Ley de Seguridad en Línea de 2023
From Wikipedia, the free encyclopedia
Reino Unido| Ley de Seguridad en Línea de 2023 | ||
|---|---|---|
| Título largo | Una ley que establece disposiciones para y en conexión con la regulación por parte de Ofcom de ciertos servicios de Internet; para y en conexión con los delitos de comunicaciones; y para fines relacionados. | |
| Cita | 2023 c. 50 | |
| Extensión territorial |
Reino Unido | |
| Legislado por | Parlamento del Reino Unido | |
| Hecho por |
Michelle Donelan, Secretaria de Estado de Ciencia, Innovación y Tecnología (Cámara de los Comunes) Lord Parkinson de Whitley Bay, Subsecretario Parlamentario de Estado de Artes y Patrimonio (Cámara de los Lores) | |
| Promulgación | 26 de octubre de 2023 | |
| Publicación | 2023 | |
La Ley de Seguridad en Línea de 2023 (en inglés: Online Safety Act 2023)[1][2][3] (c. 50) es una ley del Parlamento del Reino Unido que regula el contenido en línea. Se aprobó el 26 de octubre de 2023 y otorga al Secretario de Estado competente la facultad de designar, suprimir y registrar una amplia gama de contenido en línea que el Reino Unido considera ilegal o perjudicial para los menores de edad.[4][5]
La Ley crea un nuevo deber de diligencia para las plataformas en línea, exigiéndoles que tomen medidas contra el contenido ilegal o legal que pueda ser perjudicial para los menores, siempre que estos puedan acceder a él. Las plataformas que incumplan esta obligación se expondrán a multas de hasta 18 millones de libras esterlinas o el 10 % de su facturación anual, la cantidad que sea mayor. También faculta a Ofcom para bloquear el acceso a determinados sitios web. Sin embargo, obliga a las grandes plataformas de redes sociales a no eliminar y a preservar el acceso a contenido periodístico o de importancia democrática, como los comentarios de los usuarios sobre partidos y temas políticos.
La Ley también exige que las plataformas, incluidas las de mensajería con cifrado de extremo a extremo, detecten pornografía infantil, lo cual, según los expertos, no es posible implementar sin socavar la privacidad de los usuarios.[6] El gobierno ha declarado que no tiene intención de aplicar esta disposición de la Ley hasta que sea técnicamente viable.[7] La Ley también obliga a las plataformas tecnológicas a implementar sistemas que permitan a los usuarios filtrar mejor el contenido dañino que no desean ver.[8][9]
La legislación ha suscitado críticas tanto en el Reino Unido como en el extranjero por parte de políticos, académicos, periodistas y organizaciones de derechos humanos, que afirman que supone una amenaza para el derecho a la privacidad y la libertad de expresión.[10][11][12] Los partidarios de la Ley afirman que es necesaria para la protección de los infantes. La Agencia Nacional contra el Crimen afirmó que la legislación «protegería a los niños» de los daños en línea.[13] La Sociedad Nacional para la Prevención de la Crueldad contra los Niños (NSPCC) afirmó que la aprobación de la Ley era «un día trascendental para los niños» que ayudaría a prevenir el abuso.[14] La Fundación Wikimedia y Wikimedia UK han declarado que no implementarán la verificación de edad ni los controles de identidad, y en 2023 solicitaron a los legisladores que eximieran a las plataformas de interés público del ámbito de aplicación de la Ley.[15][16] En agosto de 2025, la Fundación Wikimedia perdió una impugnación de aspectos de la Ley ante el Tribunal Superior.[17]
Alcance
Dentro del ámbito de aplicación de la Ley se encuentra cualquier «servicio de usuario a usuario». Este se define como un servicio de Internet mediante el cual el contenido generado por un usuario del servicio, o subido o compartido en el servicio por un usuario del mismo, puede ser leído, visto, escuchado o de otra manera experimentado («encontrado») por otro u otros usuarios. El contenido incluye material escrito o mensajes, comunicaciones orales, fotografías, vídeos, imágenes, música y datos de cualquier tipo.[18]
El deber de cuidado se aplica globalmente a los servicios con un número significativo de usuarios en el Reino Unido, que se dirigen a usuarios del Reino Unido, o aquellos que pueden utilizarse en el Reino Unido cuando existen motivos razonables para creer que existe un riesgo material de daño significativo.[19] La idea del deber de cuidado para los intermediarios de Internet fue propuesta por primera vez en Thompson (2016)[20] y se popularizó en el Reino Unido gracias al trabajo de Woods y Perrin (2019).[21]
Obligaciones
La obligación de cuidado en la Ley se refiere a una serie de deberes específicos para todos los servicios dentro de su ámbito de aplicación:[22]
- La obligación de evaluación del riesgo de contenidos ilícitos
- Las obligaciones sobre contenidos ilícitos
- La obligación sobre los derechos a la libertad de expresión y a la privacidad
- Las obligaciones en materia de información y reparación
- Las obligaciones de mantenimiento de registros y revisión
Para los servicios «a los que es probable que accedan los niños», adoptando el mismo alcance que el Código de Diseño Apropiado para la Edad, se imponen dos obligaciones adicionales:[23]
- Las obligaciones de evaluación de riesgos de los niños
- Las obligaciones de proteger la seguridad de los niños en línea
Para los servicios de «categoría 1», que se definirán en la legislación secundaria pero están limitados a las plataformas globales más grandes, hay cuatro nuevas obligaciones adicionales:[24]
- Las obligaciones de evaluación de riesgos de los adultos
