OSRAA mencantumkan 13 bentuk aktivitas daring yang dapat dikategorikan sebagai bahaya:
Daftar ini tidak hanya mencakup pelecehan langsung terhadap individu. Di dalamnya juga terdapat materi palsu, manipulatif, atau provokatif tertentu, termasuk kekhawatiran baru seperti deepfake dan kampanye terkoordinasi yang dirancang untuk menimbulkan kerugian besar atau tidak proporsional.
Korban dapat melapor melalui formulir daring OSC. Mereka perlu menjelaskan kejadian yang dialami, mencantumkan informasi seperti nama pengguna, tautan akun, cara materi disebarkan, serta platform tempat materi tersebut muncul. Bukti pendukung dapat membantu OSC menilai laporan.
Laporan dapat dibuat langsung oleh korban atau, jika mendapat kewenangan, oleh orang yang membantu korban. Anak berusia di bawah 18 tahun dapat dibantu oleh orang tua, wali, atau orang dewasa tepercaya seperti guru, konselor, atau pengasuh. Orang dewasa tepercaya maupun mitra komunitas harus memperoleh izin anak untuk melapor atas namanya.
OSC bukan pengganti layanan darurat. Jika seseorang berada dalam bahaya langsung, ia harus menghubungi polisi. OSC juga mengarahkan orang yang membutuhkan dukungan emosional atau bantuan lain kepada layanan dan mitra yang relevan.
Jika Komisioner menemukan bahwa bahaya daring telah terjadi, OSC dapat mengeluarkan arahan untuk menghentikan atau membatasi dampaknya. Bergantung pada kasusnya, arahan tersebut dapat mencakup:
Kerangka ini juga dapat menjangkau administrator daring, platform, penyedia akses internet, dan dalam kondisi tertentu layanan distribusi aplikasi. Jika suatu layanan terus-menerus tidak mematuhi arahan, tindakan dapat ditingkatkan, termasuk arahan yang melibatkan toko aplikasi.
Namun, kewenangan tersebut bersifat administratif, bukan kewenangan pengadilan pidana. OSC tidak memberikan kompensasi secara langsung. Perannya adalah menilai laporan, menyediakan jalur intervensi cepat, dan mendukung akuntabilitas melalui mekanisme yang dibentuk OSRAA.
Anonimitas di internet dapat menyulitkan korban mengajukan gugatan perdata. Korban mungkin mengetahui akun yang menyebarkan materi berbahaya, tetapi tidak mengetahui siapa orang di balik akun tersebut.
Dalam kasus yang sesuai, OSRAA memungkinkan Komisioner meminta platform mengambil langkah yang wajar untuk memberikan informasi pengguna akhir yang dapat membantu mengidentifikasi pelaku yang dicurigai. Informasi itu dapat berupa data identitas atau informasi kontak yang dimiliki platform.
Korban dapat mengajukan permohonan End-User Identity (EUI) apabila mereka tidak mengetahui pelaku dan sedang mempertimbangkan atau bermaksud memulai proses perdata. Dengan demikian, mekanisme ini berkaitan dengan kemungkinan pertanggungjawaban hukum, bukan alat umum untuk membongkar identitas semua pengguna anonim.
Melapor ke OSC dan menggugat di pengadilan adalah dua proses yang berbeda. Korban tidak wajib melapor ke OSC sebelum mengambil tindakan hukum, meskipun laporan kepada OSC dapat membantu menghentikan bahaya dengan lebih cepat.
OSRAA menciptakan dasar gugatan perdata berdasarkan undang-undang untuk sejumlah bahaya daring. Bergantung pada situasinya, korban dapat menggugat pihak yang menyebarkan materi berbahaya dan, dalam kasus tertentu, administrator atau platform yang menyebabkan bahaya tersebut atau gagal menanganinya. Upaya hukum yang mungkin tersedia mencakup perintah pengadilan untuk menghentikan atau menghapus materi serta kompensasi finansial.
Model ini memiliki dua jalur:
Francis Ng menjadi Komisioner Keamanan Daring ketika OSC mulai beroperasi. OSC menyebut ia memiliki pengalaman lebih dari 25 tahun dalam jabatan hukum di sektor publik, termasuk posisi senior di Kementerian Hukum dan Kejaksaan Agung Singapura. Sebelum ditunjuk, ia pernah memegang sejumlah jabatan hukum dan layanan publik di bawah Kementerian Hukum.
