o que as empresas de música ao vivo, esportes e eventos deveriam fazer agora

A lei foi nomeada em memória de Martyn Hett, uma das 22 vítimas do ataque terrorista na Manchester Arena em 2017. Desde a sua morte, a sua mãe, Figen Murray, liderou uma campanha incansável para melhorar a segurança pública e garantir que as lições fossem aprendidas com esse evento – uma campanha que levou à aprovação desta legislação.

A lei recebeu aprovação real em abril de 2025 e deverá entrar em vigor por volta de abril de 2027, dando às empresas bastante tempo para se prepararem. Quando isso acontecer, os proprietários e operadores de uma ampla variedade de instalações e espaços para eventos estarão sujeitos a um novo dever destinado a aumentar a segurança do local e melhorar a segurança pública.

Enquanto esperamos que a lei entre em vigor, os locais e os organizadores devem começar a identificar quais os locais e atividades que se enquadram no âmbito, que medidas práticas são necessárias para a conformidade e como garantir que as tecnologias relacionadas – como o reconhecimento facial – sejam seguras e legalmente compatíveis.

Neste artigo, fornecemos uma visão geral da nova lei e destacamos algumas das principais disposições e considerações para as pessoas afetadas.

A quem se aplica?

A lei se aplica a “instalações qualificadas“que são instalações que consistem em um edifício (ou parte de, ou um grupo de edifícios), que são total ou principalmente usadas para determinados fins específicos (como entretenimento, lazer, esporte, varejo, hospitalidade, museus, atrações turísticas, centros de conferências e ensino superior), e em relação aos quais é razoável esperar que, de tempos em tempos, 200 ou mais pessoas possam estar presentes nas instalações ao mesmo tempo. Certas instalações são especificamente excluídas, por por exemplo, instalações governamentais e centros de transporte.
As instalações são classificadas de acordo com a capacidade:

• instalações de serviço padrão são instalações qualificadas onde 200-799 pessoas podem estar presentes ao mesmo tempo.
• instalações de serviço reforçadas são instalações qualificadas onde mais de 800 pessoas podem estar presentes ao mesmo tempo.

Observe que locais de culto, creches, escolas e instituições de ensino superior são sempre tratados como instalações de serviço padrão, mesmo que o número de pessoas que possam frequentar exceda 800.

A lei também se aplica a “eventos de qualificação“, que são eventos com ingressos, exclusivos para membros ou pagos, abertos ao público, realizados em instalações que não são classificadas como instalações de serviço reforçado, mas onde 800 ou mais pessoas podem estar presentes ao mesmo tempo. Por exemplo, um evento de qualificação pode ser um festival temporário de música ao ar livre.

O que é necessário?

Os requisitos dependem da classificação da atividade:

• para instalações de serviço padrãoos procedimentos de proteção pública devem “na medida do razoavelmente praticável“estar em vigor, com o objetivo de reduzir o risco de danos físicos causados ​​a indivíduos caso ocorra um ato de terrorismo nas instalações. Esses procedimentos abrangem a evacuação, o bloqueio (impedindo a entrada ou saída) e a comunicação clara com as pessoas no local. É importante ressaltar que os responsáveis ​​pelas instalações de serviço padrão não são obrigados a instalar novas medidas de segurança física.
• para instalações de serviço reforçadas e eventos de qualificaçãodevem ser implementadas medidas de proteção pública para reduzir a vulnerabilidade a ataques terroristas e minimizar o risco de danos causados ​​caso ocorra um ato de terrorismo. As medidas devem ser avaliadas e mantidas sob revisão e devem abranger:
  • monitoramento do local ou evento e seu entorno imediato;
  • gerenciar como as pessoas entram, saem e dentro do site;
  • melhorar a segurança física nas instalações ou evento; e
  • garantir a segurança das informações relativas ao local ou evento.

Os procedimentos e medidas devem ser documentados e submetidos à Autoridade da Indústria de Segurança (CIA), a entidade responsável pela aplicação da lei, juntamente com uma avaliação de como se espera que reduzam o risco e a vulnerabilidade. A extensão e o âmbito dos procedimentos e medidas necessários serão provavelmente esclarecidos pelo Governo em orientações a serem divulgadas antes da entrada em vigor da Lei.

Quem é o responsável?

A responsabilidade pelo cumprimento recai sobre “pessoa responsável”, que é a pessoa ou organização com “controle” das instalações ou eventos. Quando várias partes compartilham o controle, como proprietários, operadores ou promotores de eventos, cada uma será considerada uma pessoa responsável nos termos da Lei. Elas devem, na medida do razoavelmente praticável, coordenar e trabalhar em conjunto, especialmente quando as instalações se sobrepõem ou são adjacentes.

