กฎหมายความปลอดภัยออนไลน์ของสิงคโปร์ทำงานอย่างไร

กฎหมายความปลอดภัยออนไลน์ของสิงคโปร์ไม่ได้เป็นกฎหมายฉบับเดียวที่ใช้สั่งลบทุกโพสต์ แต่เป็นชุดเครื่องมือที่ทำงานทับซ้อนกันใน 3 ระดับ ได้แก่ การเยียวยาเฉพาะบุคคล การสกัดกั้นอาชญากรรม และการกำกับความเสี่ยงของแพลตฟอร์ม

พูดให้เห็นภาพคือ ผู้เสียหายสามารถขอความช่วยเหลือโดยตรงจากหน่วยงานใหม่ได้ เจ้าหน้าที่รัฐสามารถจำกัดกิจกรรมออนไลน์ที่เชื่อมโยงกับอาชญากรรม และหน่วยงานกำกับดูแลอย่าง Infocomm Media Development Authority หรือ IMDA สามารถกำหนดหน้าที่เชิงป้องกันหรือสั่งให้ปิดกั้นเนื้อหาร้ายแรงได้

1. OSRA เปิดช่องทางเร่งด่วนสำหรับผู้เสียหาย

กฎหมาย Online Safety (Relief and Accountability) Act 2025 หรือที่มักเรียกสั้น ๆ ว่า OSRA หรือ OSRAA จัดตั้ง Online Safety Commission (OSC) เพื่อรับมือกับอันตรายออนไลน์บางประเภทโดยเฉพาะ โดย OSC เริ่มดำเนินงานเมื่อวันที่ 29 มิถุนายน 2569 ซึ่งเป็นวันเดียวกับที่บทบัญญัติบางส่วนเกี่ยวกับสิทธิเรียกร้องทางแพ่งตามกฎหมายมีผลบังคับใช้

ในระยะแรก OSC จะเน้นอันตรายออนไลน์ 5 ประเภท ได้แก่

• การคุกคามออนไลน์ รวมถึงการคุกคามทางเพศ
• การใช้ภาพ интимหรือภาพส่วนตัวโดยมิชอบ
• การทำร้ายเด็กด้วยภาพ
• การเปิดเผยข้อมูลส่วนตัวหรือ doxxing
• การสะกดรอยออนไลน์

หลังได้รับรายงาน คณะกรรมาธิการอาจมีคำสั่งให้ผู้โพสต์ ผู้ดูแลกลุ่มหรือเพจ หรือแพลตฟอร์มที่โฮสต์เนื้อหา หยุดหรือจำกัดความเสียหายได้ ตัวอย่างเช่น สั่งปิดการเข้าถึงเนื้อหาที่เป็นอันตราย หรือจำกัดบัญชีของผู้ก่อเหตุ การไม่ปฏิบัติตามคำสั่งของ OSC ถือเป็นความผิดทางอาญา

คำสั่งอาจครอบคลุมผู้ให้บริการรายอื่นในห่วงโซ่การเผยแพร่ด้วย ขึ้นอยู่กับลักษณะของคำสั่ง เช่น ผู้ให้บริการอินเทอร์เน็ตหรือบริการจัดจำหน่ายแอป จุดนี้ทำให้ผู้เสียหายมีทางเลือกมากกว่าการกดรายงานผ่านระบบปกติของแพลตฟอร์มเพียงอย่างเดียว

OSRA ยังมีเครื่องมือด้านความรับผิดชอบ โดยเอกสารทางกฎหมายที่เกี่ยวข้องเปิดทางให้ผู้เสียหายยื่นขอข้อมูลที่ช่วยระบุตัวผู้ถูกกล่าวหาว่าเป็นผู้ก่อเหตุได้ ภายใต้เงื่อนไขของกฎหมาย

2. OCHA มุ่งสกัดกิจกรรมออนไลน์ที่เอื้อต่ออาชญากรรม

Online Criminal Harms Act (OCHA) มีเป้าหมายต่างจาก OSRA อย่างชัดเจน กฎหมายนี้ไม่ได้เป็นช่องทางเยียวยาที่ผู้เสียหายใช้จัดการกับโพสต์อันตรายทุกประเภท แต่ให้อำนาจเจ้าหน้าที่ที่ได้รับมอบหมายเข้าแทรกแซงเมื่อกิจกรรมออนไลน์เชื่อมโยงกับอาชญากรรมที่กำหนดไว้ หรือเป็นการเตรียมการเพื่อก่ออาชญากรรม

