Singaporen verkkoturvallisuuskomissio aloitti toimintansa – näin uusi järjestelmä suojaa verkkohaittojen uhreja

Singaporen Online Safety Commission (OSC) on julkinen viranomainen, joka tukee verkkoturvallisuuskomissaaria Online Safety (Relief and Accountability) Act 2025 -lain (OSRAA) nojalla. Komissio aloitti toimintansa 29. kesäkuuta 2026 ja tarjoaa verkkohaittojen uhreille erillisen väylän hakea nopeaa apua. Uusi järjestelmä sisältää myös lakisääteisiä siviilioikeudellisia vaatimuksia sekä keinoja tunnistaa anonyymien tilien taakse piiloutuvia tekijöitä.

Mitä OSC käsittelee ensimmäisessä vaiheessa?

Komission alkuvaiheen ilmoitusmenettely on suppeampi kuin OSRAA-lain koko soveltamisala. Ensimmäisessä vaiheessa OSC käsittelee viittä vakavaa ja yleistä verkkohaitan muotoa:

• verkkohäirintää, mukaan lukien seksuaalinen verkkohäirintä;
• doxxausta eli henkilötietojen tai tunnistetietojen julkaisemista verkossa;
• verkkovainoamista;
• intiimikuvien väärinkäyttöä; sekä
• lapseen kohdistuvaa kuvamateriaalin avulla tehtyä hyväksikäyttöä.

OSC:n mukaan sen toimivaltaa laajennetaan vaiheittain koskemaan myös muita OSRAA-laissa tunnistettuja haittoja. Se, että jokin haitan muoto kuuluu lain piiriin, ei siis vielä tarkoita, että siitä voi tehdä ilmoituksen komission koko menettelyn kautta.

Lain tunnistamat 13 verkkohaitan muotoa

OSRAA kattaa seuraavat verkkohaitat:

1. verkkohäirintä;
2. doxxaus;
3. yksityisten tietojen julkaiseminen ilman suostumusta;
4. verkkovainoaminen;
5. intiimikuvien väärinkäyttö;
6. lapseen kohdistuva kuvamateriaalin avulla tehty hyväksikäyttö;
7. toisena henkilönä esiintyminen verkossa;
8. epäaidon materiaalin väärinkäyttö, mukaan lukien haitalliset synteettiset tai muokatut materiaalit;
9. valheellisen materiaalin julkaiseminen;
10. henkilön maineelle haitallisen lausuman julkaiseminen;
11. verkossa tapahtuva suhteettomaan haittaan yllyttäminen;
12. vihamielisyyteen yllyttäminen; sekä
13. väkivaltaan yllyttäminen.

Luettelo ulottuu yksittäisten ihmisten välisen häirinnän ulkopuolelle. Se kattaa myös tiettyjä valheellisia, muokattuja tai yllyttäviä sisältöjä, kuten deepfake-materiaalia ja koordinoituja kampanjoita, joiden tarkoituksena on aiheuttaa suhteetonta haittaa.

Näin uhri voi tehdä ilmoituksen

Ilmoituksen voi tehdä OSC:n verkkopalvelussa. Lomakkeessa pyydetään kuvaamaan tapahtunut sekä ilmoittamaan esimerkiksi käyttäjänimiä, tilien linkkejä, materiaalin jakamistavan ja alustat, joilla sisältö esiintyi. Saatavilla oleva näyttö voi auttaa komissiota arvioimaan tapausta.

Ilmoituksen voi tehdä uhri itse tai hänen puolestaan toimiva valtuutettu henkilö. Alle 18-vuotias voi saada apua vanhemmalta, huoltajalta tai muulta luotetulta aikuiselta, kuten opettajalta, ohjaajalta tai hoitajalta. Luotettu aikuinen tai yhteisökumppani tarvitsee lapsen luvan ilmoituksen tekemiseen tämän puolesta.

OSC ei korvaa hätäpalveluja. Välittömässä vaarassa olevan tulee ottaa yhteyttä poliisiin. Komissio ohjaa myös henkistä tukea tai muuta apua tarvitsevia henkilöitä asianmukaisten palvelujen ja yhteistyökumppaneiden puoleen.

Mitä toimivaltuuksia komissaarilla on?

