Что мы будем делать?

Мы усиливаем меры по сохранению в интернете информации, которая может иметь отношение к расследованию смерти ребенка.

Закон о преступности и охране общественного порядка 2026 года вводит новую законодательную обязанность, требующую от старших коронеров в Англии и Уэльсе уведомлять Ofcom о случаях смерти детей в возрасте от 5 до 17 лет. Это уведомление обеспечит максимально быстрое сохранение онлайн-данных, которые могут иметь отношение к пониманию обстоятельств смерти ребенка, и предотвратит их удаление в соответствии со стандартными процедурами хранения данных, применяемыми онлайн-сервисами.

Предполагается, что уведомление Ofcom и выдача уведомления о сохранении данных (DPN) станут стандартной процедурой практически во всех случаях смерти ребенка в возрасте 5 лет и старше. Уведомление не потребуется только в строго определенных обстоятельствах, когда расследование смерти не требуется или когда онлайн-активность явно не имеет отношения к смерти ребенка (например, смерть в результате дорожно-транспортного происшествия, явно имевшего место; или смерть в результате естественного завершения неизлечимой болезни).

В то же время, эти положения гарантируют, что сохранение данных остается целенаправленным и соразмерным, в том числе за счет сокращения первоначального срока хранения данных (хотя он по-прежнему может быть продлен при необходимости) и поддержания надлежащих гарантий конфиденциальности в соответствии с законодательством о защите данных.

Как мы это сделаем?

Закон о преступности и охране общественного порядка 2026 года вводит новую законодательную обязанность для коронеров в Англии и Уэльсе, закрепленную в разделе 31A Закона о коронерах и правосудии 2009 года, которая обязывает их уведомлять Ofcom в течение пяти рабочих дней, когда им становится известно о смерти ребенка в возрасте от 5 до 17 лет, тело которого находится в зоне ответственности коронера. Это уведомление будет служить основанием для того, чтобы Ofcom выдал уведомление о нарушении конфиденциальности (DPN) в соответствии с существующими положениями Закона о безопасности в Интернете 2023 года (OSA), требующими от определенных поставщиков интернет-услуг сохранять информацию об использовании их услуг умершим ребенком. Правительство отдельно разрабатывает правила, которые будут определять виды услуг, для которых будет выдаваться уведомление о нарушении конфиденциальности (DPN) в каждом конкретном случае, в дополнение к этой новой законодательной обязанности.

Если коронер может определить конкретную службу, которая может располагать соответствующей информацией, он может запросить присвоение целевого статуса этой службе (эта возможность предоставляется по усмотрению коронера в соответствии с разделом 101 Закона об охране общественного порядка с момента вступления в силу этого раздела в сентябре 2025 года). Коронеры также могут запросить дополнительные целевые статусы в любой момент в ходе своего расследования, если будут выявлены другие службы, потенциально имеющие отношение к делу.

Обязанность уведомлять Ofcom подлежит ограниченным и четко определенным исключениям. Уведомление не требуется, если коронер определяет, что его установленная законом обязанность расследовать смерть не выполняется (т.е. без расследования ясно, что смерть наступила по естественным причинам), или если коронер убежден, что сохранение информации в интернете не принесет пользы, поскольку она не имеет отношения к смерти ребенка.

В случае выдачи уведомления о защите персональных данных (DPN) первоначальный срок хранения сохраненной информации сокращен с двенадцати месяцев (как того требовали предыдущие меры в рамках Закона об охране и безопасности) до шести месяцев. Это гарантирует, что сохранение информации остается целенаправленным и соразмерным, особенно в тех случаях, когда могут быть собраны данные, касающиеся третьих лиц. Шестимесячный срок хранения может быть продлен по запросу коронера, если он сочтет, что дальнейшее сохранение необходимо или может быть необходимо для целей расследования. Если еще не ясно, потребуется ли сохраненная информация в качестве доказательства, по умолчанию следует запросить продление срока хранения.

