre consultare un professionista legale qualificato. E se non state facendo nulla di male o state già rispettando leggi simili, avete poco da temere.

Questo libro mira a essere una risorsa pratica, non un trattato accademico. Si tratta di rendere il complesso semplice, l'opaco trasparente e l'intimidatorio accessibile. Non avete bisogno di una laurea in legge per capire questa legge e questo libro vi fornirà una chiara comprensione dei vostri obblighi.

Nel corso di questo libro, faremo riferimento al testo effettivo dell'Online Safety Act 2023. Abbiamo incluso la legge completa, così potrete sempre fare riferimento incrociato e approfondire se ne avete bisogno. Forniremo i numeri delle sezioni ed evidenzieremo la terminologia chiave, rendendo facile per voi navigare il documento originale. Ma spiegheremo i termini legali in modo che possiate capire cosa significano.

Considerate questo libro la vostra tabella di marcia, e la legge stessa la vostra mappa dettagliata. Vi mostreremo i percorsi principali, i punti di riferimento chiave e le potenziali insidie. Avrete ancora bisogno di consultare la mappa per i dettagli precisi, ma non vi perderete nel deserto. E speriamo che troverete che la conformità con la legge è realizzabile.

L'Online Safety Act rappresenta un momento significativo nella storia della regolamentazione di internet. Impone nuove responsabilità alle piattaforme online, conferisce nuovi poteri ai regolatori e mira a creare un ambiente online più sicuro per tutti. Che siate un veterano tecnologico esperto o un nuovo arrivato nel mondo digitale, questo libro è progettato per essere uno strumento utile per permettervi di navigare questi cambiamenti efficacemente.

L'intenzione del governo britannico con questa legge è rendere il Regno Unito "il posto più sicuro al mondo per essere online". È un obiettivo ambizioso. Questa legge influenzerà il modo in cui le piattaforme gestiscono i contenuti dannosi. Darà potere ai regolatori. Questo cambierà inevitabilmente alcuni aspetti del modo in cui tutti noi sperimentiamo internet.

Questo libro è strutturato per seguire i temi principali e le sezioni dell'Online Safety Act. Vi guida passo dopo passo, in italiano semplice, attraverso il processo per capire quali sono i vostri nuovi obblighi. Tratteremo le definizioni chiave, i doveri di diligenza fondamentali, il ruolo di OFCOM e le varie altre disposizioni che influenzeranno il vostro lavoro. Ogni capitolo fornirà una spiegazione chiara, esempi pratici e consigli utili per la conformità.

Questo libro non riguarda il giudicare se la legge è buona, cattiva o qualcosa nel mezzo. Riguarda l'aiutarvi a capire cosa è, cosa richiede e come potete conformarvi. Non siamo qui per dibattere i meriti della legislazione, ma per fornirvi gli strumenti necessari per lavorare nel suo quadro.

Il mondo online è in costante evoluzione, e così sarà l'interpretazione e l'applicazione di questa legge. Questo libro fornisce uno snapshot della legge com'è al momento della scrittura, e com'è attualmente compresa. Indicheremo fonti di ulteriori informazioni e aggiornamenti, così potrete stare al passo con eventuali sviluppi.

Riconosciamo che i professionisti tecnici e i manager aziendali che sono il pubblico principale di questo libro sono persone impegnate. Non avete tempo per vagare attraverso infiniti documenti legali. Ecco perché abbiamo distillato le informazioni essenziali e le abbiamo presentate in un formato conciso e accessibile. Così potete capire rapidamente i punti chiave.

Abbiamo anche strutturato il libro per riflettere il modo in cui la legge stessa è strutturata. Ciò significa che potete facilmente trovare le sezioni più rilevanti per il vostro ruolo e la vostra organizzazione. Ogni capitolo è autonomo, così potete saltare direttamente alle parti che vi interessano.

