Các nền tảng truyền thông xã hội được cấp phép tại Malaysia có một mốc thời gian cố định cần ghi nhớ. Theo Đạo luật An toàn Trực tuyến 2025, họ phải nộp Kế hoạch An toàn Trực tuyến cho Ủy ban Truyền thông và Đa phương tiện Malaysia (MCMC) trước ngày 28 tháng 12, và họ phải triển khai xác minh độ tuổi cho người dùng vào đầu tháng 1 năm 2027. Đối với người dùng, vấn đề trọng tâm là quyền riêng tư trong xác minh độ tuổi trên truyền thông xã hội tại Malaysia: sẽ yêu cầu bằng chứng độ tuổi nào, ai sẽ xem nó, và nó sẽ được bảo vệ an toàn như thế nào.
Bản tin ngắn từ The Sun Malaysia không đi sâu vào chi tiết kỹ thuật, vì vậy bài viết này phân tách những gì đã được xác nhận và những gì còn bỏ ngỏ.
Đạo luật An toàn Trực tuyến của Malaysia yêu cầu gì từ các nền tảng
Dựa trên bản tin nguồn, các nghĩa vụ thuộc về các nền tảng truyền thông xã hội được cấp phép và được chia thành hai bước:
- Trước ngày 28 tháng 12: nộp Kế hoạch An toàn Trực tuyến cho MCMC.
- Đầu tháng 1 năm 2027: triển khai xác minh độ tuổi cho người dùng.
Bản tin không nêu rõ Kế hoạch An toàn Trực tuyến phải bao gồm những gì, phương thức xác minh nào sẽ được chấp nhận, hay dữ liệu thu thập cho việc kiểm tra độ tuổi phải được xử lý như thế nào. Những chi tiết đó có ý nghĩa quan trọng nhất đối với quyền riêng tư, và độc giả nên theo dõi hướng dẫn từ MCMC và chính các nền tảng.
Các bài đưa tin khác xuất hiện trong kết quả tìm kiếm mô tả độ tuổi tối thiểu là 16 để sở hữu tài khoản truyền thông xã hội và việc sử dụng giấy tờ tùy thân chính thức như MyKad hoặc hộ chiếu. Một số báo cáo đó có ngày thực thi sớm hơn mốc đầu tháng 1 năm 2027 trong bài viết này. Vì các mốc thời gian khác nhau giữa các nguồn, hãy thận trọng với các ngày và phương thức cụ thể cho đến khi cơ quan quản lý hoặc các nền tảng xác nhận.
Cách xác minh độ tuổi có thể thu thập và làm lộ dữ liệu người dùng
Xác minh độ tuổi không phải là một công nghệ đơn lẻ. Nói chung, một nền tảng có thể yêu cầu người dùng nhập ngày sinh, tải lên giấy tờ chính phủ, gửi ảnh hoặc video để ước tính, hoặc dựa vào một bên xác minh thứ ba. Mỗi cách tiếp cận mang một chi phí riêng tư khác nhau.
Rủi ro dễ thấy nhất với các kiểm tra dựa trên giấy tờ. Nếu một nền tảng hoặc một nhà thầu xử lý giấy tờ tùy thân, dữ liệu đó có thể bao gồm họ tên đầy đủ, số ID, ảnh, và ngày sinh. Khi được liên kết với một tài khoản chứa tin nhắn, thói quen duyệt web và các kết nối xã hội, nó trở thành một hồ sơ nhạy cảm hơn nhiều so với chỉ ngày sinh. Dữ liệu đó được lưu ở đâu, được giữ trong bao lâu, và ai có thể truy cập là những câu hỏi mà Kế hoạch An toàn Trực tuyến có thể có hoặc không trả lời công khai.
Một số lo ngại thực tiễn kéo theo:
- Lưu trữ dữ liệu: nền tảng có giữ một bản sao giấy tờ tùy thân, hay chỉ giữ kết quả có/không?
- Bên thứ ba: có sự tham gia của các nhà cung cấp xác minh bên ngoài không, và theo quy định nào?
- Rủi ro rò rỉ: các kho lưu trữ giấy tờ tùy thân lớn là mục tiêu hấp dẫn cho kẻ tấn công.
- Liên kết: danh tính đã xác minh có thể bị gắn với bài đăng và hoạt động của người dùng không?
Bài viết nguồn không trả lời bất kỳ câu hỏi nào trong số này. Khoảng trống đó là lý do các nhóm xã hội dân sự và những người bảo vệ quyền riêng tư thường thúc đẩy tối giản hóa dữ liệu: thu thập ít thông tin nhất cần thiết, xóa nhanh chóng, và ưu tiên các kiểm tra xác nhận độ tuổi mà không tiết lộ danh tính.
