พระราชบัญญัติความปลอดภัยออนไลน์ปี 2024 ของมาเลเซีย: สร้างสมดุลระหว่างการคุ้มครองเด็ก สิทธิทางดิจิทัล และอำนาจกำกับดูแล

พระราชบัญญัติความปลอดภัยออนไลน์ปี 2024 ของมาเลเซีย: ยุคใหม่ของการกำกับดูแลดิจิทัล

มาเลเซียกำลังเข้าใกล้จุดเปลี่ยนครั้งสำคัญในแนวทางการดูแลความปลอดภัยออนไลน์และการกำกับดูแลดิจิทัล พระราชบัญญัติความปลอดภัยออนไลน์ปี 2024 ซึ่งเพิ่งผ่านรัฐสภาและอยู่ระหว่างรอการบังคับใช้เต็มรูปแบบ มีเป้าหมายจัดการภัยคุกคามจากอันตรายบนโลกออนไลน์ที่เพิ่มขึ้น โดยเฉพาะต่อเด็ก พร้อมปรับเปลี่ยนความรับผิดชอบของแพลตฟอร์มดิจิทัล ผู้ปกครอง และหน่วยงานกำกับดูแล อย่างไรก็ตาม ข้อกำหนดที่ครอบคลุมกว้างขวางของกฎหมายฉบับนี้ได้จุดชนวนให้เกิดการถกเถียงทั่วประเทศว่า มาเลเซียจะคุ้มครองผู้ใช้อินเทอร์เน็ตที่เปราะบางที่สุดได้หรือไม่ โดยไม่บั่นทอนสิทธิทางดิจิทัล ความเป็นส่วนตัว และเสรีภาพในการแสดงออก

บทความนี้สำรวจสาระสำคัญของพระราชบัญญัติความปลอดภัยออนไลน์ปี 2024 เหตุผลเบื้องหลังการเสนอร่าง กังวลที่ผู้เชี่ยวชาญและภาคประชาสังคมยกขึ้นมา ตลอดจนผลกระทบในวงกว้างต่ออนาคตดิจิทัลของมาเลเซีย

พระราชบัญญัติความปลอดภัยออนไลน์ปี 2024 มีเป้าหมายอะไร?

พระราชบัญญัติความปลอดภัยออนไลน์ปี 2024 เป็นส่วนหนึ่งของความพยายามด้านนิติบัญญัติในวงกว้างเพื่อปรับปรุงกฎหมายดิจิทัลของมาเลเซียให้ทันสมัย รับมือกับภัยคุกคามทางไซเบอร์ การหลอกลวงออนไลน์ และเนื้อหาที่เป็นอันตรายซึ่งแพร่หลายมากขึ้น วัตถุประสงค์หลักของกฎหมายฉบับนี้ ได้แก่:

• คุ้มครองเด็กและผู้ใช้งานที่เปราะบางจากอันตรายบนโลกออนไลน์ รวมถึงการแสวงหาประโยชน์ทางเพศ การกลั่นแกล้งทางไซเบอร์ และการเข้าถึงเนื้อหาผิดกฎหมายหรือเป็นอันตราย
• กำหนดให้ผู้ให้บริการออนไลน์และแพลตฟอร์มโซเชียลมีเดียรับผิดชอบต่อเนื้อหาที่ตนเผยแพร่และมาตรการความปลอดภัยที่จัดให้มี
• เพิ่มอำนาจด้านการกำกับดูแลและการบังคับใช้ให้หน่วยงานรัฐ เพื่อจัดการกิจกรรมออนไลน์ที่ผิดกฎหมายหรือเป็นอันตรายได้อย่างรวดเร็ว

ดาตุก ฟาห์มี ฟัดซิล รัฐมนตรีว่าการกระทรวงการสื่อสาร และดาตุก เซรี อาซาลินา ออธแมน ซาอิด รัฐมนตรีประจำสำนักนายกรัฐมนตรี (ด้านกฎหมายและการปฏิรูปสถาบัน) ต่างเน้นย้ำว่า กฎหมายฉบับนี้มีเป้าหมายสร้างสภาพแวดล้อมดิจิทัลที่ปลอดภัยยิ่งขึ้น โดยเฉพาะสำหรับเด็ก และทำให้แพลตฟอร์มดิจิทัลปฏิบัติตามหน้าที่ดูแลที่กำหนดไว้อย่างชัดเจน

ข้อกำหนดสำคัญ: กฎหมายจะทำงานอย่างไร?