Alla fine di questo libro, dovreste avere una solida comprensione dei requisiti dell'Online Safety Act ed essere in una buona posizione per iniziare a prendere provvedimenti per aderirvi. Avrete anche una buona idea di cosa potete fare per anticipare eventuali cambiamenti futuri. Ricordate che non siete soli in questo processo. Molte aziende stanno lottando con le stesse sfide.

Questo libro si concentrerà sul dare una guida pratica. Non riguarda la teoria astratta. Riguarda fornire consigli reali, attuabili, che potete applicare al vostro lavoro quotidiano. Speriamo che questo libro possa essere una guida utile e preziosa per voi.

L'impatto della legge sarà di vasta portata, e i suoi effetti a lungo termine sono ancora in divenire. Il panorama legale continua a evolversi, e ulteriori linee guida, codici di pratica e potenziali sfide legali probabilmente emergeranno. Questo libro vi fornisce le conoscenze fondamentali e le intuizioni pratiche per affrontare le sfide e cogliere le opportunità di questa nuova era nella regolamentazione online. E questa nuova era, ovviamente, inizia ora!

Questo capitolo fornisce una panoramica di alto livello dell'Online Safety Act 2023 (OSA). È progettato per darvi, lettori, un'idea generale dello scopo, dell'ambito di applicazione e dei componenti principali della legge, senza scendere troppo nei dettagli. Consideratelo come una vista aerea del panorama, prima di iniziare a esplorare le singole strade e gli edifici. Tratteremo brevemente perché la legge esiste, chi interessa e cosa mira a ottenere.

L'Online Safety Act del Regno Unito è diventato legge nell'ottobre 2023. È un importante atto legislativo, volto a rendere il Regno Unito un luogo più sicuro per stare online. Prima di questa legge, i servizi online erano in gran parte autoregolamentati. Ciò significava che aziende come piattaforme di social media, motori di ricerca e altri servizi online stabilivano le proprie regole su quali contenuti fossero accettabili e come avrebbero gestito il materiale dannoso. Alcune lo facevano meglio di altre, e c'era poca coerenza.

L'Online Safety Act adotta un approccio diverso. Introduce un "dovere di diligenza". Questo dovere legale significa che i fornitori di molti servizi online devono adottare misure per proteggere gli utenti dai danni. I servizi devono farlo, anche se sono forniti dall'esterno del Regno Unito. La legge copre i danni che minori e adulti potrebbero subire online. La gamma di danni coperti include contenuti terroristici, materiale pedopornografico e contenuti che promuovono suicidio, autolesionismo e disturbi alimentari.

La legge crea un nuovo quadro regolamentare. Ciò significa nuove regole e un regolatore potente, OFCOM, per farle rispettare. OFCOM è l'autorità di regolamentazione delle comunicazioni del Regno Unito. Regola già TV, radio e telecomunicazioni. La legge conferisce a OFCOM nuovi poteri e responsabilità. OFCOM può irrogare multe salate, richiedere informazioni e, in alcuni casi, adottare misure per limitare l'accesso ai servizi che non si conformano. La legge introduce reati penali. Ma questi si applicano solo in circostanze limitate.

La legge richiede alle piattaforme di valutare i rischi, implementare misure di sicurezza ed essere più trasparenti sulle proprie politiche e azioni. Non è un approccio "taglia unica". La legge riconosce che servizi diversi presentano rischi diversi. Un piccolo forum online ha capacità e rischi diversi da una piattaforma di social media globale. La legge differenzia tra diverse categorie di servizi, imponendo requisiti diversi di conseguenza. Questo concetto è cruciale ed lo esploreremo in dettaglio più avanti.

La motivazione principale del governo per introdurre la legge era la preoccupazione per i livelli di contenuti dannosi online. C'erano timori sull'impatto di questi contenuti, in particolare su minori e individui vulnerabili. Ci erano stati alcuni casi di alto profilo in cui si sosteneva che contenuti dannosi online avessero contribuito a eventi tragici. Mentre molte piattaforme stavano adottando misure per affrontare questi problemi, il governo riteneva che fosse necessario un approccio più coerente e solido.

