马来西亚《2024年网络安全法》：数字监管新时代
马来西亚正处于网络安全与数字治理方式重大转变的前夕。《2024年网络安全法》近日获国会通过，目前正等待全面实施。该法旨在应对日益严重的网络伤害，尤其是针对儿童的伤害，同时重新界定数字平台、家长和监管机构的责任。然而，这项法律范围广泛的条款引发了全国性讨论：马来西亚能否在保护最脆弱的互联网用户的同时，不损害数字权利、隐私和言论自由？
目录
本文将探讨《2024年网络安全法》的主要内容、出台缘由、专家和公民社会提出的担忧，以及这项法律对马来西亚数字未来的更广泛影响。
《2024年网络安全法》旨在实现什么目标？
《2024年网络安全法》是更广泛立法行动的一部分，旨在应对不断增加的网络威胁、网络诈骗和有害内容泛滥，推动马来西亚数字法律现代化。该法的主要目标包括：
- 保护儿童和易受伤害的用户免遭网络伤害，包括性剥削、网络欺凌，以及接触非法或危险内容。
- 追究在线服务提供商和社交媒体平台的责任，要求其对托管内容及所提供的安全功能负责。
- 赋予有关当局新的监管和执法权力，以迅速处置非法或有害的网络活动。
通信部长拿督法米法兹以及首相署（法律及体制改革）部长拿督斯里阿扎丽娜·奥斯曼赛义德均强调，该法旨在营造更安全的数字环境，尤其是保护儿童，并确保数字平台履行明确的注意义务。
主要条款：该法将如何实施？
《2024年网络安全法》提出了一系列新要求和机制，涉及多个利益相关方：
- 服务提供商的义务：应用服务提供商（ASP）、内容应用服务提供商（CASP）和网络服务提供商（NSP）必须建立完善的有害内容举报和处理机制，发布用户指南，并提供帮助用户管理网络安全的工具。
- 有害内容的举报与删除：平台必须允许用户举报有害内容，例如儿童性虐待材料、金融诈骗、淫秽或不雅内容、骚扰内容以及煽动暴力的内容。服务提供商须审查举报，并在必要时使有害内容永久无法访问。
- 父母和监护人的责任：拟议修正案将强制要求父母和监护人监督子女的网络活动，并参加正式的网络安全培训。此举是对一系列引发广泛关注的事件作出的回应，例如柔佛州一名16岁少年因利用人工智能出售深度伪造色情图片而被捕。
- 监管监督：马来西亚通讯及多媒体委员会（MCMC）获授权执行该法、发布指令，并在服务提供商未能遵守规定时限制有害内容的访问。网络安全委员会将为MCMC提供建议，网络安全上诉审裁处则负责处理争议。
- 处罚：不遵守规定可能导致巨额罚款，服务提供商最高可被罚1000万令吉；持续违规还将面临按日计算的罚款。
值得注意的是，该法不适用于私人消息功能，并对教育、科学或公众意识相关内容设有部分豁免。
社交媒体许可与平台问责
与《网络安全法》同步，马来西亚针对用户超过800万的平台推出了新的社交媒体许可框架。平台现在必须取得应用服务提供商类别许可证，遵守内容审核要求，并将部分收入用于扩大服务不足社区的互联网接入。这标志着监管方式从以往的放任转向更积极的干预。政府认为，平台自律不足以遏制数字威胁。
专家与公民社会的担忧：监管过度及意外后果的风险
政府将该法描述为保护儿童和公众的必要举措，但网络安全专家、数字权利倡导人士和公民社会组织提出了多项担忧：
1. 扩大数字鸿沟并加剧家庭关系紧张
网络安全分析人士警告称，在未先解决数字素养差距的情况下强制家长监督，可能适得其反。网络安全分析师阿兹里·沙赫雷尔·艾哈迈德·纳兹里博士提醒说，执法过程充满隐私风险、技术短板和伦理问题：
事情并不像告诉父母去监督子女那么简单。从网络安全角度来看，执法过程充满隐私风险、技术短板和伦理问题。
他强调，如果立法忽视数字素养有限、或缺乏适当工具的家庭所面临的现实，即使出于善意，也可能带来意料之外的后果。若没有免费家长控制应用和便于获取的培训等有力教育支持，该法可能扩大数字鸿沟，并加剧家庭关系紧张。
阿兹里博士还援引皮尤研究中心和牛津互联网研究院的研究指出，父母依赖监视时，孩子往往会退缩；而在监督透明、以沟通为基础的情况下，孩子则更容易健康成长。
2. 言论自由与隐私风险
包括ARTICLE 19和独立新闻中心在内的人权组织认为，该法以及对《1998年通讯与多媒体法》（CMA）的相关修正案，赋予MCMC和通信部长过大的权力。这些权力包括：