พระราชบัญญัติความปลอดภัยออนไลน์ปี 2024 กำหนดข้อบังคับและกลไกใหม่หลายประการ ซึ่งส่งผลต่อผู้มีส่วนเกี่ยวข้องหลายฝ่าย:

• หน้าที่ของผู้ให้บริการ: ผู้ให้บริการแอปพลิเคชัน (ASPs) ผู้ให้บริการแอปพลิเคชันด้านเนื้อหา (CASPs) และผู้ให้บริการเครือข่าย (NSPs) ต้องจัดให้มีกลไกที่มีประสิทธิภาพสำหรับการรายงานและจัดการเนื้อหาที่เป็นอันตราย เผยแพร่แนวทางการใช้งาน และมีเครื่องมือให้ผู้ใช้จัดการความปลอดภัยออนไลน์ของตน
• การรายงานและนำเนื้อหาที่เป็นอันตรายออก: แพลตฟอร์มต้องเปิดให้ผู้ใช้รายงานเนื้อหาที่เป็นอันตราย เช่น สื่อการล่วงละเมิดทางเพศเด็ก การฉ้อโกงทางการเงิน เนื้อหาลามกหรืออนาจาร การคุกคาม และเนื้อหายุยงให้เกิดความรุนแรง ผู้ให้บริการต้องตรวจสอบรายงาน และหากจำเป็น ต้องทำให้ไม่สามารถเข้าถึงเนื้อหาที่เป็นอันตรายนั้นได้อย่างถาวร
• ความรับผิดชอบของผู้ปกครองและผู้ดูแล: การแก้ไขที่เสนอจะกำหนดให้บิดามารดาและผู้ปกครองต้องติดตามกิจกรรมออนไลน์ของบุตรหลาน และเข้ารับการอบรมอย่างเป็นทางการด้านความปลอดภัยออนไลน์ มาตรการนี้เป็นผลจากเหตุการณ์ที่ได้รับความสนใจอย่างกว้างขวาง เช่น การจับกุมเยาวชนวัย 16 ปีในรัฐยะโฮร์ ในข้อหาขายภาพลามกอนาจารที่สร้างด้วย AI และเทคโนโลยีดีปเฟก
• การกำกับดูแล: คณะกรรมการการสื่อสารและมัลติมีเดียแห่งมาเลเซีย (MCMC) มีอำนาจบังคับใช้กฎหมาย ออกคำสั่ง และจำกัดการเข้าถึงเนื้อหาที่เป็นอันตรายหากผู้ให้บริการไม่ปฏิบัติตาม จะมีคณะกรรมการความปลอดภัยออนไลน์ให้คำปรึกษาแก่ MCMC และศาลอุทธรณ์ด้านความปลอดภัยออนไลน์ทำหน้าที่พิจารณาข้อพิพาท
• บทลงโทษ: การไม่ปฏิบัติตามอาจมีโทษปรับเป็นเงินจำนวนมาก โดยผู้ให้บริการอาจถูกปรับสูงสุด 10 ล้านริงกิต และอาจถูกปรับรายวันหากยังฝ่าฝืนต่อเนื่อง

ที่น่าสังเกตคือ กฎหมายฉบับนี้ไม่ครอบคลุมฟีเจอร์รับส่งข้อความส่วนตัว และมีข้อยกเว้นบางประการสำหรับเนื้อหาที่เกี่ยวข้องกับการศึกษา วิทยาศาสตร์ หรือการสร้างความตระหนักรู้แก่สาธารณะ