- Las obligaciones de proteger la seguridad en línea de los adultos
- Las obligaciones de protección de contenidos de importancia democrática
- Las obligaciones de protección de los contenidos periodísticos
La Ley faculta a Ofcom, el regulador nacional de las comunicaciones, a bloquear el acceso a determinados servicios entre usuarios o motores de búsqueda del Reino Unido, incluso mediante intervenciones de proveedores de acceso a internet y tiendas de aplicaciones. El regulador también puede imponer, mediante «órdenes de restricción de servicio», requisitos sobre los servicios auxiliares que facilitan la prestación de los servicios regulados.[25][26][27]
La Ley enumera, en el artículo 92, como ejemplos (i) los servicios que permiten la transferencia de fondos, (ii) los motores de búsqueda que generan resultados de búsqueda los cuales muestran o promocionan contenido, y (iii) los servicios que facilitan la visualización de publicidad en un servicio regulado (por ejemplo, un servidor o una red publicitaria). Ofcom debe solicitar a un tribunal tanto la Orden de Restricción de Acceso como la Orden de Restricción de Servicio.[28]
El artículo 44 de la Ley también otorga al Secretario de Estado la facultad de ordenar a Ofcom que modifique un proyecto de código de prácticas para la seguridad en línea si se considera necesario por razones de orden público, seguridad nacional o seguridad pública. Ofcom debe cumplir la orden y presentar un proyecto revisado al Secretario de Estado. El Secretario de Estado puede dar a Ofcom instrucciones adicionales para modificar el proyecto y, una vez satisfechas, debe presentar el proyecto modificado ante el Parlamento. Además, el Secretario de Estado puede eliminar u ocultar información antes de presentar la declaración de revisión ante el Parlamento.[29]
La Ley contiene disposiciones que permiten a las entidades elegibles presentar superquejas en nombre de los consumidores.[30] El proceso para hacerlo se estableció en la reglamentación en julio de 2025.
Limitaciones
La Ley incluye disposiciones para imponer requisitos legales que garanticen que la eliminación de contenido no elimine arbitrariamente ni vulnere el acceso a lo que define como contenido periodístico.[31] Las grandes redes sociales deben proteger el contenido «democráticamente importante», como las publicaciones de los usuarios que apoyan o se oponen a determinados partidos o políticas políticas.[32] El gobierno declaró que los sitios web de los medios de comunicación, así como los comentarios de los lectores en dichos sitios, no están dentro del alcance previsto por la ley.[31][33]
Verificación de edad
El artículo 12 de la Ley establece que los proveedores de servicios tienen la obligación de impedir que los niños vean contenido de prioridad primaria que sea perjudicial para ellos. Esto incluye imágenes pornográficas y contenido que fomente, promueva o proporcione instrucciones para trastornos alimentarios, autolesiones o suicidio. La Ley establece que los proveedores de servicios deben utilizar tecnología de verificación o estimación de edad para evitar que los usuarios accedan a contenido de prioridad primaria a menos que tengan la edad adecuada. Esta disposición se aplica a todos los servicios que permiten la disponibilidad de categorías de contenido de prioridad primaria, incluidas las redes sociales y los servicios de pornografía en internet.[34][35]
Otras disposiciones
La Ley añade dos nuevos delitos a la Ley de Delitos Sexuales de 2003 : enviar imágenes de los genitales de una persona (Cyberflashing), o compartir o amenazar con compartir imágenes íntimas. La primera condena por Ccyberflashing bajo la nueva ley ocurrió en marzo de 2024 tras una declaración de culpabilidad.[36][37]
La Ley también actualiza y amplía varios delitos de comunicación existentes. El delito de comunicaciones falsas, contenido en el artículo 179, sustituye al delito previamente tipificado en los artículos 127 (a) y (b) de la Ley de Comunicaciones de 2003.[38] El delito del artículo 127 (1) sigue vigente.[39] Tras los apuñalamientos de Southport de 2024 y los disturbios subsiguientes, varias personas fueron procesadas por difundir deliberadamente noticias falsas. Por ejemplo, Dimitrie Stoica fue encarcelado durante tres meses por afirmar falsamente en una transmisión en vivo de TikTok que estaba huyendo de los alborotadores en Derby.[40]
El artículo 181 tipifica como delito el envío de un mensaje (por medios electrónicos o no electrónicos) que «transmita una amenaza de muerte o daño grave».[41] Este delito puede juzgarse sumariamente o mediante acusación formal.
El artículo 183 tipifica como delito el envío o la exhibición electrónica de imágenes parpadeantes si es razonablemente previsible que una persona con epilepsia se encuentre entre quienes las vean, el remitente tiene la intención de causarle daño y no tiene una excusa razonable.[42] Esto pretende prevenir el troleo de personas con epilepsia.[43]
El artículo 184 tipifica como delito «incitar o ayudar a la autolesión grave». Esto es similar al delito de incitación o ayuda al suicidio, tipificado en la Ley de Suicidio de 1961.[44] La primera condena en virtud de este artículo se produjo en julio de 2025. Tyler Webb utilizó la aplicación de mensajería Telegram para animar a una mujer que había conocido en un foro de apoyo a la salud mental a autolesionarse y enviarle fotos de las lesiones resultantes, e intentar suicidarse mientras él observaba a través de la cámara.[45][46]
