视点 | 中企出海法律合规系列——从英国《在线安全法案》的视角看游戏企业如何应对儿童保护与非法内容治理挑战

2023年10月通过的英国《在线安全法案》（Online Safety Act, OSA）旨在要求在线服务提供商保护用户免受非法危害，并防止儿童接触有害内容。该法案适用于所有用户对用户（U2U）服务和搜索服务，包括游戏企业，并具有域外效力。其中，保护儿童免受有害内容侵害是该法案的重中之重。它要求平台必须严格执行年龄验证机制，并阻止儿童访问与其年龄不符的内容。例如，网络色情、鼓励自残或饮食紊乱的内容被列为“优先非法危害”，需要采取技术手段确保未成年人无法接触。平台还需为儿童提供易于使用的举报工具，提升他们的网络安全意识和应对能力。

根据要求，相关企业需在2025年3月16日前完成非法危害风险评估，在2025年4月16日前完成儿童访问评估。完成风险评估后，企业还需根据履行《在线安全法案》下的“安全义务”，采取进一步措施，如设置内容下架机制和投诉功能等。“应对儿童危害”的最终指南预计将于2025年4月发布。

对于游戏企业而言，《在线安全法案》的实施意味着必须对其平台上的用户互动功能进行严格审查，确保符合法律要求。企业可重点关注游戏内的用户生成内容、聊天功能和社交互动功能，设置高效的年龄验证机制，并建立便捷的举报和投诉渠道，以确保为用户提供更安全的在线环境。

以下内容系对我们合作所英国Wiggin律师事务所"UK Online Safety Act - Illegal Harms and Children's Access Overview "一文的摘译，供参考。

2023年《在线安全法案》^[1]要求在线服务提供商对用户安全负责。其目标是保护所有用户（包括成人与儿童）免受在线“非法危害”侵害，并防止儿童接触“合法但有害”的内容。英国通信管理局（Ofcom) ^[2]是该法案的监管机构。

OSA项下的义务可分为两大类：“风险评估义务”（即，需进行“适当且充分的风险评估”）和后续的“安全义务”（简言之，需采取适当措施保护用户）。这些措施包括内容下架机制、启用投诉功能以及在服务协议中披露特定信息等。遵守Ofcom《行为守则》建议的措施，将被视为构成符合OSA安全义务的“避风港”。

U2U服务（即，允许用户互动或互相分享内容的服务）及搜索服务（即，搜索引擎）均受OSA规制。提供在线色情内容的服务提供商也受OSA规制。

OSA具有域外效力。如果U2U服务或搜索服务拥有“大量”英国用户，或将英国作为目标市场，或该服务可供英国用户使用，且“有合理理由相信存在会对英国用户造成重大危害的实质性风险”，则也将落入OSA的适用范围。

Ofcom在“受监管服务概述”^[3]中列举了可能属于OSA适用范围的U2U服务清单（非详尽列举），其中包括具有消息功能、聊天室和论坛的服务。所有允许用户间互动（例如文本或语音聊天功能、游戏内用户生成内容分享、论坛功能等）的游戏均属于U2U服务。这对中小企业也同样适用。

此外，部分“非优先非法危害”也必须进行评估。若您发现服务中存在在英国属于非法危害的情形，但未被列举在上表中，亦应当将其纳入非法危害风险评估。