Como a lei será aplicada?

A SIA terá poderes para aconselhar, investigar e fazer cumprir a lei. Quando identifica uma violação, a SIA pode emitir avisos de conformidade (exigindo medidas corretivas) ou avisos de restrição (que podem limitar como, quando ou por quem um local é utilizado, ou mesmo proibir a realização de um evento). As penalidades por não conformidade são significativas: até £ 10.000 para violações de deveres padrão e para instalações ou eventos aprimorados, até o máximo de £ 18 milhões ou 5% da receita mundial qualificada, com penalidades diárias adicionais para violações contínuas. A responsabilidade criminal pode surgir pelo não cumprimento de avisos ou pelo fornecimento de informações falsas ou enganosas.

Takeaways comerciais para música ao vivo, esportes e eventos

Enquanto aguardamos a orientação oficial do Governo, existem vários passos práticos que os locais e organizadores podem tomar agora para se prepararem:

• Mapeie as instalações para identificar quais são susceptíveis de serem abrangidas pelas obrigações padrão ou reforçadas.
• Entenda quais eventos planejados podem constituir eventos de qualificação.
• Identifique a “pessoa responsável” por cada local ou evento e, para as organizações, nomeie um indivíduo sênior para supervisionar a conformidade. Quando múltiplas partes estiverem envolvidas, tais como proprietários, operadores ou promotores, estabeleça protocolos claros para coordenação e partilha de informações.
• Revise e atualize seus planos de resposta a incidentes para garantir que eles cubram as proteções e medidas aplicáveis, que podem incluir evacuação, invacuação ou abrigo, bloqueio e comunicação eficaz com o público (usando sistemas de PA, telas ou mensagens móveis, conforme apropriado).

Esses planos devem estar alinhados com os procedimentos existentes de segurança e gerenciamento de multidões, e você pode considerar agendar treinos ou exercícios para garantir que a equipe e os contratados entendam suas funções e responsabilidades.

Se você for pego por tarefas reforçadas, considere revisar os procedimentos de gerenciamento de entrada e multidões, como sistemas de filas, verificações de bagagem e controles de acesso de veículos, avaliar ferramentas de monitoramento como CFTV e comunicações de rádio e implementar controles de acesso em relação a informações confidenciais do local (por exemplo, planos ou detalhes da sala de controle).

Esteja ciente de que os procedimentos e medidas precisarão funcionar para espectadores com deficiência, famílias, equipes de turismo e outros grupos vulneráveis, e comunicações multilíngues devem ser consideradas quando apropriado.

Considerações legais

Recomendamos que você revise e atualize os contratos com promotores, contratantes e empreiteiros sempre que necessário para refletir as novas obrigações. Talvez você também precise considerar o seguro e os custos de conformidade como parte de uma discussão mais ampla sobre responsabilidade.

Além disso, qualquer local/evento que considere implementar uma solução tecnológica (por exemplo, um sistema de emissão de bilhetes ou um sistema de verificação de identidade) precisará estar atento às leis que regulamentam:

• Proteção de dados se a solução processar dados pessoais de funcionários ou participantes, por exemplo, a Lei de Proteção de Dados de 2018. Proteções mais rigorosas se aplicam ao processamento de “dados pessoais de categoria especial”, que inclui dados biométricos e, portanto, precisarão ser considerados como parte de uma avaliação de impacto na privacidade de dados realizada para qualquer verificação biométrica ou solução de emissão de bilhetes.
• Inteligência artificial se a solução constituir um “sistema de IA” ao abrigo da Lei da UE sobre IA e se enquadrar no âmbito. Se isso acontecer, obrigações de conformidade poderão ser aplicadas dependendo do uso da solução pelo local/evento e sua classificação de “operador”.
• Igualdade e direitos humanos para garantir que não ocorra discriminação direta ou indireta contra indivíduos, por exemplo, que uma solução de verificação automatizada não discrimine os participantes do evento, contrariamente à Lei da Igualdade de 2010.

Será importante garantir que fornecedores terceirizados ou provedores de hospedagem estejam sujeitos a obrigações e restrições contratuais apropriadas, incluindo o cumprimento de obrigações legais, e que medidas robustas de auditoria e segurança da informação estejam em vigor.

Ficar preparado e mais atualizações

À medida que as orientações legais do Ministério do Interior e da Autoridade da Indústria de Segurança (SIA) são divulgadas, as organizações devem manter-se informadas e preparadas para adaptar os seus planos e procedimentos em conformidade. Continuaremos a monitorizar os desenvolvimentos e a publicar mais atualizações à medida que o período de implementação avança.