Australia planea hacer que el escaneo de documentos sea obligatorio para todas las empresas de tecnología
Australia podría conducir a cambios en la forma en que las empresas tecnológicas globales manejan los datos en un esfuerzo por combatir el abuso sexual infantil en línea y el contenido horrible.
Crédito de la imagen: Adobe Stock
Australia ha decidido combatir agresivamente el material de abuso sexual infantil en línea y el contenido proterrorista. Con ese fin, planea obligar a todas las empresas de tecnología a escanear activamente el contenido en busca de dicho material.
Como resultado, Australia podría forzar un cambio radical en la forma en que todas las empresas tecnológicas del mundo manejan los datos.
Estas nuevas regulaciones han sido adoptadas por el Comisionado de Seguridad Electrónica de Australia como política preferida. A través de estas medidas, cualquier empresa de tecnología que haga negocios con australianos deberá escanear de manera proactiva sus correos electrónicos, bibliotecas de fotos en línea, cuentas de almacenamiento en la nube y sitios de citas en busca de contenido ilegal.
mirar: El mandato llega cuando Australia considera las regulaciones de inteligencia artificial.
Esto incluye servicios como Apple iCloud, Google Drive y Microsoft OneDrive. También incluirá contenido compartido a través de juegos en línea y mensajería instantánea.
La multa por incumplimiento es de $700,000 por día.
Salta a:
Por qué el comisionado de seguridad electrónica está tomando medidas enérgicas
En 2023, Australia aprobó la Ley de Seguridad Cibernética. El objetivo del proyecto de ley de 200 páginas es simple:
- Mejorar la seguridad en línea de los australianos.
- Promover la seguridad en línea para los australianos.
La primera consecuencia de la Ley fue la creación del Comisionado de Seguridad Electrónica. Parte del rol del Comisionado es crear y hacer cumplir un marco bajo el cual se pueda eliminar material ilegal o dañino, a pedido del Comisionado de Seguridad Electrónica.
Esto significa que el gobierno ahora puede determinar las expectativas básicas de seguridad en línea para las redes sociales, los servicios electrónicos y de Internet. También significa que los proveedores de tecnología pueden necesitar bloquear el acceso a material que promueva, incite, instruya o represente «actos de violencia abominables».
Para ayudar a facilitar esto, el Comisionado de seguridad electrónica ha encargado a la industria de TI australiana que desarrolle una propuesta para combatir el contenido ilegal. Presentado en febrero; sin embargo, el comisionado de seguridad electrónica lo rechazó, especialmente porque no cumplió con las expectativas mínimas del comisionado para detectar y marcar «material conocido de abuso infantil crónico» en servicios de almacenamiento de archivos y fotos, correo electrónico y servicios de mensajería cifrada.
El comisionado de seguridad electrónica también señaló un aumento interanual del 285 % en los informes de material de abuso y explotación sexual infantil en el primer trimestre de este año como la razón de la acción dramática.
Debe leer el informe de seguridad
¿Cuáles son los siguientes pasos?
Las normas se aplicarán por igual a los proveedores de servicios australianos ya los proveedores extranjeros que presten servicios a los australianos. Se implementarán dentro de los seis meses siguientes a la fecha de registro oficial del reglamento.
Una vez que esto suceda, los australianos podrán presentar una queja por incumplimiento ante la Comisión de seguridad electrónica, que tendrá poderes para investigar e imponer prohibiciones, compromisos exigibles y sanciones financieras.
No es sorprendente que el alcance y la generalización de estos requisitos generen preocupaciones entre los defensores de la privacidad. Si es necesario escanear todos los correos electrónicos, la expectativa básica de privacidad al enviar correo electrónico se ve comprometida de inmediato.
Esto genera nuevas preocupaciones sobre la seguridad de los datos, ya que los australianos desconfían de cualquier cosa que haga que sus datos sean menos seguros luego de las filtraciones de datos de Optus, Latitude Finance y Medibank en 2023 (que en conjunto afectaron a todos los australianos al menos una vez).
También hay preocupaciones sobre cómo se escaneará el contenido. Las empresas tecnológicas no necesitan escanear manualmente cada pieza de contenido. En cambio, la expectativa del comisionado de seguridad electrónica es que desarrollarán herramientas automatizadas y usarán inteligencia artificial para «capacitarse» en ejemplos de material ilegal conocido para señalar similitudes con el nuevo contenido creado y compartido.
Sin embargo, esta solución no es perfecta. Algunos lo han intentado, pero no ha tenido el efecto deseado. Empresas como Meta y Google han desarrollado herramientas automatizadas para detectar y marcar material ilegal. Apple es pionera en este sentido y anunció planes a partir de 2023 para detectar automáticamente material de abuso infantil desde y hacia sus dispositivos.
Aunque era una causa claramente noble, no funcionó tan bien que Apple la abandonó al cabo de un año.
La realidad es que esta automatización («hashing» en la jerga de la industria) es imperfecta y puede falsificarse y dar lugar a señales falsas. El primer problema socava toda la intención de estos sistemas. Se sabe que los delincuentes se adaptan bien a Internet, por lo que, si bien estas técnicas pueden ayudar a identificar a las personas que comparten imágenes, los grupos delictivos que son el verdadero problema no se verán afectados.
Al mismo tiempo, existen preocupaciones genuinas sobre lo que las empresas tecnológicas que pasan contenido marcado a las autoridades podrían hacerle a personas inocentes, dado que incluso ser acusado de distribuir material de abuso infantil puede dañar a una persona. Ya hubo un caso en el que Google «atrapó» a un padre porque tomó una foto de la ingle de su hijo a pedido del médico para tratar una dolencia.
¿Aceptará la comunidad internacional estos mandatos?
El comisionado de seguridad electrónica expresó su esperanza de que estas nuevas regulaciones ayuden a impulsar el cumplimiento en otras partes del mundo. Queda por determinar si el resto del mundo lo encuentra aceptable.
Si bien el comisionado de seguridad electrónica solo puede regular cómo interactúa la tecnología con los ciudadanos australianos, las leyes podrían obligar a las empresas multinacionales a cambiar sus prácticas a nivel sistémico, lo que podría desencadenar una nueva ola de debate sobre los derechos digitales en todo el mundo.
Alternativamente, los titulares de la plataforma y los proveedores de servicios pueden simplemente decidir cerrar el servicio a Australia. Esto sucedió en 2023, cuando Facebook protestó por el intento del gobierno australiano de imponerle un sistema de regalías para pagar a las organizaciones de medios de comunicación. En el poco tiempo que la decisión ha estado en vigor, las empresas australianas de todos los tamaños, así como los consumidores australianos, se han visto profundamente afectados.
A pesar de estas preocupaciones, el comisionado de seguridad electrónica es bastante firme en el enfoque. Para aquellos en la industria de la tecnología, cualquier persona involucrada en el almacenamiento y el intercambio de datos debe prepararse para algunos cambios importantes en la forma en que se procesan y comparten los datos.