La legge, e le relative linee guida, continueranno a evolversi nel tempo. È importante riconoscerlo. La legge è un quadro, e OFCOM svilupperà codici di pratica dettagliati che chiariranno molti dei requisiti specifici. La legge dovrà anche confrontarsi con le nuove tecnologie man mano che appaiono. La tecnologia e la natura del materiale dannoso cambieranno sempre. Potrebbero anche esserci sfide legali a parti della legge. Questo è solo l'inizio!

La legge si concentra principalmente su sistemi e processi. Non si tratta di censurare singoli pezzi di contenuto, eccetto nei casi più gravi. Si tratta di richiedere alle piattaforme di progettare e gestire i propri servizi in modo da minimizzare il rischio di danni. La legge mira a incoraggiare misure preventive, piuttosto che limitarsi a reagire ai contenuti dannosi dopo che sono apparsi. La distinzione tra prevenire e reagire è un aspetto fondamentale del nuovo approccio regolamentare.

La legge introduce una serie di nuovi concetti, come "servizio user-to-user regolamentato", "servizio di ricerca regolamentato", "contenuti illegali", "contenuti dannosi per i minori" e "contenuti illegali prioritari". Esploreremo queste definizioni nel Capitolo 2. È vitale comprendere questi termini, poiché definiscono l'ambito di applicazione della legge. Ottenere le definizioni corrette è il primo passo per assicurarsi di seguire le regole. Se non li capite, potreste avere problemi.

La legge divide il mondo online in "servizi user-to-user" e "servizi di ricerca". I servizi user-to-user sono quelli in cui gli utenti possono condividere contenuti che hanno creato loro stessi. È una definizione ampia che include piattaforme di social media, forum online e persino molti giochi online. I servizi di ricerca sono, non sorprendentemente, servizi come i motori di ricerca. La legge tratta questi due tipi di servizi in modo diverso, imponendo obblighi alquanto differenti. C'è anche una categoria chiamata "servizio combinato", che sarà rilevante per voi se il vostro servizio rientra in entrambe le categorie.

La legge distingue tra contenuti illegali e contenuti che sono "dannosi per i minori". I contenuti illegali sono contenuti che equivalgono a un reato penale secondo la legge del Regno Unito. Nella legge c'è un elenco di "reati prioritari", che coprono cose come terrorismo, abusi sessuali su minori e crimini d'odio. I contenuti dannosi per i minori sono definiti in modo più ampio e coprono contenuti che potrebbero non essere illegali, ma che presentano un rischio di danno significativo per i minori.

La legge pone un'enfasi particolarmente forte sulla protezione dei minori. I servizi che è "probabile che siano accessibili dai minori" hanno doveri aggiuntivi. Questo è un concetto chiave, e non è sempre semplice determinare se un servizio rientra in questa categoria. Anche se il vostro servizio non è destinato ai minori, dovete considerare se i minori hanno probabilità di usarlo. Questo comporterà spesso una qualche forma di "verifica dell'età", che può includere sia la verifica dell'età che la stima dell'età.

La legge crea un sistema di regolamentazione a livelli. Ciò significa che i requisiti più severi si applicano ai servizi più grandi e ad alto rischio. Questi sono designati come "Categoria 1" per i servizi user-to-user e "Categoria 2A" e "Categoria 2B" per i servizi di ricerca e alcuni servizi user-to-user. I criteri per queste categorie saranno stabiliti in legislazione secondaria e si riferiranno a fattori come il numero di utenti e le funzionalità. La maggior parte dei servizi più piccoli affronterà un onere regolamentare più leggero.

La legge affronta anche tipi specifici di contenuti dannosi. Per esempio, ci sono doveri specifici relativi alla pubblicità fraudolenta. Ci sono anche disposizioni relative a contenuti che promuovono, incoraggiano o forniscono istruzioni per suicidio, autolesionismo o disturbi alimentari. Questi sono esempi di contenuti considerati particolarmente dannosi, e quindi attirano un'attenzione specifica nella legge. Sono tutti importanti da tenere a mente, qualunque servizio forniate.

