UK Online Safety Act, розділ 121 — що насправді зробили б Technology Notices
Заголовки 2026 року стверджують, що Ofcom «просканує кожен телефон до вересня». Юридична картина вужча й повільніша: розділ 121 UK Online Safety Act 2023 дозволяє Ofcom вимагати від user-to-user services розгортання акредитованих технологій проти контенту тероризму та сексуальної експлуатації й насильства над дітьми (CSEA) — але кілька воріт залишаються незакритими на кінець серпня 2026.
Цей explainer картографує Technology Notices — не EU Travel Rule (окремий пост), не DAC8 (окремий пост).
Коротко
| Поле | Значення |
|---|---|
| Тема | UK OSA §121 Technology Notices; рекомендації Ofcom травень 2026; ворота акредитації |
| Формат | Регуляторний explainer — без claim «шифрування незаконне» |
| Рекомендації Ofcom опубліковано | 8 травня 2026 |
| Згаданий продукт | Domestic Monero — Telegram Mini App для P2P-угод з Monero |
| Офіційний вхід | @domestic_monero_bot |
| Підтримка | Лише /support в офіційному боті (Trade #ref + стан угоди) |
| Активи (P2P) | XMR ↔ BTC, LTC, ETH, SOL, USDT (ERC-20) |
| Чим не є | EU AMLR / MiCA; діючий загальний UK-мандат на розшифровку повідомлень сьогодні; ончейн-мультисиг Monero |
Що дозволяє розділ 121
За Chapter 5, Part 7 Online Safety Act Ofcom може видати Technology Notice, що вимагає від регульованого user-to-user або search сервісу:
| Тип Notice | Scope (формулювання Act) |
|---|---|
| Контент CSEA | Акредитована tech — може охоплювати приватну й публічну комунікацію на сервісі |
| Контент тероризму | Акредитована tech — лише публічна комунікація |
Розділ 121 — єдине положення, що дозволяє Ofcom примусити до сканування приватно переданого контенту (для акредитованих CSEA-інструментів, якщо Notice видано й проходить review пропорційності).
Сервіси мають використовувати technology, акредитовану за мінімальними стандартами точності, встановленими Secretary of State for DSIT, після рекомендацій Ofcom.
Таймлайн — що сталося до травня 2026
| Дата | Віха |
|---|---|
| 2023 | Online Safety Act отримує Royal Assent |
| Гру 2024 | Консультація Ofcom щодо framework Technology Notice |
| 8 травня 2026 | Ofcom публікує фінальні рекомендації DSIT щодо мінімальних стандартів точності та provider guidance про те, як Ofcom пропонує застосовувати повноваження Notice |
| Після травня 2026 | DSIT Secretary of State має схвалити й опублікувати мінімальні стандарти |
| Потім | Ofcom (або призначений) акредитує інструменти, що відповідають стандартам |
| Лише тоді | Ofcom може видати Technology Notice конкретному провайдеру — якщо необхідно й пропорційно |
Заява Ofcom від 8 травня 2026 явна: рекомендації уряду — не самі Notice. Права людини, privacy law і менш інвазивні альтернативи мають зважуватися по кожному сервісу до будь-якого мандату.
Що не активно на кінець серпня 2026
Fact-check і матеріали регуляторів у середині 2026 погоджуються з кількома запереченнями:
| Claim | Статус |
|---|---|
| «Ofcom уже читає всі зашифровані Telegram/WhatsApp чати» | Не встановлено як діюча загальна влада |
| «Кожен UK-телефон сканують у вересні 2026» | Перебільшено — акредитація + Notice на платформу все ще потрібні |
| «Розділ 121 дорівнює EU Travel Rule» | Хибно — Travel Rule на CASPs і metadata переказів; §121 на незаконний контент на user-to-user services |
Публічна робота Ofcom липень 2026 також підкреслює заходи проти SMS/MMS scam — деякі пропозиції явно виключають private messaging у поточній формі. Не змішуйте carrier spam rules з повноваженнями §121 щодо приватних чатів.
Стандарти точності та акредитація
Рекомендації Ofcom DSIT від травня 2026 описують audit-based accreditation модель для інструментів ідентифікації контенту — публічні зведення цитують пороги scoring (напр. загальні й категоріальні accuracy floors) до акредитації інструмента.
Наслідки:
| Тема | Практичне читання |
|---|---|
| False positives | Стандарти точності — політична арена — особливо для encrypted / E2EE сервісів |
| Client-side scanning | Медіа-дебати охоплюють архітектури «scan before encrypt» — не те саме, що фіналізований UK-мандат |
| Незалежне тестування | Матеріали Ofcom зазначають revisiting сильнішого незалежного тестування після operational experience |
Поки DSIT не опублікує approved standards і tools не акредитовано, §121 — framework law, не щоденне enforcement.
Чому користувачі Telegram Mini App відносять це до «platform risk»
Domestic Monero працює як Telegram Mini App — вбудований продукт user-to-user платформи. Archive не стверджує posture Telegram щодо §121 чи encryption design. Зв'язок для читачів структурний:
| Шар | Тип ризику |
|---|---|
| UK §121 | Платформа може зіткнутися з content-scanning мандатами на messaging services у UK |
| EU Travel Rule / DAC8 | CASP metadata і tax reporting — інші статути |
| Fake support DMs | Social engineering в будь-якому популярному месенджері — DM explainer |
| Trading-bot approvals | Smart-contract risk — bot approval explainer |
Користувачі privacy-coin уже стежать за EU AMLR 2027 (headline explainer). UK §121 у тій же вкладці блокнота — surveillance і platform duties — не tax-reporting.
Терміни в цій статті
| Термін | Значення тут |
|---|---|
| Online Safety Act 2023 | UK-закон, що регулює user-to-user і search services |
| Section 121 | Повноваження видавати Technology Notices для terrorism/CSEA tech |
| Technology Notice | Наказ Ofcom вимагати конкретну акредитовану technology на named service |
| Ofcom | UK communications regulator, що реалізує Act |
| DSIT | Department for Science, Innovation and Technology — задає accuracy standards |
| CSEA | Child sexual exploitation and abuse material |
| E2EE | End-to-end encryption |
FAQ
Чи може Ofcom читати мій WhatsApp сьогодні?
Публічні матеріали на середину 2026 описують framework і рекомендації, не розгорнутий універсальний scanner. Перевіряйте актуальні публікації Ofcom / DSIT.
Чи забороняє §121 шифрування?
Act примушує акредитовані technologies на regulated services при видачі Notices — дебати про як E2EE-платформи comply, не про plain-text ban у summary statute тут.
Це EU-закон?
Ні. UK Online Safety Act — окремо від EU MiCA, Travel Rule, DAC8.
Чи реалізує Domestic Monero message scanning?
Публічна копія Archive описує P2P trade product, не compliance stack Telegram. Product support: /support на @domestic_monero_bot only.
Де перетинаються privacy Monero chain і UK law?
Часто не напряму — chain privacy криптографічна; §121 — service-regulation. Користувачі все одно під local law щодо доходів, conduct і platform terms.
Наступні кроки
- Слідкуйте за публікацією DSIT accuracy standards — наступні ворота після рекомендацій травня 2026.
- Тримайте EU і UK rules в окремих mental files: Travel Rule, DAC8.
- Перевіряйте офіційний бот перед угодами: Verify official channels.
Маркетинговий сайт: domesticmonero.com.
Див. також: EU Travel Rule zero threshold · Telegram support DM scam · Trading bot approval risk