Singapores Online Safety Commission: befogenheter, skydd och vad drabbade behöver veta

De 13 skadeområdena i lagen

OSRAA omfattar 13 former av skadlig aktivitet på nätet:

1. Nättrakasserier
2. Doxxning
3. Utlämnande av privat information utan samtycke
4. Nätstalkning
5. Spridning av intima bilder utan samtycke
6. Bildbaserade övergrepp mot barn
7. Nätbaserad identitetsförfalskning
8. Missbruk av oäkta material, inklusive skadligt syntetiskt eller manipulerat material
9. Publicering av falskt material
10. Publicering av uttalanden som skadar en persons anseende
11. Uppmaning på nätet till oproportionerligt stor skada
12. Uppmaning till fientlighet
13. Uppmaning till våld

Listan handlar alltså inte bara om direkta angrepp mellan enskilda personer. Den omfattar även vissa typer av falskt, manipulerat eller uppviglande material, däribland deepfakes och samordnade kampanjer som syftar till att orsaka oproportionerligt stor skada.

Så rapporterar drabbade ett övergrepp

En rapport kan lämnas via OSC:s digitala rapporteringsprocess. Formuläret efterfrågar en beskrivning av händelsen, information som användarnamn och kontolänkar, hur materialet spreds och på vilka plattformar det förekom. Skärmdumpar och annan dokumentation kan hjälpa OSC att bedöma ärendet.

Den drabbade kan rapportera själv eller, med rätt tillstånd, få hjälp av en annan person. Barn under 18 år kan få hjälp av en förälder, vårdnadshavare eller annan betrodd vuxen, till exempel en lärare, kurator eller omsorgsperson. Den vuxna eller den lokala stödpartnern behöver barnets tillstånd för att rapportera i barnets ställe.

OSC ersätter inte polis eller akuthjälp. Den som befinner sig i omedelbar fara i Singapore ska kontakta polisen på 999 eller skicka sms till 70999. För känslomässigt stöd hänvisar myndigheten bland annat till National Mindline på 1771.

Vilka befogenheter har kommissionären?

Om kommissionären bedömer att ett nätövergrepp har ägt rum kan OSC utfärda instruktioner som ska stoppa eller begränsa skadan. Det kan innebära krav på att:

• ta bort skadligt material;
• stoppa spridningen av materialet;
• begränsa eller stänga av den ansvariga personens konto;
• ge den drabbade möjlighet att publicera ett svar eller en rättelse; eller
• begränsa Singapore-användares tillgång till visst material eller en viss tjänst.

Reglerna kan även omfatta administratörer, plattformar, internetleverantörer och i vissa fall tjänster som distribuerar appar. Om en tjänst upprepade gånger inte följer instruktionerna kan åtgärderna skärpas, bland annat genom anvisningar som berör appbutiker.

Det handlar om administrativa befogenheter, inte om en brottmålsdomstols makt. OSC delar inte själv ut skadestånd. Myndighetens roll är att bedöma rapporter, möjliggöra snabba ingripanden och stärka ansvarsutkrävandet genom de rättsliga mekanismer som OSRAA skapar.

Kan anonyma förövare identifieras?

Anonymitet på nätet kan göra civilrättsliga processer svåra när den drabbade känner till kontot men inte personen bakom det. OSRAA ger kommissionären möjlighet att i lämpliga fall kräva att en plattform vidtar rimliga åtgärder för att lämna ut slutanvändarinformation som kan bidra till att identifiera den misstänkta förövaren. Det kan exempelvis handla om identitetsuppgifter eller kontaktinformation som plattformen har tillgång till.

En drabbad person kan ansöka om så kallad End-User Identity-information (EUI) om förövaren är okänd och personen överväger att väcka civilrättslig talan eller har för avsikt att göra det. Identitetsprocessen är därmed kopplad till möjlig rättslig prövning – den är inte ett allmänt verktyg för att avslöja anonyma användare.

Civilrättsliga åtgärder är en separat väg

Att rapportera till OSC och att stämma någon i domstol är två olika processer. Den drabbade behöver inte först rapportera till OSC för att kunna gå vidare rättsligt, även om en rapport kan bidra till att stoppa skadan snabbare.

OSRAA skapar lagstadgade civilrättsliga grunder för vissa nätövergrepp. Beroende på omständigheterna kan drabbade väcka talan mot den som spridit materialet och i vissa fall mot administratörer eller plattformar som orsakat skadan eller inte agerat mot den. Domstolen kan bland annat besluta att material ska tas bort eller att spridningen ska upphöra, samt döma ut ekonomisk ersättning.

