马来西亚为何要限制青少年使用社交媒体
从2026年起，马来西亚将禁止16岁以下居民注册社交媒体账号。这项全国性政策旨在让互联网对儿童更加安全。计划将依靠电子客户身份识别（eKYC）在注册时核实年龄。此举是《网络安全法》更广泛保护措施的一部分，该法定于2026年1月1日生效。通信部已表示，各大平台应在明年准备好相关系统，以便法律生效后落实年龄限制。
目录
官员表示，此举旨在减少儿童上网时面临的多种风险，包括网络欺凌、性剥削、针对青少年的诈骗，以及让年轻用户连续数小时刷屏的成瘾性互动机制。内阁在10月将社交媒体账号的最低年龄从此前拟议的13岁提高到16岁，并将这一步骤定位为保护儿童的措施，而非为了限制科技而限制科技。
主导与业界讨论的通信部长法赫米·法齐尔表示，这项决定反映出政府内部日益形成共识，即需要更有力的保护措施。
通信部长法赫米·法齐尔说：“这是内阁的决定，禁止16岁以下人士拥有社交媒体账号。我们希望各平台明年能够落实这一规定。”
马来西亚已加强对大型数字平台的监管。根据今年1月生效的一项规定，在马来西亚用户超过800万的服务必须取得牌照。这是针对有害网络内容采取的更广泛应对措施之一，相关内容包括非法赌博，以及涉及种族、宗教和王室的帖子。针对16岁以下人群的规定，则为这项执法行动增添了儿童安全视角。
2026年将有哪些变化
按照新方案，任何人注册社交媒体账号时，都必须提供经过核实的证明，证实其年满16岁。仅由用户自行填写出生日期将不再足够。各平台需要将注册流程接入身份核验系统，并与官方证件信息进行比对。
马来西亚计划跟踪其他国家落实青少年年龄限制的方式，再根据本地情况调整执法措施。政府提到了澳大利亚。该国正在全国范围内推行社交媒体账号年龄限制，禁止16岁以下用户注册，并准备停用未通过年龄核验的账号。几个欧洲国家也在测试安全核验年龄的方法。吉隆坡的政策制定者表示，这些做法将为当地规则和技术标准提供参考。
禁令如何实施：eKYC与年龄核验
基于年龄的访问控制成败取决于身份核验。eKYC是一种用于银行和电信服务的数字流程，用来确认某人的身份与其所声称的信息相符。在此情况下，eKYC将用于确认拟注册用户是否年满16岁。通信部表示，各平台需要要求用户提交官方身份证明进行核验，例如MyKad国民身份证、护照或国家MyDigital ID。
eKYC在实际操作中是什么样的
eKYC通常结合证件真伪核验和持证人身份核验。标准流程可能要求用户用手机摄像头扫描身份证件、拍摄自拍照进行生物特征比对，并完成简短的活体检测。自动化系统会检查证件的防伪特征，将证件上的人脸与自拍照进行比对，并标记异常情况，交由人工审核。平台无需储存完整的身份证扫描件也能确认年龄，不过具体处理规则将取决于相关法规，以及平台与核验服务商签订的合同。
平台如何接入核验系统
平台有多种设计方案：自行开发核验系统、接入第三方服务商，或使用政府支持的服务。选择方案时要考虑准确性、成本、速度和隐私保护。对马来西亚而言，监管机构希望用户完成注册后得到明确结果，即确认年满16岁或未满16岁。理想的流程只返回通过或未通过的结果，不泄露超出必要范围的个人数据。已在当地为支付或广告定向业务使用eKYC的企业，在实施方面将更有优势。
账户恢复也是一项技术工作。如果注册时必须进行身份核验，平台就需要为无法访问账户的用户制定相关政策。为防止账户被盗，恢复流程通常还需要进行第二次身份核验。这一做法可以实现，但会增加复杂性和成本，企业需要在2025年为此做好预算。
这项政策旨在应对哪些风险
政府列出了多类影响儿童网络安全的风险。网络欺凌可能从嘲弄升级为威胁和围攻，在学校和家庭中造成实际压力。针对年轻用户的剥削性信息和诱骗行为仍然是持续存在的风险。诈骗团伙会通过虚假招聘信息、投资骗局和钓鱼链接针对青少年。此外，人们还担心儿童接触色情内容，以及参与鼓励危险行为的病毒式挑战。
