欧洲出海简评 | 在线服务企业应如何履行英国《在线安全法》所规定的新职责？

团队介绍：

W&W国际法律团队，国内外一站式法律合规顾问

W&W 国际法律团队已为超过50+头部与知名互联网公司、500强企业、大中型外资企业、独角兽企业提供专业的法律合规服务和落地解决方案。为多个产品及业务线落地互联网综合合规、国内外数据合规及出海合规法律项目。特殊行业覆盖前沿科技领域，如AIGC、区块链、GPT、云计算等新兴领域、智能网联汽车与车机系统、智能制造业与物联网。涉及业务地区为国内、欧洲、北美、亚太、中东等地区。

（如有项目需求或了解代表案例，欢迎联系。）

联系方式：

邮箱：[e-mail]

TEL：[phone]

文/ 王捷律师团队 

引言

鉴于当前世界各国在科技与网络领域的监管呈现复合型趋势，W&W地区观察专题将触及个人信息保护、数据合规、网络安全、人工智能、数字经济等板块，跟踪并解读全球主流出海目标国在上述领域中的立法、监管动向，提示企业合规要点，为企业开展出海业务、部署国内合规工作提供参考。

01

背景

01

2024年1月30日，英国通信管理局（Ofcom）宣布，它已就拟议的行为准则展开咨询，该准则规定了在线服务企业（online   services）应如何履行《在线安全法》规定的新职责，保护人们免受非法内容（illegal   content）的侵害。

02

拟议的行为准则包括哪些内容？

02

• 这些行为准则适用于谁?

Ofcom指出，拟议准则涵盖了不同规模的服务企业，针对特定服务的建议措施取决于服务企业的规模和遇到非法内容的风险。具体来说，拟议准则将服务分为两类，即：

•  大型服务企业（large   services）——在英国平均每月用户超过700万的服务；和

•  小型服务企业（smaller   services）——规模不大的服务企业，包括小微企业提供的服务。

• 不同服务企业的义务是什么?

对于大型服务企业，拟议准则建议采取更严格的措施，例如：

•  对企业有关不法侵害的风险管理活动进行年度审查；

•  实施内部监测和保证措施，以评估减轻和管理危害风险的措施的有效性；和

•  允许用户屏蔽他人。

根据拟议准则，小型但高风险的服务企业必须采取措施防止儿童诱导（grooming），并使用“哈希匹配”技术来检测和删除已知的儿童性虐待图像。

总体而言，拟议准则要求所有服务企业：

•  有一个用户友好的投诉程序，并有明确的条款和条件；

•  针对投诉采取适当行动；

•  进行风险评估；和

•  对其风险评估和为遵守该法规定的若干义务而采取的措施进行书面记录，并定期审查其遵守该法规定的相关义务的情况。  

03

企业需要关注什么？

03

拟议准则的建议主要针对三类服务企业：允许用户交互或用户生成内容的服务企业（即U2U服务，user to user service）、搜索服务企业、提供色情内容的服务企业。

拟议准则以企业规模和风险与措施相称为原则指导企业符合《在线安全法》的规定。具体而言，风险具体被分为三类：“低风险（Low risk）”、“特定风险（Specific risk）”和“多重风险（Multi risk）”。随着企业规模的增大和面临风险的升高，所需遵守的措施也随之增多。在这一框架下，所有企业都应完善服务条款与投诉机制，畅通用户与企业的交流，重视并及时回应用户的反馈。对大型企业和多重风险的小型企业而言，还应额外重视企业的治理结构、问责机制以及内容审核等方面。

主编介绍

王 捷 律师

垦丁律师事务所合伙人、广州联合创始人、执行主任

W&W国际法律团队创始人

荣登律商联讯（LexisNexis）2023「40位40岁以下的法律精英」榜单

王律师曾在阿里巴巴大文娱集团、国际律所与海外仲裁委员会工作积累了13年+科技型公司实务经验，具备中外律所从业背景；为各类涉互联网企业提供各类综合合规支持，包括数据合规、个人信息保护、产品模式合规等，尤其擅长为企业出海产品提供各类有效的合规解决方案与落地支持。目前已为超过50+头部与知名互联网公司、500强企业、大中型外资企业、独角兽企业提供服务和产品落地解决方案；并发表了超过200多篇的实务文章与专题报告。

专攻领域：

个人信息保护与全球数据合规、企业出海合规、互联网产品及业务模式综合合规、网络安全、广告合规、知识产权攻防布局、前沿科技领域实务合规等。专精于移动互联网、智能制造业与物联网、智能网联汽车与车机系统、电子商务及平台、直播与短视频、社交网络平台、AIGC、区块链、云计算、web3.0、NFT等新兴前沿行业。

涉足国家及地区：

中国（含港澳台地区）、印度、印尼、东南亚等多国、日、韩、欧盟、美国、中东多国、南美洲、非洲。

职业资格：

持有CIPP/E（国际信息隐私专家认证/欧盟）、区块链应用操作员资格证书、数据安全师、数据合规官等资格证书，是联合国世界丝绸之路委员会专家，中国国际贸易促进委员会深圳调解中心专家调解员，广东省法学会信息通讯法学常务理事，荷兰RuG国际经济法与商法硕士。

联系方式：[e-mail]

[phone] 

推荐阅读：