- 无需搜查令或司法监督，即可下令监视、搜查和扣押。
- 有权强制服务提供商披露用户数据，并删除被认定为“有害”的内容，即使这些内容并不违法。
- 对“有害内容”的定义宽泛且含糊，可能导致过度审查，删除合法言论、讽刺内容或对政府的批评。
批评者警告，这些条款可能被用来压制异议、扼杀公开讨论并侵蚀隐私权。自由律师组织主任扎伊德·马莱克指出，法律中含糊措辞的危险在于：
在这里将‘混淆’和‘不完整’纳入虚假信息的定义，极大地扩大了违法行为的范围。这会让公众感到恐惧，并阻止他们参与公共利益议题的讨论。
媒体自由倡导人士指出，马来西亚在《世界新闻自由指数》上的排名持续下滑，且政府向TikTok和Meta等平台提出的下架请求数量居高不下，这些都表明审查正在加剧。
3. 监管独立性与问责
另一项主要担忧是缺乏独立监督。负责执行该法的MCMC在法律上和实际运作中都不具备独立性，并受部长指示。公民社会团体建议设立独立的网络安全委员会，使其不受政府干预，以确保内容监管透明且有问责机制。
4. 对创作者、创新和数字经济的影响
内容创作者和数字创业者担心，新规可能扼杀创新并限制发展机会。ArtStation等平台被封锁、内容下架请求增加，以及高额罚款的威胁，已经导致创作者自我审查，艺术家和创作者的就业机会也随之减少。亚洲互联网联盟等行业组织警告，许可规定“行不通”，可能对马来西亚数字经济造成不利影响。
政府回应：平衡安全、接入与权利
面对批评，政府官员强调，该法无意将合法表达刑事化，也不会对互联网接入实施一刀切的年龄限制。通信部长法米·法兹尔表示，马来西亚将采取“平衡的方式”，充分考虑国家的社会文化背景和法律环境。他还强调，应重视公众宣传和教育，而不能仅依靠执法。
法米·法兹尔解释说：
平衡接入与安全很重要，但也必须让用户了解他们需要采取的基本安全措施。这正是我们将通过网络安全宣传活动来落实的内容。
政府已在全国开展巡回宣传活动，提高公众对网络安全、新许可要求以及《通讯与多媒体法》和《网络安全法》修正案的认识。
该法在马来西亚更广泛的数字治理体系中处于什么位置？
《2024年网络安全法》是马来西亚新一轮数字监管的一部分，其中包括：
- 《2024年网络安全法》，为关键基础设施建立国家合规框架，并规定快速通报事件的要求。
- 《个人数据保护法》（PDPA）修正案，引入强制数据泄露通报、任命数据保护官、扩大敏感数据的定义，以及提高违规罚款。
- 新的社交媒体许可制度，要求平台取得许可、审核内容，并为普及互联网接入的基金作出贡献。
这些措施体现了马来西亚加强数字经济、保护用户并与国际标准接轨的雄心。然而，它们也引发了有关如何平衡安全、创新和基本权利的问题。
区域与国际背景：全球推动网络安全
马来西亚的监管改革反映了全球趋势。各国都在努力应对网络伤害、错误信息以及数字平台责任等挑战。例如，澳大利亚最近通过法律，为使用社交媒体设定最低年龄；新加坡和香港则出台了新的网络安全和数据保护法律。亚太地区的网络监管不断加强，对事件报告、风险评估和违规处罚提出了更严格的要求。
不过，马来西亚的做法尤为强调平台问责、家长责任和监管权力集中。这些措施能否奏效，取决于执法是否透明、监督是否独立，以及能否持续与各利益相关方沟通，包括家长、教育工作者、业界和公民社会。
总结
- 《2024年网络安全法》是马来西亚迄今为止力度最大的举措，旨在监管数字平台、保护儿童并打击网络伤害。
- 该法对服务提供商、家长和监管机构提出了新的义务，并对违规行为规定了严厉处罚。
- 专家和公民社会警告称，如果实施不慎，该法可能扩大数字鸿沟、加剧家庭关系紧张，并损害言论自由和隐私。
- 主要担忧集中在赋予MCMC的广泛权力、对有害内容含糊不清的定义，以及缺乏独立监督。
- 政府坚称将采取平衡方式，在执法之外优先开展教育和宣传。
- 该法是马来西亚更广泛监管转型的一部分，其中还包括新的数据保护和网络安全法律，以及社交媒体平台许可制度。
- 马来西亚的经验凸显了互联日益紧密的世界面临的全球性挑战：如何平衡网络安全、数字权利与创新。