การออกใบอนุญาตโซเชียลมีเดียและความรับผิดชอบของแพลตฟอร์ม

ควบคู่กับพระราชบัญญัติความปลอดภัยออนไลน์ มาเลเซียได้เริ่มใช้กรอบการออกใบอนุญาตใหม่สำหรับแพลตฟอร์มโซเชียลมีเดียที่มีผู้ใช้มากกว่า 8 ล้านคน แพลตฟอร์มต้องขอใบอนุญาตผู้ให้บริการแอปพลิเคชันประเภทหนึ่ง ปฏิบัติตามข้อกำหนดการกลั่นกรองเนื้อหา และจัดสรรรายได้ส่วนหนึ่งเพื่อขยายการเข้าถึงอินเทอร์เน็ตในชุมชนที่ยังเข้าไม่ถึง มาตรการนี้สะท้อนการเปลี่ยนจากแนวทางกำกับดูแลแบบไม่เข้าไปแทรกแซง มาเป็นแนวทางที่ภาครัฐเข้ามามีบทบาทมากขึ้น โดยรัฐบาลให้เหตุผลว่าการกำกับดูแลตนเองของแพลตฟอร์มยังไม่เพียงพอที่จะควบคุมภัยคุกคามทางดิจิทัล

ข้อกังวลจากผู้เชี่ยวชาญและภาคประชาสังคม: ความเสี่ยงจากการใช้อำนาจเกินขอบเขตและผลกระทบที่ไม่ตั้งใจ

แม้รัฐบาลจะระบุว่ากฎหมายฉบับนี้เป็นขั้นตอนจำเป็นเพื่อคุ้มครองเด็กและประชาชน แต่ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์ นักเคลื่อนไหวด้านสิทธิดิจิทัล และองค์กรภาคประชาสังคมได้แสดงความกังวลหลายประการ:

1. ขยายความเหลื่อมล้ำทางดิจิทัลและสร้างความตึงเครียดในครอบครัว

นักวิเคราะห์ด้านความมั่นคงปลอดภัยไซเบอร์เตือนว่า การบังคับให้ผู้ปกครองติดตามการใช้งานโดยยังไม่แก้ปัญหาช่องว่างด้านทักษะดิจิทัลก่อน อาจให้ผลตรงกันข้าม ดร. อัซรี ชาห์เรล อาห์หมัด นาซรี นักวิเคราะห์ด้านความมั่นคงปลอดภัยไซเบอร์ เตือนว่าการบังคับใช้อาจเผชิญความเสี่ยงด้านความเป็นส่วนตัว ช่องว่างทางเทคนิค และข้อกังวลทางจริยธรรม:

เรื่องนี้ไม่ได้ง่ายแค่บอกให้ผู้ปกครองติดตามดูแลบุตรหลาน จากมุมมองด้านความมั่นคงปลอดภัยไซเบอร์ การบังคับใช้เต็มไปด้วยความเสี่ยงด้านความเป็นส่วนตัว ช่องว่างทางเทคนิค และข้อกังวลทางจริยธรรม

เขาเน้นย้ำว่ากฎหมายที่มีเจตนาดีอาจก่อผลกระทบที่ไม่ตั้งใจ หากมองข้ามสภาพความเป็นจริงของครัวเรือนที่มีทักษะดิจิทัลหรือเข้าถึงเครื่องมือที่เหมาะสมได้จำกัด หากไม่มีการสนับสนุนด้านการศึกษาอย่างเพียงพอ เช่น แอปควบคุมโดยผู้ปกครองที่ใช้ฟรีและการอบรมที่เข้าถึงได้ กฎหมายนี้ก็เสี่ยงทำให้ความเหลื่อมล้ำทางดิจิทัลรุนแรงขึ้นและสร้างความตึงเครียดในครอบครัว

ดร. อัซรียังอ้างถึงงานวิจัยจากศูนย์วิจัยพิวและสถาบันอินเทอร์เน็ตออกซฟอร์ด โดยชี้ว่าเด็กมักปลีกตัวเมื่อผู้ปกครองพึ่งพาการสอดส่อง แต่จะเติบโตได้ดีเมื่อการกำกับดูแลโปร่งใสและตั้งอยู่บนการสื่อสาร