推动政策变化的危害
一系列令人担忧的事件加剧了当地的讨论。学生之间以及公开信息流中出现了病毒式传播的欺凌视频。一些中学生被发现传播色情内容。针对青少年的诈骗企图也愈发显眼。对家长和教育工作者而言，内容传播速度之快令人担忧，因为一条帖子几分钟内就可能传到数百名同学和陌生人手中。
国际社会对平台的施压也让行动变得更加紧迫。在美国，社交媒体公司面临诉讼，被指其产品设计加剧了青少年心理健康危机。虽然马来西亚的法律背景不同，但核心关切相同。政策制定者希望企业打造默认安全的产品，并让年龄更小的儿童远离那些原本就不是为他们设计的服务。
马来西亚与其他国家的做法有何不同
马来西亚并非单独采取行动。澳大利亚正在推进年龄限制，并计划停用登记在16岁以下用户名下的账号。法国、西班牙、意大利、丹麦和希腊等多个欧洲国家正在测试安全年龄核验方案。印度尼西亚最初曾提出社交媒体最低年龄限制，之后转向要求加强年龄核验和内容过滤的规定。各国采取不同做法，反映出它们在儿童保护、隐私和市场现实之间寻求平衡。
值得关注的关键差异
其他国家的政策格局主要由两项选择决定。第一，禁令是涵盖所有社交网络和用户生成内容平台，还是仅针对特定服务名单。第二，如何实施身份核验。一些政府倾向于采用集中式核验系统，在不向平台透露身份的情况下确认年龄。另一些政府则允许多家私营服务商按照政府标准提供核验服务。马来西亚打算先研究这些模式，再制定最终的技术规则。
当地监管机构也在关注企业如何核验现有账号的年龄。与用户多年前填写虚假出生日期注册的旧账号相比，新注册账号更容易管控。澳大利亚停用不合规账号的决定提供了一种范例，但这是一项影响较大的措施，将带来申诉和客服需求。如果马来西亚希望平台清理旧账号，就需要为这种情况制定计划。
隐私、数据保护与公众关切
社交媒体强制进行身份核验会立即引发一系列疑问：个人数据会存储在哪里？谁能访问这些数据？如果核验服务商或平台发生数据泄露，又会怎么样？家长和隐私权益倡导者担心，为一种用途扫描的身份证件可能会泄露、被挪作他用，或与浏览记录和兴趣信息进行关联。涉及未成年人时，这些担忧会更加突出。
隐私风险可能出现在哪里
风险通常集中在证件影像、生物特征模板和审计日志上。良好做法包括：不超过必要期限地保存原始图像、使用强加密保护生物特征模板，以及只保留执行年龄限制所需的通过或未通过记录。明确的数据保留期限和独立审计有助于避免核验数据变成记录儿童网络行为的永久档案。
马来西亚针对私营部门的个人数据规定，已为商业交易中的数据收集、安全和保留设定了基本标准。要让禁止16岁以下人群使用社交媒体的规定获得公众信任，监管机构可能会发布指引，明确平台可以储存哪些数据、可以保存多久，以及是否必须由第三方认证核验流程符合当地要求。企业也可以采用保护隐私的核验方式降低风险，只披露年龄证明，而不提供完整身份信息。
官员一直试图向家庭保证，政策目的是保护，而非控制。重点是防止年幼儿童进入风险较高、内容控制也更难落实的服务。要获得持久支持，取决于身份核验的设计和监督是否审慎。
执法难点与可能存在的漏洞
即便核验措施严格，仍有一些年轻用户会设法绕过规定。最常见的做法包括使用父母的身份证、借用年长兄弟姐妹的账号，或转向定义范围之外的平台。还有人可能会尝试使用不遵守当地规定的海外服务。可持续的政策应预见这些途径，并通过设置障碍降低规避规定的吸引力。
界定社交媒体及受规管服务
尚未解决的一个问题是，哪些平台算作社交媒体。融合了视频、聊天、游戏和论坛功能的服务，并不总能被简单归类。如果定义过窄，青少年就会转向互联网上不受监管的角落；如果定义过宽，家长可能会发现一些必需工具也遭到屏蔽。预计马来西亚将公布明确标准，让企业和家庭了解哪些服务受该规定约束。