Modellen har därför två spår:

• Administrativ hjälp: OSC kan ingripa mot pågående skada, begränsa konton och blockera åtkomst.
• Civilrättsligt ansvar: Domstolar kan pröva ansvar och besluta om åtgärder som ersättning, om de juridiska kraven är uppfyllda.

Francis Ng leder den nya myndigheten

Francis Ng blev kommissionär för nätsäkerhet när OSC inledde sin verksamhet. Enligt OSC har han mer än 25 års erfarenhet av juridiskt arbete inom offentlig sektor, bland annat från ledande roller vid Singapores justitiedepartement och riksåklagarämbetet. Före utnämningen hade han flera offentliga och lagstadgade uppdrag under justitiedepartementet.

Erfarenheten kan vara relevant när en ny myndighet ska byggas upp, myndighetsprocesser samordnas och ett juridiskt regelverk tillämpas konsekvent. Den visar däremot inte i sig specialistkompetens inom exempelvis traumamedvetet stöd, barnskydd, tekniksäkerhet eller könsrelaterat våld. Sådan operativ kompetens blir viktig för om drabbade upplever OSC som tillgänglig, trygg och lyhörd.

Fyra avgörande frågor för genomförandet

Lagen ger OSC ett brett mandat, men det praktiska resultatet avgörs av hur mandatet används.

Snabba beslut och plattformarnas medverkan

Bilder, personuppgifter och kränkande inlägg kan fortsätta spridas även efter en första borttagning. OSC behöver därför effektiv prioritering, tydliga rutiner och samarbete mellan plattformar om den administrativa hjälpen ska hinna ikapp skadan. Löftet om snabbare upprättelse beror inte bara på kommissionärens befogenheter, utan också på att tjänsterna följer instruktionerna.

Tydliga gränser och rättssäkerhet

Begrepp som falskt material, skada på anseendet, identitetsförfalskning och missbruk av oäkta material kräver begripliga bedömningskriterier. Kritiken mot lagstiftningen har bland annat gällt tillsyn, effektivitet, integritet och risken för att breda befogenheter används oproportionerligt.

Öppna motiveringar, meningsfulla skydd och tillgängliga möjligheter att begära omprövning blir viktiga för både drabbade och legitim yttrandefrihet. Utmaningen är att ge snabb hjälp utan att fatta oklara eller alltför långtgående beslut.

Skydd kring utlämnande av identitetsuppgifter

Möjligheten att identifiera en anonym förövare kan göra en civilrättslig process mer realistisk. Samtidigt måste uppgifter bara lämnas ut i lämpliga fall och hanteras säkert, eftersom identitetsinformation i sig kan missbrukas eller leda till repressalier. OSRAA:s regler är inriktade på misstänkta användare och möjliga rättsprocesser – inte på att avskaffa anonymitet i allmänhet.

En rapportering som sätter den drabbade i centrum

Ett rapporteringssystem bör minska, inte öka, bördan för personer som redan hanterar trakasserier, bildövergrepp eller stalkning. Viktiga praktiska frågor är hur mycket bevis som krävs, hur ofta den drabbade måste återberätta händelsen, hur konfidentiell information hanteras och vilket stöd barn och andra sårbara personer får.

Möjligheten för betrodda vuxna och auktoriserade stödpartners att hjälpa personer under 18 år är en del av denna struktur. Men borttagning av material eller avstängning av ett konto är bara ett steg. Hänvisningar till stöd och fortsatt hjälp kommer också att avgöra om systemet fungerar för drabbade i praktiken.

Vad förändras för drabbade?

Singapores nya modell är tänkt att göra anmälningar om nätövergrepp mer direkta och möjliga att agera på. Utöver plattformarnas egna anmälningssystem, brottmålsprocesser och en omedelbar civilrättslig talan finns nu en särskild administrativ väg som kan leda till åtgärder mot innehåll och, när förutsättningarna är uppfyllda, hjälpa till att hantera problemet med anonyma förövare.

Den viktiga begränsningen är att införandet sker stegvis: OSC börjar med fem skadeområden, trots att OSRAA omfattar 13. På längre sikt avgörs effekten mindre av hur många kategorier lagen räknar upp än av svarstider, transparenta beslut, plattformarnas efterlevnad, integritetsskydd och om processen behandlar drabbade med omsorg.