2. ความเสี่ยงต่อเสรีภาพในการแสดงออกและความเป็นส่วนตัว

กลุ่มสิทธิมนุษยชน รวมถึง ARTICLE 19 และศูนย์วารสารศาสตร์อิสระ โต้แย้งว่ากฎหมายฉบับนี้และการแก้ไขเพิ่มเติมพระราชบัญญัติการสื่อสารและมัลติมีเดีย (CMA) ปี 1998 ที่เกี่ยวข้อง มอบอำนาจแก่ MCMC และรัฐมนตรีว่าการกระทรวงการสื่อสารมากเกินไป อำนาจดังกล่าวรวมถึง:

• อำนาจสั่งให้สอดส่อง ตรวจค้น และยึดสิ่งของได้โดยไม่ต้องมีหมายหรือการกำกับดูแลจากศาล
• อำนาจบังคับให้ผู้ให้บริการเปิดเผยข้อมูลผู้ใช้และนำเนื้อหาที่ถูกมองว่า “เป็นอันตราย” ออก แม้เนื้อหานั้นจะไม่ผิดกฎหมายก็ตาม
• นิยาม “เนื้อหาที่เป็นอันตราย” ที่กว้างและคลุมเครือ ซึ่งอาจนำไปสู่การเซ็นเซอร์เกินขอบเขตและการนำคำพูดที่ชอบด้วยกฎหมาย เสียดสี หรือตำหนิรัฐบาลออก

นักวิจารณ์เตือนว่าข้อกำหนดเหล่านี้อาจถูกนำมาใช้ปิดปากผู้เห็นต่าง ขัดขวางการอภิปรายอย่างเปิดกว้าง และบั่นทอนสิทธิในความเป็นส่วนตัว ไซด์ มาเล็ก ผู้อำนวยการองค์กร Lawyers for Liberty ชี้ถึงอันตรายของถ้อยคำคลุมเครือในกฎหมาย:

การนำคำว่า ‘ความสับสน’ และ ‘ไม่ครบถ้วน’ มาเป็นส่วนหนึ่งของนิยามข้อความเท็จในที่นี้ ทำให้ขอบเขตความผิดขยายกว้างขึ้นอย่างมาก จะสร้างความหวาดกลัวให้ประชาชนและขัดขวางไม่ให้พวกเขามีส่วนร่วมในการอภิปรายประเด็นที่เป็นประโยชน์สาธารณะ

ผู้สนับสนุนเสรีภาพสื่อชี้ถึงอันดับของมาเลเซียที่ลดลงในดัชนีเสรีภาพสื่อโลก และอัตราการขอให้แพลตฟอร์มอย่าง TikTok และ Meta ลบเนื้อหาของรัฐบาลที่สูง เพื่อสะท้อนให้เห็นว่าการเซ็นเซอร์กำลังเพิ่มขึ้น

3. ความเป็นอิสระและความรับผิดชอบของหน่วยงานกำกับดูแล

ข้อกังวลสำคัญอีกประการคือการขาดการกำกับดูแลที่เป็นอิสระ MCMC ซึ่งมีหน้าที่บังคับใช้กฎหมาย ไม่เป็นอิสระทั้งในทางกฎหมายและในทางปฏิบัติ และต้องปฏิบัติตามคำสั่งของรัฐมนตรี กลุ่มภาคประชาสังคมเสนอให้จัดตั้งคณะกรรมการความปลอดภัยออนไลน์ที่เป็นอิสระจากการแทรกแซงของรัฐบาล เพื่อสร้างความโปร่งใสและความรับผิดชอบในการกำกับดูแลเนื้อหา

4. ผลกระทบต่อผู้สร้างสรรค์ นวัตกรรม และเศรษฐกิจดิจิทัล

ผู้สร้างเนื้อหาและผู้ประกอบการดิจิทัลกังวลว่ากฎระเบียบใหม่อาจขัดขวางนวัตกรรมและจำกัดโอกาส การปิดกั้นแพลตฟอร์มอย่าง ArtStation คำขอให้ลบเนื้อหาที่เพิ่มขึ้น และความเสี่ยงจากบทลงโทษหนัก ได้ทำให้เกิดการเซ็นเซอร์ตนเองและโอกาสในการทำงานของศิลปินและผู้สร้างสรรค์ลดลงแล้ว กลุ่มอุตสาหกรรมอย่าง Asia Internet Coalition เตือนว่ากฎการออกใบอนุญาตนั้น “ใช้การไม่ได้” และอาจส่งผลเสียต่อเศรษฐกิจดิจิทัลของมาเลเซีย