La legge riconosce l'importanza della libertà di espressione. Include disposizioni che richiedono alle piattaforme di avere particolare riguardo per la protezione dei diritti degli utenti alla libertà di espressione entro i limiti della legge. Richiede anche alle piattaforme di considerare l'importanza della protezione della privacy degli utenti. Queste disposizioni mirano a trovare un equilibrio tra sicurezza e diritti fondamentali. È un'area complessa, e OFCOM fornirà indicazioni su come questi doveri dovrebbero essere interpretati e applicati.

La legge richiede alle piattaforme di essere più trasparenti sulle proprie politiche e procedure. Dovranno pubblicare "rapporti di trasparenza" che forniscano informazioni sui loro sforzi per conformarsi alla legge. Questo ha lo scopo di aumentare la responsabilità e di permettere agli utenti di fare scelte più informate sui servizi che usano. I requisiti per i rapporti di trasparenza varieranno a seconda delle dimensioni e del tipo di servizio. I servizi più grandi, quelli nelle categorie menzionate prima, avranno di più da fare.

La legge conferisce a OFCOM nuovi poteri significativi. OFCOM può richiedere alle aziende di fornire informazioni, condurre valutazioni del rischio e implementare misure specifiche per affrontare i danni. OFCOM può anche irrogare multe per mancata conformità, fino a un massimo di 18 milioni di sterline o il 10% del "fatturato mondiale qualificato" di un'azienda, se superiore. In casi estremi, OFCOM può persino adire i tribunali per ottenere ordini di restrizione del servizio o ordini di restrizione dell'accesso.

La legge introduce reati penali per i dirigenti senior in determinate circostanze. Se un'azienda non ottempera a un avviso di informazione, per esempio, e un dirigente senior ha acconsentito o tollerato tale mancata ottemperanza, o se la mancata ottemperanza è imputabile a negligenza da parte del dirigente senior, questi può essere ritenuto penalmente responsabile. Questo è uno sviluppo significativo e sottolinea la serietà con cui il governo vede la conformità.

La legge non riguarda solo la punizione delle aziende che non si conformano. Riguarda anche la promozione dell'alfabetizzazione mediatica. OFCOM ha il dovere di promuovere l'alfabetizzazione mediatica e di incoraggiare lo sviluppo e l'uso di tecnologie che aiutino gli utenti a proteggersi dai danni. Questo è un riconoscimento che la regolamentazione da sola non basta; gli utenti devono anche essere dotati delle competenze e delle conoscenze per navigare nel mondo online in sicurezza.

Un aspetto importante della legge, che verrà discusso ulteriormente in un capitolo successivo, è il concetto di "sicuro fin dalla progettazione". La legge cerca di incoraggiare le piattaforme a considerare la sicurezza fin dall'inizio del processo di progettazione, piuttosto che come un ripensamento. Ciò significa pensare ai potenziali danni e integrare salvaguardie in ogni fase dello sviluppo. Questo è un approccio proattivo, piuttosto che reattivo, alla sicurezza online. Il governo britannico spererà che questo funzioni meglio.

La legge contiene anche disposizioni relative a questioni specifiche, come la gestione dei reclami degli utenti. Si tratta di dare agli utenti mezzi efficaci di ricorso quando le cose vanno storte. Il governo terrà anche sotto revisione il funzionamento della legge ed è in grado di apportare alcune modifiche se necessario. Per esempio, le categorie menzionate prima saranno tenute sotto revisione.

Nei capitoli seguenti, approfondiremo i dettagli della legge, esplorando ciascuno di questi concetti in modo più approfondito. Ma per ora, si spera, dovreste avere un'idea più chiara dello scopo generale della legge, del suo ambito di applicazione e della direzione intrapresa per la regolamentazione online nel Regno Unito. E, ancora una volta, ricordate che dovreste consultare un professionista legale qualificato se avete dubbi o avete bisogno di una guida personalizzata.