网安法生效 ONSA仅落实于服务提供商 确保儿童家庭更安全上网

2025年网络安全法是一项新法律，旨在通过要求服务提供商承担更大的责任，使马来西亚的互联网环境对所有人更加安全，特别是保护儿童、家庭和弱势群体免受有害网络内容的侵害。

2. 该法律适用于谁？是否适用于用户？

ONSA适用于1998年通讯与多媒体法令下获得执照的应用服务提

供商（ASP）、内容应用服务提供商（CASP）以及网络服务提供商（NSP）（统称为“持牌服务提供商”）。

所有监管义务仅适用于持牌服务提供商，并不适用于个人用户。

3. 在现行执照框架下，哪些服务提供商被视为持牌者？

根据现行执照框架，在马来西亚拥有800万或以上用户的互联网通讯或社交媒体服务提供商，被视为已注册为ASP（C）持牌者。因此，这些服务提供商属于马来西亚监管范围里，必须遵守ONSA。

4. 为什么要引入ONSA？

随着越来越多的人花时间上网，公众接触到有害内容的风险不断增加，例如儿童性剥削、网络诈骗、网络霸凌以及极端主义内容。ONSA的引入旨在通过明确持牌服务提供商的责任来应对这些有害内容。

ONSA通过确保持牌服务提供商采取行动来预防伤害、识别并应对有害内容，从而建立公众信任，并为马来西亚所有用户创造一个更安全的网络环境。

5. 持牌服务提供商在ONSA下承担哪些责任？

持牌ASP和CASP必须采取积极措施，保护用户免受网络有害内容的侵害。这包括（但不限于）实施措施以降低用户接触有害内容的风险、发布安全指引、为用户提供在线安全工具、提供用户支持服务，以及设置便捷的有害内容举报机制。

持牌ASP和CASP还必须采取措施保障所有用户的在线安全，包括确保严重有害内容，如儿童性剥削制品（CSAM）及与金融诈骗相关的内容，无法被用户接触。此外，持牌ASP和CASP还必须制定并公布一份《网络安全计划》，以说明所采取的安全措施。

持牌NSP则必须在有需要的情况下配合调查并提供相关讯息，并在其能力范围内提供合理的技术协助，以确保遵守ONSA。

6. 在ONSA下，什么是“有害内容”和“严重有害内容”？

根据ONSA，有害内容的类型列于第一附表，包括：

(a) 儿童性剥削制品；

(b) 金融诈骗；

(c) 淫秽内容；

(d) 不雅内容；

(e) 可能造成骚扰、困扰、恐惧或惊慌的内容；

(f) 可能煽动暴力或恐怖主义的内容；

(g) 可能诱导儿童自我伤害的内容；

(h) 宣扬恶意或敌意、并可能扰乱公共安宁的内容；以及

(i) 宣传使用或贩卖危险毒品的内容。

其中，儿童性剥削制品及与金融诈骗相关的内容被列为严重有害内容。由于会造成严重伤害，这些必须尽速列为“用户无法接触”内容。

7. 用户在ONSA下将看到哪些变化？

在ONSA实施后，用户可以看见各个平台的网络安全措施更一致，当中包括更清晰的安全信息与平台指引、更便捷的有害内容举报方式、更即时的在线协助，以及更完善的设置，更有效地控制与其他用户的互动性。

对于可能被儿童使用的服务，其在线保护措施将逐步进行，例如更安全的默认设置、更严格的隐私保护，以及对互动行为更好的控制。

8. ONSA是否要求相关持牌服务提供商采用特定的年龄验证技术？

ONSA 2025并未要求持牌服务提供商使用任何特定的年龄验证技术。反之，他们可根据自身服务的性质、规模及风险评估，选择适当的在线儿童措施。然而，马来西亚通讯及多媒体委员会目前正通过监管沙盒框架，联同相关机构及社交媒体平台，研究适合的年龄验证方式，包括使用政府官方文件，如MyKad、护照及MyDigital ID，作为基础的方案，有关评估亦将综合考量用户安全、个人数据保护、隐私，以及是否符合马来西亚的法律与监管环境。

最合适的年龄验证机制，将通过ONSA相关的附属法规予以最终确定。

9. ONSA如何帮助家长保障儿童的网络安全？

ONSA透过要求平台提供更完善的安全工具和更清晰的使用指南，来协助家长进行线上监督；这些措施包括：控制谁可以联系儿童用户、管理可见性和内容推荐的设置、清晰的安全指引，以及便捷的有害内容举报或求助渠道。

10. 马来西亚公众将如何从ONSA中受益？

ONSA有助于为马来西亚营造一个更安全的线上环境，尤其是对于儿童、家庭及弱势群体。

社交媒体平台将以更负责任和更迅速的方式应对有害内容，并提供更清晰的安全指南。

ONSA加强对儿童、家庭及弱势群体的保护，同时确保为全体马来西亚人民提供一个更安全、值得信赖的网络环境。