การตอบสนองของรัฐบาล: สร้างสมดุลระหว่างความปลอดภัย การเข้าถึง และสิทธิ

เพื่อตอบรับเสียงวิจารณ์ เจ้าหน้าที่รัฐบาลย้ำว่ากฎหมายฉบับนี้ไม่ได้มีเจตนาทำให้การแสดงออกที่ชอบด้วยกฎหมายเป็นความผิดทางอาญา หรือกำหนดข้อจำกัดอายุแบบครอบคลุมต่อการเข้าถึงอินเทอร์เน็ต รัฐมนตรีว่าการกระทรวงการสื่อสาร ฟาห์มี ฟัดซิล ระบุว่ามาเลเซียจะใช้ “แนวทางที่สมดุล” โดยคำนึงถึงบริบททางสังคมและวัฒนธรรม ตลอดจนภูมิทัศน์ทางกฎหมายของประเทศ เขายังเน้นย้ำความสำคัญของการรณรงค์สร้างความตระหนักรู้และการให้ความรู้แก่สาธารณะ แทนที่จะพึ่งพาการบังคับใช้เพียงอย่างเดียว

ฟาห์มี ฟัดซิล อธิบายว่า:

การสร้างสมดุลระหว่างการเข้าถึงกับความปลอดภัยเป็นเรื่องสำคัญ แต่ผู้ใช้ก็ต้องได้รับความรู้เกี่ยวกับมาตรการความปลอดภัยขั้นพื้นฐานที่ควรปฏิบัติด้วย นี่คือสิ่งที่เราจะดำเนินการผ่านการรณรงค์สร้างความตระหนักรู้เรื่องความปลอดภัยออนไลน์

รัฐบาลได้จัดกิจกรรมประชาสัมพันธ์ทั่วประเทศเพื่อสร้างความตระหนักรู้เกี่ยวกับความปลอดภัยออนไลน์ ข้อกำหนดการออกใบอนุญาตใหม่ และการแก้ไขเพิ่มเติม CMA กับพระราชบัญญัติความปลอดภัยออนไลน์

กฎหมายฉบับนี้เชื่อมโยงกับการกำกับดูแลดิจิทัลในภาพรวมของมาเลเซียอย่างไร?

พระราชบัญญัติความปลอดภัยออนไลน์ปี 2024 เป็นส่วนหนึ่งของกระแสการกำกับดูแลดิจิทัลระลอกใหญ่ในมาเลเซีย ซึ่งรวมถึง:

• พระราชบัญญัติความมั่นคงปลอดภัยไซเบอร์ปี 2024 ซึ่งกำหนดกรอบการปฏิบัติตามข้อบังคับระดับชาติสำหรับโครงสร้างพื้นฐานสำคัญ และกำหนดให้แจ้งเหตุการณ์อย่างรวดเร็ว
• การแก้ไขพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ซึ่งกำหนดให้ต้องแจ้งเหตุข้อมูลรั่วไหล แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล ขยายคำนิยามข้อมูลอ่อนไหว และเพิ่มบทลงโทษกรณีไม่ปฏิบัติตาม
• ระบบใบอนุญาตโซเชียลมีเดียแบบใหม่ ซึ่งกำหนดให้แพลตฟอร์มต้องขอใบอนุญาต กลั่นกรองเนื้อหา และสนับสนุนกองทุนเพื่อการเข้าถึงอินเทอร์เน็ตอย่างทั่วถึง

มาตรการเหล่านี้สะท้อนความมุ่งมั่นของมาเลเซียที่จะเสริมความแข็งแกร่งให้เศรษฐกิจดิจิทัล คุ้มครองผู้ใช้ และปรับให้สอดคล้องกับมาตรฐานสากล อย่างไรก็ตาม ยังทำให้เกิดคำถามว่าจะสร้างสมดุลระหว่างความมั่นคง นวัตกรรม และสิทธิขั้นพื้นฐานได้อย่างไร

