Лицензированные социальные платформы в Малайзии получили чёткую дату. В соответствии с Законом об онлайн-безопасности 2025 года они должны представить планы онлайн-безопасности в Малайзийскую комиссию по коммуникациям и мультимедиа (MCMC) до 28 декабря, а к началу января 2027 года они должны внедрить проверку возраста для пользователей. Для пользователей центральный вопрос — конфиденциальность при проверке возраста в социальных сетях Малайзии: какое подтверждение возраста будет запрошено, кто его увидит и как оно будет защищено.
Короткий отчёт The Sun Malaysia небогат техническими деталями, поэтому в этой статье подтверждённые факты отделены от того, что остаётся открытым.
Что Закон об онлайн-безопасности Малайзии требует от платформ
Согласно исходному отчёту, обязательства ложатся на лицензированные социальные платформы и состоят из двух этапов:
- До 28 декабря: представить план онлайн-безопасности в MCMC.
- Начало января 2027 года: внедрить проверку возраста для пользователей.
В отчёте не уточняется, что должен содержать план онлайн-безопасности, какие методы проверки будут приняты или как должны обрабатываться данные, собранные для проверки возраста. Эти детали наиболее важны для конфиденциальности, и читателям следует следить за рекомендациями MCMC и самих платформ.
Другие материалы, появляющиеся в результатах поиска, описывают минимальный возраст 16 лет для владения аккаунтами в социальных сетях и использование официального удостоверения личности, такого как MyKad или паспорт. Некоторые из этих отчётов содержат более ранние сроки вступления в силу, чем временная шкала начала января 2027 года, указанная в этой статье. Поскольку сроки различаются между источниками, к конкретным датам и методам следует относиться с осторожностью, пока регуляторы или платформы их не подтвердят.
Как проверка возраста может собирать и раскрывать пользовательские данные
Проверка возраста — это не единая технология. В общем случае платформа может попросить пользователей ввести дату рождения, загрузить государственный документ, отправить фото или видео для оценки либо положиться на стороннего верификатора. Каждый подход влечёт разные издержки для конфиденциальности.
Риск проще всего увидеть на проверках на основе документов. Если платформа или подрядчик обрабатывает удостоверение личности, эти данные могут включать полное имя, номер удостоверения, фотографию и дату рождения. В связке с аккаунтом, который хранит сообщения, привычки просмотра и социальные связи, это становится гораздо более чувствительной записью, чем одна лишь дата рождения. Где эти данные хранятся, как долго они сохраняются и кто имеет к ним доступ, — вопросы, на которые планы онлайн-безопасности могут дать или не дать публичный ответ.
Отсюда вытекает ряд практических проблем:
- Хранение данных: сохраняет ли платформа копию удостоверения или только результат «да/нет»?
- Третьи стороны: задействованы ли внешние поставщики верификации и по каким правилам?
- Риск утечки: крупные хранилища удостоверений личности — привлекательная цель для злоумышленников.
- Связывание: можно ли связать подтверждённую личность с публикациями и активностью пользователя?
Исходная статья не отвечает ни на один из этих вопросов. Именно этот пробел заставляет правозащитные организации и сторонников приватности настаивать на минимизации данных: собирать минимум необходимой информации, быстро её удалять и предпочитать проверки, которые подтверждают возраст, не раскрывая личность.
Как Малайзия соотносится с другими режимами возрастного ограничения
Малайзия не одинока в движении к проверке возраста. Департамент внутренних дел Новой Зеландии, как сообщается, разрабатывает систему ограничения доступа к социальным сетям для лиц младше 16 лет, и в нашем материале о плане проверки возраста в Новой Зеландии и опасениях по поводу слежки отмечается, что работа ведётся до принятия соответствующего законодательства.
Параллель полезна. В обоих случаях политическая цель, которую поддерживают многие, — обеспечение большей безопасности детей в интернете — упирается в более сложный вопрос о том, как подтвердить возраст, не создавая слоя слежки. Малайзийский подход устанавливает жёсткие сроки в законе и возлагает обязанности по соблюдению на лицензированные платформы. Чего он пока публично не продемонстрировал, так это гарантий, которые должны сопровождать эти обязанности.
Где VPN входит в дискуссию о проверке возраста
В исходной статье VPN не упоминается, но они обычно появляются в любом обсуждении возрастных ограничений. Некоторые результаты поиска о правилах Малайзии утверждают, что ограничения были быстро обойдены — в одном случае с помощью поддельной даты рождения. Это указывает на более широкую реальность: слабые проверки легко обойти, а строгие требуют больше личных данных. Регуляторы часто отвечают на это напряжение ужесточением проверок, что снова повышает ставки для конфиденциальности.
Стоит точно понимать, что делает VPN. Он маскирует ваш IP-адрес и шифрует трафик между вашим устройством и VPN-сервером. Он не меняет идентификационную информацию, которую вы передаёте платформе. Если сервис запрашивает ваше удостоверение или сканирование лица, VPN не сделает эти данные менее чувствительными после отправки. Читателям также следует избегать предположения, что обход законного требования не сопряжён с риском, поскольку могут применяться условия платформы и местное законодательство.
Что это значит для вас
Если вы живёте в Малайзии и пользуетесь социальными сетями или являетесь родителем того, кто ими пользуется, ожидайте запросов на подтверждение возраста по мере приближения начала января 2027 года. Точный метод будет зависеть от плана каждой платформы и от требований MCMC.
Несколько разумных шагов:
- Внимательно читайте запрос на проверку. Проверьте, что запрашивается, почему и указывает ли платформа стороннего верификатора.
- Ищите сведения о хранении. Уведомление о конфиденциальности должно указывать, как долго хранятся данные удостоверения и удаляются ли они после проверки.
- Делитесь минимумом. Если предлагается несколько методов, рассмотрите тот, который раскрывает меньше всего идентифицирующих данных.
- Защитите свои аккаунты. Используйте уникальный пароль и двухфакторную аутентификацию, поскольку подтверждённые аккаунты хранят более ценные данные.
- Остерегайтесь мошенничества. Поддельные сообщения о проверке — распространённая тактика фишинга вокруг новых правил. Используйте только процедуру проверки внутри официального приложения или сайта.
Выводы перед развёртыванием в 2027 году
Подтверждённые факты узки: планы онлайн-безопасности должны быть представлены в MCMC до 28 декабря, а проверка возраста начинается в начале января 2027 года в соответствии с Законом об онлайн-безопасности 2025 года. Открытые вопросы вокруг конфиденциальности при проверке возраста в социальных сетях Малайзии гораздо шире и охватывают то, какие данные собираются, как они защищаются и как долго хранятся.
Используйте предстоящие месяцы, чтобы понять компромиссы до того, как вас попросят пройти проверку. Следите за объявлениями MCMC и ваших платформ, а для сопоставимой дискуссии прочитайте наш отчёт о плане проверки возраста в Новой Зеландии, чтобы увидеть, как похожие опасения развиваются в других местах.