Malaysia so sánh với các chế độ chặn theo độ tuổi khác như thế nào
Malaysia không đơn độc trong việc tiến tới kiểm tra độ tuổi. Bộ Nội vụ New Zealand được cho là đang xây dựng một khuôn khổ để hạn chế người dưới 16 tuổi truy cập truyền thông xã hội, và bài đưa tin của chúng tôi về kế hoạch xác minh độ tuổi của NZ và những lo ngại về giám sát ghi nhận rằng công việc này đang diễn ra trước khi luật cho phép được ban hành.
Sự tương đồng này hữu ích. Trong cả hai trường hợp, một mục tiêu chính sách mà nhiều người ủng hộ, giữ trẻ em an toàn hơn trên mạng, va phải một câu hỏi khó hơn về cách chứng minh độ tuổi mà không xây dựng một lớp giám sát. Cách tiếp cận của Malaysia đặt ra các hạn chót cứng trong luật và giao nghĩa vụ tuân thủ cho các nền tảng được cấp phép. Điều mà nó chưa công bố công khai là các biện pháp bảo vệ đi kèm với những nghĩa vụ đó.
VPN xuất hiện ở đâu trong cuộc tranh luận về xác minh độ tuổi
Bài viết nguồn không đề cập đến VPN, nhưng chúng thường xuất hiện trong bất kỳ cuộc thảo luận nào về chặn theo độ tuổi. Một số kết quả tìm kiếm về các quy định của Malaysia cho rằng các hạn chế đã bị vượt qua nhanh chóng, trong một trường hợp bằng ngày sinh giả. Điều đó chỉ ra một thực tế rộng hơn: các kiểm tra yếu dễ bị vượt qua, trong khi các kiểm tra mạnh đòi hỏi nhiều dữ liệu cá nhân hơn. Các cơ quan quản lý thường phản ứng với căng thẳng đó bằng cách siết chặt xác minh, điều này lại làm tăng mức độ rủi ro về quyền riêng tư.
Cần chính xác về những gì VPN làm. Nó che giấu địa chỉ IP của bạn và mã hóa lưu lượng giữa thiết bị của bạn và máy chủ VPN. Nó không thay đổi thông tin danh tính mà bạn cung cấp cho nền tảng. Nếu một dịch vụ yêu cầu giấy tờ tùy thân hoặc quét khuôn mặt, VPN sẽ không làm cho dữ liệu đó bớt nhạy cảm sau khi đã gửi. Độc giả cũng nên tránh cho rằng việc lách một yêu cầu pháp lý là không có rủi ro, vì điều khoản của nền tảng và luật địa phương có thể được áp dụng.
Điều này có nghĩa gì với bạn
Nếu bạn sống ở Malaysia và sử dụng truyền thông xã hội, hoặc bạn là phụ huynh của một người sử dụng, hãy chuẩn bị cho các lời nhắc xác nhận độ tuổi khi đầu tháng 1 năm 2027 đến gần. Phương thức chính xác sẽ phụ thuộc vào kế hoạch của từng nền tảng và các yêu cầu của MCMC.
Một vài bước hợp lý:
- Đọc kỹ lời nhắc xác minh. Kiểm tra những gì được yêu cầu, tại sao, và liệu nền tảng có nêu tên một bên xác minh thứ ba hay không.
- Tìm thông tin về lưu trữ. Thông báo quyền riêng tư nên nêu rõ dữ liệu giấy tờ tùy thân được giữ trong bao lâu và liệu nó có bị xóa sau khi kiểm tra hay không.
- Chia sẻ tối thiểu. Nếu có nhiều phương thức được cung cấp, hãy cân nhắc phương thức ít tiết lộ dữ liệu nhận dạng nhất.
- Bảo mật tài khoản của bạn. Sử dụng mật khẩu duy nhất và xác thực hai yếu tố, vì các tài khoản đã xác minh chứa dữ liệu có giá trị hơn.
- Cảnh giác với lừa đảo. Các tin nhắn xác minh giả là một chiêu trò lừa đảo phổ biến xung quanh các quy định mới. Chỉ sử dụng quy trình xác minh bên trong ứng dụng hoặc trang web chính thức.
Những điểm cần nắm trước đợt triển khai năm 2027
Các sự kiện đã được xác nhận thì hẹp: Kế hoạch An toàn Trực tuyến phải nộp cho MCMC trước ngày 28 tháng 12, và xác minh độ tuổi bắt đầu vào đầu tháng 1 năm 2027 theo Đạo luật An toàn Trực tuyến 2025. Các câu hỏi mở xung quanh quyền riêng tư trong xác minh độ tuổi trên truyền thông xã hội tại Malaysia thì rộng hơn nhiều, bao gồm dữ liệu nào được thu thập, nó được bảo vệ như thế nào, và nó được lưu trữ trong bao lâu.
Hãy dùng những tháng sắp tới để hiểu các đánh đổi trước khi bạn được yêu cầu xác minh. Theo dõi các thông báo từ MCMC và các nền tảng của bạn, và để có một cuộc tranh luận tương đương, hãy đọc báo cáo của chúng tôi về kế hoạch xác minh độ tuổi của New Zealand để xem những lo ngại tương tự đang diễn ra ở nơi khác như thế nào.