Jos komissaari toteaa verkkohaitan tapahtuneen, hän voi antaa määräyksiä, joiden tarkoituksena on lopettaa tai rajoittaa haittaa. Tapauksesta riippuen määräys voi edellyttää esimerkiksi:

• haitallisen materiaalin poistamista;
• materiaalin levittämisen lopettamista;
• vastuullisen henkilön tilin rajoittamista tai sulkemista;
• uhrin vastauksen tai oikaisun julkaisemisen mahdollistamista; tai
• Singaporen käyttäjien pääsyn rajoittamista tiettyyn materiaaliin tai palveluun.

Säännöt voivat koskea myös verkkopalvelujen ylläpitäjiä, alustoja, internetyhteyksien tarjoajia ja tietyissä tilanteissa sovelluskauppoja. Jos palvelu jättää määräykset toistuvasti noudattamatta, toimet voivat koventua ja ulottua sovelluskauppoihin.

Kyse on hallinnollisista toimivaltuuksista, ei rikostuomioistuimen vallasta. OSC ei itse määrää maksettavaksi vahingonkorvauksia. Sen tehtävänä on arvioida ilmoituksia, tarjota nopea keino puuttua haittaan ja tukea vastuun toteutumista OSRAA-lain luomilla menettelyillä.

Voiko anonyymin tekijän tunnistaa?

Anonymiteetti voi vaikeuttaa siviilikanteen nostamista, jos uhri tietää haitallisen tilin mutta ei sen takana olevaa henkilöä. OSRAA antaa komissaarille mahdollisuuden vaatia alustaa tietyissä tilanteissa ryhtymään kohtuullisiin toimiin loppukäyttäjän tietojen toimittamiseksi. Tiedot voivat sisältää esimerkiksi henkilöllisyys- tai yhteystietoja, joita alusta säilyttää.

Uhri voi hakea End-User Identity (EUI) -tietoja, jos tekijä on tuntematon ja uhri harkitsee siviilikanteen nostamista tai aikoo nostaa sen. Menettely liittyy siis mahdolliseen oikeudelliseen vastuuseen. Se ei ole yleinen keino paljastaa anonyymejä käyttäjiä.

Siviilioikeudellinen vastuu on erillinen reitti

Ilmoituksen tekeminen OSC:lle ja kanteen nostaminen tuomioistuimessa ovat kaksi eri prosessia. Uhrin ei tarvitse ilmoittaa asiasta komissiolle ennen oikeustoimiin ryhtymistä, vaikka ilmoitus voikin auttaa haitan pysäyttämisessä nopeammin.

OSRAA luo tietyille verkkohaitoille lakisääteiset vahingonkorvausperusteet. Olosuhteista riippuen uhri voi nostaa kanteen haitallisen materiaalin levittäjää vastaan ja tietyissä tapauksissa myös ylläpitäjää tai alustaa vastaan, jos nämä ovat aiheuttaneet haitan tai laiminlyöneet siihen puuttumisen. Tuomioistuin voi määrätä materiaalin poistettavaksi tai levityksen lopetettavaksi sekä määrätä maksettavaksi rahallista korvausta.

Malli on käytännössä kaksiraiteinen:

• Hallinnollinen apu: OSC voi keskeyttää käynnissä olevan haitan, rajoittaa tilejä tai estää pääsyä sisältöön.
• Siviilioikeudellinen vastuu: tuomioistuin voi ratkaista vastuun ja määrätä esimerkiksi korvauksia, jos lain edellytykset täyttyvät.

Kuka on Francis Ng?

Francis Ng aloitti verkkoturvallisuuskomissaarina, kun OSC käynnisti toimintansa. OSC:n mukaan hänellä on yli 25 vuoden kokemus julkishallinnon oikeudellisista tehtävistä, muun muassa Singaporen oikeusministeriöstä ja Attorney-General’s Chambers -virastosta. Ennen nimitystään hän toimi useissa oikeusministeriön alaisissa lakisääteisissä ja julkishallinnon tehtävissä.

Tausta voi auttaa uuden viranomaisen rakentamisessa, viranomaisprosessien koordinoinnissa ja oikeudellisen kehyksen yhdenmukaisessa soveltamisessa. Se ei kuitenkaan yksin osoita erityisosaamista esimerkiksi traumainformoidusta tuesta, lasten suojelusta, teknologian turvallisuudesta tai sukupuolistuneesta väkivallasta. Näillä käytännön valmiuksilla on suuri merkitys sille, kokevatko uhrit OSC:n helposti lähestyttäväksi, turvalliseksi ja nopeasti reagoivaksi.