Latar belakang tersebut relevan untuk membangun badan publik baru, mengoordinasikan proses antarlembaga, dan menerapkan kerangka hukum secara konsisten. Namun, latar belakang itu sendiri belum membuktikan keahlian khusus dalam dukungan berbasis trauma, perlindungan anak, keamanan teknologi, atau kekerasan berbasis gender. Kemampuan operasional di bidang-bidang tersebut akan menentukan apakah korban merasa OSC mudah diakses, aman, dan responsif.
Undang-undang memberikan mandat luas kepada OSC, tetapi hasil akhirnya akan bergantung pada cara mandat tersebut diterapkan.
Gambar intim, informasi pribadi, dan unggahan pelecehan dapat terus beredar meskipun sudah ada penghapusan awal. OSC membutuhkan sistem penyaringan laporan yang efektif, prosedur yang jelas, dan kerja sama lintas platform agar pemulihan administratif dapat mengikuti kecepatan penyebaran bahaya. Janji penanganan yang lebih cepat karena itu tidak hanya bergantung pada kewenangan Komisioner, tetapi juga kepatuhan layanan yang menerima arahan.
Istilah seperti materi palsu, kerugian reputasi, penyamaran identitas, dan penyalahgunaan materi tidak autentik membutuhkan kriteria keputusan yang mudah dipahami. Sejumlah kekhawatiran yang muncul terkait undang-undang ini mencakup pengawasan, efektivitas, privasi, serta risiko penggunaan kewenangan yang terlalu luas atau tidak proporsional.
Alasan keputusan yang transparan, perlindungan yang bermakna, dan proses peninjauan yang mudah diakses akan penting untuk melindungi korban sekaligus kebebasan berekspresi yang sah. Tantangannya adalah memberikan bantuan cepat tanpa menghasilkan keputusan yang kabur atau berlebihan.
Membantu korban mengenali pelaku anonim dapat membuat gugatan perdata lebih mungkin dilakukan. Namun, pengungkapan harus dibatasi pada kasus yang tepat dan ditangani secara aman karena informasi identitas juga dapat disalahgunakan atau memicu aksi balasan. Mekanisme identitas dalam OSRA ditujukan bagi pengguna yang dicurigai melakukan bahaya dan terkait kemungkinan proses hukum, bukan untuk menghapus anonimitas secara umum.
Sistem pelaporan seharusnya mengurangi, bukan menambah, beban orang yang sudah menghadapi pelecehan, penyalahgunaan gambar, atau penguntitan. Pertanyaan praktisnya antara lain: seberapa banyak bukti yang harus disediakan korban, seberapa sering mereka harus mengulang cerita, bagaimana kerahasiaan dan pembaruan laporan dijaga, serta bagaimana anak-anak atau orang dewasa rentan memperoleh dukungan.
Pilihan bagi orang dewasa tepercaya dan mitra komunitas yang berwenang untuk membantu korban di bawah usia 18 tahun merupakan salah satu bagian dari struktur dukungan tersebut. Namun, penghapusan konten atau pembatasan akun hanya satu tahap dalam proses pemulihan. Jalur rujukan dan dukungan lanjutan juga akan menentukan apakah sistem ini benar-benar bekerja bagi korban.
Kerangka baru Singapura dirancang agar pengaduan tentang bahaya daring menjadi lebih langsung dan dapat ditindaklanjuti. Selain mengandalkan mekanisme pelaporan platform, proses pidana, atau gugatan perdata sejak awal, korban kini memiliki jalur administratif khusus untuk meminta tindakan terhadap konten dan, jika memenuhi syarat, menangani masalah pelaku anonim.
Namun, penerapannya dilakukan bertahap. OSC baru memulai dengan lima jenis bahaya, meskipun OSRAA mengakui 13 kategori. Dampak jangka panjangnya akan lebih ditentukan oleh kecepatan respons, transparansi keputusan, kepatuhan platform, perlindungan privasi, dan perlakuan yang berempati terhadap korban daripada sekadar banyaknya kategori yang tercantum dalam undang-undang.