เจ้าหน้าที่สามารถออกคำสั่งแก่ผู้ให้บริการออนไลน์ บุคคล หรือนิติบุคคลอื่น เมื่อมีเหตุอันควรสงสัยว่ากิจกรรมออนไลน์กำลังช่วยให้เกิดความผิดตามบัญชีที่กฎหมายกำหนด ซึ่งครอบคลุมความผิดที่กระทบต่อความมั่นคงของชาติ ความปรองดองในสังคม และความปลอดภัยของบุคคล รวมถึงหมวดอื่น ๆ

สำหรับการหลอกลวงและกิจกรรมไซเบอร์ที่เป็นอันตราย OCHA กำหนดเกณฑ์การออกคำสั่งที่ต่ำกว่า เนื่องจากความเสียหายประเภทนี้สามารถขยายตัวได้รวดเร็วและเป็นวงกว้าง คำสั่งอาจจำกัดการที่ผู้ใช้จะเข้าถึงกิจกรรมอาชญากรรม ขอข้อมูล จำกัดบัญชี หรือปิดการเข้าถึงเนื้อหาออนไลน์ นอกจากนี้ยังมีกลไกบล็อกการเข้าถึงและสั่งให้นำแอปออกจากระบบได้

ดังนั้น OCHA จึงเหมาะกับการหยุดยั้ง “ปฏิบัติการออนไลน์” เช่น เครือข่ายหลอกลวง เว็บไซต์ที่ใช้ก่ออาชญากรรม หรือเนื้อหาที่ช่วยอำนวยความสะดวกในการกระทำผิด มากกว่าการตัดสินข้อพิพาทส่วนตัวระหว่างคนสองคน

3. IMDA จัดการกับเนื้อหาร้ายแรงเป็นพิเศษ

การแก้ไข Broadcasting Act ให้อำนาจ IMDA แยกต่างหากในการสั่งลบและบล็อกเนื้อหา โดยสามารถสั่งบริการโซเชียลมีเดียปิดการเข้าถึง “เนื้อหาร้ายแรงอย่างยิ่ง” หรือ egregious content สำหรับผู้ใช้ในสิงคโปร์

หมวดเนื้อหาดังกล่าวรวมถึงเนื้อหาที่สนับสนุนหรือสอนเรื่องการฆ่าตัวตายหรือการทำร้ายตัวเอง ความรุนแรงทางกายหรือทางเพศ การก่อการร้าย เนื้อหาที่แสดงการแสวงหาประโยชน์ทางเพศจากเด็ก เนื้อหาที่ก่อความเสี่ยงต่อสาธารณสุข และเนื้อหาที่อาจทำให้เกิดความไม่ลงรอยกันทางเชื้อชาติหรือศาสนา

หากบริการออนไลน์ไม่ปฏิบัติตาม IMDA สามารถสั่งผู้ให้บริการอินเทอร์เน็ตให้บล็อกการเข้าถึงจากสิงคโปร์ได้ โดย IMDA เคยใช้โครงสร้างนี้กับเนื้อหาการแสวงหาประโยชน์ทางเพศจากเด็ก และสั่งให้บริการหนึ่งตรวจสอบและนำเพจกับกลุ่มบน Facebook ออก รวมทั้งสั่งผู้ให้บริการอินเทอร์เน็ตให้บล็อกเว็บไซต์ที่เชื่อมโยงกัน

ผู้ที่ไม่ปฏิบัติตามคำสั่งบล็อกอาจถูกปรับสูงสุด 20,000 ดอลลาร์สิงคโปร์ต่อวันหรือเศษของวัน โดยมีเพดานค่าปรับรวม 500,000 ดอลลาร์สิงคโปร์ ตามบทบัญญัติที่อ้างถึง

ความแตกต่างในทางปฏิบัติคือ คำสั่งของ OSC ตอบสนองต่ออันตรายออนไลน์ที่ผู้เสียหายรายงาน ขณะที่อำนาจตาม Broadcasting Act ของ IMDA ใช้กับเนื้อหาที่ร้ายแรงมากพอจะต้องมีการแทรกแซงโดยหน่วยงานกำกับดูแลเพื่อคุ้มครองสาธารณะ

4. หลักปฏิบัติปี 2566 ทำให้ความปลอดภัยเป็นหน้าที่ระดับระบบ

Code of Practice for Online Safety – