Estructura
La Ley se articula en doce Parts. Part 1 fija la visión de conjunto y los conceptos clave. Part 2 establece las definiciones de "internet service", "user-to-user service" y "search service", y los umbrales que determinan qué servicios quedan sujetos a regulación. Part 3 (siete Chapters) impone duties of care a los proveedores de regulated user-to-user services y de regulated search services; distingue regímenes para illegal content, content harmful to children, content harmful to adults (servicios de Category 1 y Category 2A), fraudulent advertising y children's access assessments (Chapter 4). Part 4 (cinco Chapters) añade deberes del proveedor: verificación de la identidad del usuario, notificación obligatoria de contenido de explotación y abuso sexual de menores (Chapter 2), transparencia de las terms of service, deberes relativos a usuarios menores fallecidos (Chapter 4) e informes de transparencia. Part 5 impone deberes a los proveedores de servicios regulados en materia de contenido pornográfico, en lo principal la verificación de edad. Part 6 autoriza a OFCOM a percibir tasas para recuperar el coste de sus funciones reguladoras. Part 7 (ocho Chapters) confiere a OFCOM poderes y deberes: llevar un registro de servicios regulados (Chapter 2), efectuar evaluaciones de riesgo (Chapter 3), recabar información (Chapter 4), dictar notices para tratar contenido de terrorismo y de CSEA (Chapter 5), poderes de ejecución, incluidas sanciones pecuniarias (Chapter 6), investigación e informes (Chapter 7) y alfabetización mediática (Chapter 8). Part 8 establece vías de recurso (Chapter 1) y un procedimiento de super-complaints (Chapter 2). Part 9 delimita las funciones del Secretary of State respecto de los servicios regulados, incluido el poder de dictar guidance y directions a OFCOM. Part 10 crea nuevos delitos de comunicaciones y modifica preceptos vigentes de la Malicious Communications Act 1988 y de la Communications Act 2003. Part 11 reúne disposiciones suplementarias. Part 12 trata de la interpretación y de las disposiciones finales, incluida la entrada en vigor.
Preceptos de lectura detenida
Section 7: Illegal content risk assessment duty "The provider of a regulated user-to-user service must carry out a suitable and sufficient illegal content risk assessment in relation to the service at a time before the service is made available to United Kingdom users, and thereafter at regular intervals." Es el deber fundacional de los user-to-user services; obliga al proveedor a evaluar, antes del lanzamiento y después con periodicidad, el nivel de riesgo de que las personas encuentren illegal content y el riesgo de que el diseño del servicio facilite la presencia o la difusión de ese contenido.
Section 12: Safety duties protecting children "The duties set out in subsections (2) to (4) apply in relation to a regulated user-to-user service if the provider's most recent children's access assessment concluded that it is likely that a significant number of users are children… (2) A duty to take or use proportionate measures to prevent individuals who are children from encountering each kind of primary priority content and priority content that is harmful to children." Impone un deber graduado a los servicios cuyo acceso por menores resulte probable: todos ellos deben impedir que los menores encuentren priority harmful content; los servicios de Category 1 quedan sujetos a requisitos adicionales (subsection (3)) para proteger a los menores frente a contenido dañino no designado identificado en la propia evaluación de riesgo del proveedor.
Section 80: Information notice powers La Section 80(1) dispone: "OFCOM may give a notice to a person (an 'information notice') requiring the person to provide them with information, or a document or other item, specified or described in the notice for the purposes of their functions under this Act." La subsection (4) permite a OFCOM fijar plazos e indicar la forma en que ha de facilitarse la información. Es el poder investigador principal; el incumplimiento queda sujeto a ejecución conforme a Part 7, Chapter 6.
Section 132: Business disruption measures "Where OFCOM have given a confirmation decision to a person, OFCOM may give a notice to a person ('a business disruption measure') requiring the person to take one or more steps specified in the notice for the purposes of withdrawing, adapting or restricting access to a regulated service in the United Kingdom." Los pasos pueden incluir exigir a proveedores de servicios accesorios (como payment service providers o hosting providers) que retiren servicios a la entidad incumplidora (subsection (3)). El poder opera cuando un proveedor no cumple una confirmation decision tras un provisional notice of contravention.
Section 159: False communications offence La Section 159 deroga la Section 127(1) de la Communications Act 2003 y la sustituye por la Section 179 de esta Ley, cuyo tenor es: "A person commits an offence if… (a) the person sends a message (whether written or oral)… that the person knows to be false, (b) at the time of sending it, the person intended the message… to cause non-trivial psychological or physical harm to a likely audience, and (c) the person has no reasonable excuse for sending the message." Es un nuevo delito enjuiciable por el procedimiento sumario (pena máxima de 51 semanas de prisión o multa, o ambas) que reemplaza la fórmula previa de "grossly offensive" de la Section 127; exige prueba de conocimiento, de intención específica de causar daño y de ausencia de excusa razonable.
Schedules
La Ley contiene once Schedules. Schedule 1 define "internet services" y los servicios exentos (incluidos internal business services, cloud storage y one-to-one live aural communications). Schedule 2 especifica los priority offences (terrorismo, abuso y explotación sexual de menores, auxilio al suicidio, y otros) que determinan qué constituye "illegal content". Schedule 3 enumera el priority content dañino para menores, que incluye primary priority content (relacionado con el suicidio, con los trastornos de la conducta alimentaria, y cierto contenido de acoso y abuso) y priority content (material pornográfico, ciertas representaciones de violencia). Schedule 4 fija el content harmful to adults que activa deberes para los servicios de Category 1. Schedule 5 trata del contenido exento de news publishers y recognised news publishers. Schedule 6 concierne al advisory committee de OFCOM sobre disinformation y misinformation. Schedule 7 detalla la información que ha de incluirse en una children's access assessment. Schedule 8 especifica deberes de cumplimiento del marco de clasificación de la Video Recordings Act 1984. Schedule 9 rige el registro de OFCOM de categorías de servicios regulados. Schedule 10 fija el procedimiento de recursos ante el Upper Tribunal. Schedule 11 establece el procedimiento de super-complaints, incluidas las entidades que pueden presentar quejas y el proceso que OFCOM debe seguir.
Lo que sigue
La Ley recibió la Royal Assent el 26 de octubre de 2023. La entrada en vigor se produce por orden al amparo de la Section 240; preceptos distintos pueden entrar en vigor en días distintos y para fines distintos (Section 240(3)). A la fecha de esta lectura, la Ley no ha entrado en vigor en su integridad; el Secretary of State ha dictado órdenes parciales de commencement al amparo de la Section 240. El lector debe consultar los instrumentos individuales de commencement (no reproducidos aquí) para determinar cuándo surten efecto deberes y poderes concretos. La Ley modifica, entre otras, la Communications Act 2003, la Malicious Communications Act 1988 y la Video Recordings Act 1984. Deroga las Section 127(1) y (3) de la Communications Act 2003 (Section 162). Las remisiones a marcos estatutarios vigentes incluyen la Terrorism Act 2000 y la Terrorism Act 2006, la Coroners and Justice Act 2009 y la Sexual Offences Act 2003, cuyos delitos integran la lista de priority offences del Schedule 2.