Законодательство также вносит поправки в существующее положение о полномочиях Управления по надзору за деятельностью государственных органов, позволяя нормативным актам, описывающим, какие виды услуг должны получать DPN (учетную запись о защите данных), ссылаться на внешние документы, такие как исследования услуг, наиболее часто используемых детьми, с учетом периодически вносимых изменений. Это гарантирует, что сохранение данных будет по-прежнему сосредоточено на платформах, которые с наибольшей вероятностью содержат релевантную информацию, в то же время позволяя нормативно-правовой базе оставаться актуальной и способной охватывать новые и появляющиеся услуги (без необходимости принятия дополнительных законодательных актов).

Новая обязанность будет применяться только в Англии и Уэльсе. Дискреционные положения DPN, изложенные в OSA, будут продолжать действовать в Шотландии и Северной Ирландии, если/пока эти администрации не решат внести в них изменения.

Фон

Доступ к данным об активности в интернете после смерти может быть непредсказуемым, поскольку некоторые сервисы регулярно удаляют или перезаписывают данные через короткие промежутки времени.

Положения о сохранении данных в Законе об охране и безопасности (OSA) были введены для решения этой проблемы, позволяя Ofcom требовать от поставщиков интернет-услуг сохранения информации, касающейся онлайн-активности ребенка, по запросу коронера, на том основании, что она может иметь отношение к расследованию его смерти. Однако семьи, потерявшие детей, и правозащитники обеспокоены тем, что использование дискреционного процесса может привести к задержкам и непоследовательности в сохранении информации, которая впоследствии может потребоваться в качестве доказательства коронеру, особенно на ранних этапах расследования, когда значимость онлайн-активности еще может быть не до конца понятна.

Новое положение отвечает этим опасениям, устанавливая четкое законодательное требование для быстрого запуска процесса сохранения данных, обеспечивая при этом его соразмерность. Сокращенный первоначальный срок хранения, возможность продления срока хранения при необходимости и узкие исключения из обязанности уведомления в совокупности обеспечивают надлежащий баланс между необходимостью обеспечения сохранности доказательств и защитой частной жизни, в том числе и частной жизни третьих лиц.

Эти меры помогают коронерам проводить своевременные и эффективные расследования, предотвращают необратимую потерю данных и обеспечивают доступность информации в интернете там, где она может потребоваться для предоставления ответов семьям, потерявшим ребенка, об обстоятельствах его смерти.

Часто задаваемые вопросы

Будут ли сервисы автоматически получать уведомления о сохранении данных в каждом случае?

Уведомление о причинении вреда (DPN) будет выдаваться в каждом случае (с учетом ограниченных исключений) группе услуг, наиболее популярных среди детей, которые будут описаны в правилах. К узко определенным исключениям относятся случаи, когда расследование смерти не требуется, или когда онлайн-деятельность явно не имеет отношения к делу, например, смерть в результате естественного прекращения жизни после неизлечимой болезни.

Эти правила помогут обеспечить защиту данных ребенка в тех случаях, когда коронер не осведомлен о его онлайн-аккаунтах и ​​активности в течение первых 5 дней до начала расследования, даже если данные ребенка хранятся в наиболее популярных среди детей сервисах. Если коронер сможет определить интересующий его сервис в течение первых 5 дней, он может запросить отправку уведомления о нарушении конфиденциальности (DPN) именно этому сервису. Этот запрос может быть отправлен одновременно с автоматическим уведомлением DPN другим сервисам.

В ходе расследования коронеры могут продолжать выявлять интересующие их службы, фактически пополняя список служб, которым в данном случае следует присвоить статус «запрещено оказывать помощь».

Как правительство может быть уверено, что исключение для «несущественных» случаев не будет применяться слишком широко?

Законодательное исключение намеренно сформулировано очень узко, чтобы установить высокий порог. Мы предполагаем, что оно должно применяться только в случаях, когда можно исключить онлайн-деятельность – например, в случаях явной смерти в результате несчастного случая или естественного завершения неизлечимой болезни.

По умолчанию коронеры должны уведомлять Ofcom о смерти и инициировать автоматическую выдачу уведомлений о смерти.

Каким видам услуг будут направлены уведомления о сохранении?

Служба получит уведомление о сохранении данных в двух случаях. Во-первых, если она была определена коронером как служба, представляющая интерес. Коронер может сделать это либо в начале расследования, во время первоначального уведомления Ofcom, либо позднее, если служба впоследствии будет определена как представляющая интерес.