Käytännön toteutus ratkaisee vaikutuksen

Laki antaa OSC:lle laajan tehtävän, mutta sen todellinen vaikutus riippuu siitä, miten toimivaltuuksia käytetään.

Nopeus ja alustojen yhteistyö

Haitalliset kuvat, henkilötiedot ja loukkaavat julkaisut voivat jatkaa leviämistään senkin jälkeen, kun alkuperäinen sisältö on poistettu. Komissio tarvitsee tehokkaan tapausten kiireellisyyden arvioinnin, selkeät menettelyt ja alustojen yhteistyötä, jotta hallinnollinen apu pysyy haitan vauhdissa. Nopeamman oikeussuojan lupaus riippuu siksi sekä komissaarin toimivaltuuksista että siitä, noudattavatko palvelut annettuja määräyksiä.

Selkeät rajat ja oikeudenmukainen menettely

Käsitteet kuten valheellinen materiaali, mainehaitta, toisena henkilönä esiintyminen ja epäaidon materiaalin väärinkäyttö vaativat ymmärrettävät arviointiperusteet. Lainsäädännöstä on esitetty huolia muun muassa valvonnasta, tehokkuudesta, yksityisyydestä ja siitä, voidaanko laajoja toimivaltuuksia käyttää suhteettomasti.

Avoimesti perustellut päätökset, toimivat suojamekanismit ja helposti saavutettavat muutoksenhakukeinot ovat tärkeitä sekä uhrien että oikeutetun ilmaisun suojaamiseksi. Haasteena on tarjota nopeaa apua ilman epäselviä tai liian laajoja ratkaisuja.

Henkilötietojen luovuttamisen suojatoimet

Anonyymin tekijän tunnistaminen voi tehdä siviilikanteesta uhrille realistisen vaihtoehdon. Samalla tietojen luovuttamisen on rajoituttava asianmukaisiin tapauksiin ja tapahduttava turvallisesti, sillä henkilötietoja voidaan käyttää väärin tai niiden paljastaminen voi johtaa kostotoimiin. OSRAA:n identiteettimenettelyt on tarkoitettu kohdistumaan epäiltyihin käyttäjiin ja mahdollisiin oikeudenkäynteihin, ei poistamaan anonymiteettiä yleisesti.

Uhrin tarpeet huomioiva ilmoitusprosessi

Ilmoitusjärjestelmän pitäisi vähentää, ei lisätä, häirintää, kuvamateriaalin väärinkäyttöä tai vainoamista kokeneen henkilön taakkaa. Olennaisia kysymyksiä ovat esimerkiksi se, kuinka paljon näyttöä uhrilta vaaditaan, kuinka usein hänen on kerrottava tapahtumat uudelleen, miten luottamukselliset päivitykset järjestetään ja miten lapset tai muut haavoittuvassa asemassa olevat henkilöt saavat tukea.

Luotettujen aikuisten ja valtuutettujen yhteisökumppaneiden mahdollisuus auttaa alle 18-vuotiaita on yksi osa tukirakennetta. Sisällön poistaminen tai tilin rajoittaminen on kuitenkin vasta yksi vaihe. Myös palveluihin ohjaaminen ja jatkuva tuki ratkaisevat, toimiiko järjestelmä käytännössä uhrien hyväksi.

Mitä OSC muuttaa?

Singaporen uusi järjestelmä on suunniteltu tekemään verkkohaittoja koskevista ilmoituksista suorempia ja helpommin toimeenpantavia. Uhrien ei tarvitse nojata ainoastaan alustojen omiin ilmoituskanaviin, rikosprosessiin tai välittömään siviilikanteeseen. Heillä on nyt erillinen hallinnollinen väylä, jonka kautta voidaan hakea sisällön poistamista tai muuta puuttumista ja tietyissä tapauksissa selvittää anonyymin tekijän henkilöllisyyttä.

Tärkeä rajoitus on kuitenkin vaiheittainen käyttöönotto: OSC aloitti toimintansa viiden haitan parissa, vaikka OSRAA tunnistaa 13 kategoriaa. Järjestelmän pitkän aikavälin vaikutus riippuu lopulta vähemmän lain luettelon laajuudesta kuin päätösten nopeudesta, perustelujen läpinäkyvyydestä, alustojen yhteistyöstä, yksityisyyden suojasta ja siitä, kohdellaanko uhreja huolellisesti.