El marco Arcom debería permitir reforzar y regular los sistemas de verificación de la edad para el acceso a contenidos pornográficos. En su opinión, la CNIL señala que ARCOM siguió sus recomendaciones para garantizar que los sistemas de verificación de la edad respeten la privacidad de los usuarios de Internet.
El contexto
Determinados sitios o servicios en Internet están reservados a adultos, en particular cuando proporcionan acceso a contenidos pornográficos.
Para verificar la edad de los usuarios de Internet, la ley destinada a asegurar y regular el espacio digital (SREN) prevé la adopción por parte de la Autoridad Reguladora de la Comunicación Audiovisual y Digital (Arcom) de un sistema de referencia. Determina los requisitos técnicos mínimos aplicables a los sistemas de verificación de edad que deben utilizar los sitios que distribuyen contenido pornográfico.
Los sitios web acogidos a la norma deberán implementar un sistema de control de edad que cumpla con las características técnicas de la norma dentro de los tres meses siguientes a su publicación.
La CNIL se pronunció, el 26 de septiembre de 2024, sobre este proyecto de repositorio cuyos requisitos se refieren a la fiabilidad del control de la edad de los usuarios y al respeto de su vida privada.
La opinión de la CNIL
La CNIL acoge con satisfacción la publicación por parte de Arcom de un marco que regula los sistemas de verificación de la edad que incorpora una parte importante de sus recomendaciones relativas a la protección de los datos personales y la privacidad.
Un verificador externo independiente para proteger los datos de las personas
La norma establece, en particular, que la verificación de la edad debe ser realizada por un proveedor de sistemas de verificación de la edad y que debe ser independiente del sitio pornográfico. El uso de un verificador externo independiente ha estado en el centro de las recomendaciones de la CNIL desde 2021 .
La solución del “doble anonimato” impuesta a los sitios afectados
El marco Arcom prevé que los sitios en cuestión, tras un período transitorio, ofrezcan a los usuarios de Internet al menos una solución de verificación de la edad denominada «doble anonimato». Este tipo de solución permite proteger mejor la privacidad de los usuarios de Internet:
- el sitio al que accede el internauta recibe prueba de su mayoría pero desconoce su identidad;
- el proveedor de la solución de control de edad conoce la identidad del internauta pero no sabe qué sitios consulta.
La CNIL recomienda, en particular, favorecer soluciones que permitan a los usuarios almacenar o generar localmente pruebas de su mayoría para poder presentarlas en servicios en línea sin recurrir sistemáticamente a terceros.
Por último, en su opinión, la CNIL sugirió a Arcom algunas modificaciones menores en su marco, en particular para explicar el papel del tercero independiente en la verificación de los documentos de identidad, permitiendo la creación de pruebas de edad reutilizables, facilitar el despliegue de Soluciones de “doble anonimato” para toda la población y reforzar las propiedades esperadas de estas soluciones en caso de una violación de datos .
Un sistema complementario de control parental y educación digital
La CNIL señala que la verificación de la edad es sólo una herramienta entre otras para contribuir a la protección de los menores en línea. Los sistemas de control parental y, en general, todas las acciones de educación digital de los menores y de los adultos que los rodean son necesarios para proteger mejor a los jóvenes en Internet.
La CNIL también destacó que el control de la edad en Internet debería reservarse a determinados contextos específicos, en particular en casos de peligro para los menores. De hecho, su generalización podría conducir a la creación de un mundo digital cerrado, en el que los individuos deben demostrar constantemente su edad, o incluso su identidad, lo que entrañaría riesgos importantes para sus derechos y libertades, en particular la libertad de expresión.