Во-вторых, мы также разработаем правила, используя существующие полномочия, предусмотренные Законом о безопасности в Интернете, для описания видов услуг, которые будут автоматически обслуживаться по системе DPN (Disclosure and Barring Service). Наша цель состоит в том, чтобы эти правила охватывали услуги, наиболее популярные среди детей, и при этом оставались актуальными для учета новых услуг.

Как будет работать срок хранения данных и механизмы их продления?

В случаях, когда уведомление о сохранении данных (Data Preservation Notice, DPN) выдается после уведомления коронера в Англии и Уэльсе, первоначальный установленный законом срок хранения сохраненной информации составляет шесть месяцев. Это заменяет двенадцатимесячный срок хранения, предусмотренный разделом 102 Закона о безопасности в Интернете 2023 года.

Шестимесячный период предназначен для того, чтобы у коронера было достаточно времени для определения того, имеет ли сохраненная в интернете информация отношение к его расследованию и может ли она потребоваться в качестве доказательства. Если коронер определит, что она не потребуется, он обратится в Ofcom с просьбой аннулировать уведомление о нарушении авторских прав.

Законодательство четко указывает, что первоначальный шестимесячный срок хранения может быть продлен по запросу коронера, если коронер считает, что дальнейшее сохранение информации необходимо или может быть необходимо для целей его расследования.

Если по истечении первоначального шестимесячного периода еще не ясно, потребуется ли сохраненная информация в качестве доказательства, предполагается, что по умолчанию следует запросить продление срока, чтобы потенциально важные материалы не были утрачены преждевременно.

Сокращение первоначального срока хранения при сохранении возможности его продления при необходимости обеспечивает целенаправленное и соразмерное сохранение данных, особенно с учетом того, что сохраняемые данные могут включать информацию, касающуюся третьих лиц.

Целью уведомления о защите данных (DPN) является исключительно обеспечение сохранности информации, чтобы она не была изменена или удалена, пока коронер определяет, может ли она потребоваться для целей расследования. Если впоследствии информация будет законно получена в качестве доказательства, вопрос о ее сохранении больше не возникает. С этого момента информация обрабатывается в соответствии с существующими коронерскими и правозащитными рамками, регулирующими управление, использование и раскрытие доказательств, с соответствующими гарантиями и судебным надзором.

Как правительство может быть уверено в том, что предоставляемые услуги будут соответствовать требованиям по сохранению данных?

Министры науки, инноваций и технологий провели консультации с крупнейшими ведомствами до вступления в силу процедуры сохранения данных, и представители этих ведомств подтвердили, что практическая возможность сохранения данных после получения уведомления о нарушении конфиденциальности не будет проблемой.

Предыдущий государственный секретарь направил письма службам, чтобы напомнить им об их обязанностях в соответствии со статьей 101, после круглого стола в мае 2025 года. Тогдашний министр по вопросам безопасности в интернете, баронесса Джонс, направила еще одно письмо в сентябре 2025 года, за 28 дней до вступления в силу уведомлений о нарушениях.

При разработке рекомендаций для первоначальных DPN Ofcom также консультировался с заинтересованными сторонами, включая представителей сферы услуг.

В соответствии с DPN, сервисы обязаны ответить Ofcom, объяснив, какие шаги они предприняли для сохранения данных (если такие данные существуют), или уведомить Ofcom о том, что они не идентифицировали учетную запись, связанную с ребенком, указанным в DPN.

Ofcom рассылает уведомления о нарушении правил (DPN) уже более 6 месяцев, но до сих пор не начал никаких расследований по фактам несоблюдения этих уведомлений.

Если сервис не соблюдает требования DPN, Ofcom может рассмотреть вопрос о начале расследования его действий и обладает широкими полномочиями по обеспечению соблюдения законодательства.

Несоблюдение требований уведомления о сохранении данных может привести к тому, что Ofcom примет меры принудительного характера в отношении компании. В результате таких мер может быть наложен финансовый штраф в размере до 10% от соответствующей мировой выручки или 18 миллионов фунтов стерлингов (в зависимости от того, какая сумма больше).