另一个执法环节是设备生态系统。应用商店和移动操作系统可以通过限制下载和提示年龄核验来发挥作用。互联网服务提供商也可以协助屏蔽在马来西亚境内不合规的服务。每个环节都会增加复杂性和成本，因此监管机构需要权衡将管控范围延伸到平台之外的程度。
政府还讨论过针对年轻用户制定更广泛的设备规定。政策制定者提出过限制16岁以下人群使用智能手机等想法。目前尚未敲定任何设备规定，但这表明讨论范围并不局限于应用和网站。
对家庭、学校和科技公司的影响
对家庭而言，这项措施将改变家长教育孩子的方式。孩子尚未进入青春期的家长在引导孩子参与线下活动、设定屏幕使用时间界限时，将有法律作为依据。通信部已敦促家长鼓励孩子多参加户外活动，并在新规制定和测试期间监督他们使用电子设备。
2026年前家庭可以采取的措施
家长不必等到法律生效后才在家中培养更好的习惯。采取一些简单措施，就能降低风险，并在孩子年满16岁前帮助他们建立规则意识。
- 为上学日和周末制定明确的屏幕使用时间规定，并始终如一地执行。
- 晚上不让电子设备进入卧室，以减少深夜刷屏和睡眠受影响的情况。
- 在手机、应用商店和家庭路由器上开启家长控制功能。
- 坦诚讨论欺凌、诈骗，以及如何应对不受欢迎的信息。
- 检查孩子已在使用的各项服务的隐私设置，包括游戏和聊天应用。
- 与孩子商定，如果陌生人索要个人信息或钱财，该如何应对。
学校可以更新数字公民教育课程，使其体现即将实施的年龄限制，并培训教职员工识别网络欺凌和诱骗迹象，以此支持过渡。辅导老师和家长教师团体可以举办说明会，让家庭了解法律目的以及身份核验的实际细节。
对科技公司而言，这项变化会带来工程开发任务和合规期限。平台需要自建或采购eKYC流程，为误判未通过的用户建立申诉渠道，并培训客服团队，以应对身份核验相关工单激增。产品团队还可以为马来西亚16至18岁用户重新设计功能，降低风险、收紧默认隐私设置，并限制陌生成年人联系他们。
后续安排与准备工作
监管机构正在研究其他拥有类似政策的国家如何界定社交媒体、设计身份核验流程以及处理旧账号。这项研究预计将为平台提供技术指引，确保其在2026年实施前做好准备。与业界的协商可能会涉及核验准确率、错误处理、数据保留期限和独立审计。
值得关注的关键日期
未来一年将是关键时期。通信部希望各平台明年做好技术准备。《网络安全法》定于2026年1月1日生效。家庭可以利用这段时间更新家规，学校也可以更新培训内容。企业应为测试和隐私审查预留时间，确保年龄核验严格、尊重用户隐私且高效快捷。
法赫米部长强调，马来西亚正在研究不同的执法模式，然后才会敲定具体方案。
通信部长法赫米·法齐尔说：“不同国家可能采取不同做法，但我们会研究哪种方式最适合，以确保16岁以下人士无法拥有社交媒体账号。”
这项政策能否有效，取决于具体落实情况。明确的定义、审慎的数据处理、可靠的核验、完善的错误申诉机制，以及家庭、学校、平台和监管机构之间的协调，将共同决定这项规定能否实现保护儿童安全的目标，同时避免带来新的风险。
要点
- 马来西亚将从2026年起禁止16岁以下居民开设社交媒体账号。
- 平台必须使用eKYC，通过MyKad、护照或MyDigital ID等官方证件核实年龄。
- 《网络安全法》定于2026年1月1日生效，并将成为这项新规的法律基础。
- 官员希望各大平台明年做好准备，并将研究澳大利亚和欧洲采用的模式。
- 这项政策旨在应对网络欺凌、诱骗、诈骗和接触色情内容等危害。
- 隐私保护至关重要，需要限制数据存储期限并加强核验数据的安全保障。
- 执法将取决于对社交媒体作出明确界定，以及处理旧账号的相关流程。
- 在规则最终敲定期间，家长应监督孩子使用电子设备，并鼓励他们参与线下活动。