บริบทระดับภูมิภาคและนานาชาติ: กระแสผลักดันความปลอดภัยออนไลน์ทั่วโลก

การปรับเปลี่ยนกฎระเบียบของมาเลเซียสอดคล้องกับแนวโน้มทั่วโลก ขณะที่ประเทศต่าง ๆ กำลังรับมือกับความท้าทายจากอันตรายบนโลกออนไลน์ ข้อมูลบิดเบือน และความรับผิดชอบของแพลตฟอร์มดิจิทัล ตัวอย่างเช่น ออสเตรเลียเพิ่งผ่านกฎหมายกำหนดอายุขั้นต่ำในการเข้าถึงโซเชียลมีเดีย ขณะที่สิงคโปร์และฮ่องกงออกกฎหมายใหม่ด้านความมั่นคงปลอดภัยไซเบอร์และการคุ้มครองข้อมูล ภูมิภาคเอเชียแปซิฟิกกำลังเผชิญกับกฎระเบียบไซเบอร์ที่เพิ่มขึ้น โดยมีข้อกำหนดเข้มงวดขึ้นสำหรับการรายงานเหตุการณ์ การประเมินความเสี่ยง และบทลงโทษกรณีไม่ปฏิบัติตาม

อย่างไรก็ตาม แนวทางของมาเลเซียโดดเด่นตรงที่เน้นความรับผิดชอบของแพลตฟอร์ม ความรับผิดชอบของผู้ปกครอง และการรวมศูนย์อำนาจกำกับดูแล ความสำเร็จของมาตรการเหล่านี้จะขึ้นอยู่กับการบังคับใช้ที่โปร่งใส การกำกับดูแลที่เป็นอิสระ และการมีส่วนร่วมอย่างต่อเนื่องกับผู้มีส่วนได้ส่วนเสีย ซึ่งรวมถึงผู้ปกครอง นักการศึกษา ภาคธุรกิจ และภาคประชาสังคม

สรุป

• พระราชบัญญัติความปลอดภัยออนไลน์ปี 2024 เป็นความพยายามครั้งสำคัญที่สุดของมาเลเซียในการกำกับดูแลแพลตฟอร์มดิจิทัล คุ้มครองเด็ก และรับมือกับอันตรายบนโลกออนไลน์
• กฎหมายกำหนดหน้าที่ใหม่แก่ผู้ให้บริการ ผู้ปกครอง และหน่วยงานกำกับดูแล พร้อมบทลงโทษสูงกรณีไม่ปฏิบัติตาม
• ผู้เชี่ยวชาญและภาคประชาสังคมเตือนว่า หากนำกฎหมายไปใช้โดยไม่รอบคอบ อาจขยายความเหลื่อมล้ำทางดิจิทัล สร้างความตึงเครียดในครอบครัว และบั่นทอนเสรีภาพในการแสดงออกกับความเป็นส่วนตัว
• ข้อกังวลมุ่งไปที่อำนาจอันกว้างขวางของ MCMC นิยามเนื้อหาที่เป็นอันตรายซึ่งคลุมเครือ และการขาดการกำกับดูแลที่เป็นอิสระ
• รัฐบาลยืนยันว่ากำลังใช้แนวทางที่สมดุล โดยให้ความสำคัญกับการศึกษาและการสร้างความตระหนักรู้ควบคู่กับการบังคับใช้
• กฎหมายฉบับนี้เป็นส่วนหนึ่งของการเปลี่ยนแปลงด้านกฎระเบียบในวงกว้างของมาเลเซีย ซึ่งรวมถึงกฎหมายใหม่ด้านการคุ้มครองข้อมูลและความมั่นคงปลอดภัยไซเบอร์ ตลอดจนระบบใบอนุญาตสำหรับแพลตฟอร์มโซเชียลมีเดีย
• ประสบการณ์ของมาเลเซียสะท้อนความท้าทายระดับโลกในการสร้างสมดุลระหว่างความปลอดภัยออนไลน์ สิทธิดิจิทัล และนวัตกรรม ในโลกที่เชื่อมต่อกันมากขึ้น