ה-Online Safety Act 2023 מחלק את העולם לשניים: שירותים שמפרסמים תוכן פורנוגרפי משלהם, ושירותים שמאפשרים למשתמשים להעלות תוכן כזה. שתי הקטגוריות חייבות היום highly effective age assurance, כלומר אמצעי אימות שבאמת מסנן קטינים, ולא הצהרה עצמית או תיבת סימון. Ofcom היא הרגולטור, סמכות הקנס שלה מגיעה עד סכומים משמעותיים או אחוז מהמחזור העולמי, והיא כבר פתחה הליכי אכיפה נגד אתרים בתחום. חשוב מכול: החוק חל לפי קשר לבריטניה ולא לפי מקום האחסון, כך שרישום החברה בחו״ל אינו פוטר מהחובה.
⚖️
Part 3 מול Part 5
אם אתם מפרסמים תוכן משלכם אתם נופלים תחת Part 5 והחובה חלה על כל התוכן. אם אתם מפעילים פלטפורמה עם העלאות משתמשים אתם תחת Part 3, ואז נדרשים גם הערכת סיכונים לילדים, מנגנוני דיווח ותנאי שימוש מפורשים. אנחנו מגדירים את הסיווג בתחילת הפרויקט כי הוא משנה את כל הארכיטקטורה.
🆔
אימות גיל אפקטיבי
האמצעים שמתקבלים בפועל: הערכת גיל מבוססת פנים, אימות דרך open banking, בדיקת כרטיס אשראי, ארנק זהות דיגיטלי או בדיקה מול נתוני ספק סלולר. הצהרה עצמית אינה מספיקה. אנחנו משלבים ספק חיצוני, מחזיקים רק את תוצאת האימות ומתעדים את התהליך לצורך הוכחה מול הרגולטור.
💳
תשלומים ו-underwriting
אקוויירינג בריטי כמעט אינו זמין לתוכן 18+. הסטנדרט הוא CCBill, Verotel, SegPay ו-Epoch, לצד crypto-checkout. שימו לב שספקי הסליקה בודקים היום גם עמידה ב-Online Safety Act: אתר בלי אימות גיל תקין מסתכן בסגירת חשבון הסוחר עוד לפני שהרגולטור מגיע.
🔐
UK GDPR ונתוני אימות
נתוני אימות גיל הם מידע רגיש במיוחד, וה-ICO בוחן אותם בקפידה. אנחנו בונים מיזעור נתונים, שמירה קצרה, הפרדה בין זהות המשתמש לבין היסטוריית הצפייה, וכן DPIA כתוב ותיעוד בסיס חוקי לעיבוד - מסמכים שנדרשים גם מול הרגולטור וגם מול שותפים עסקיים.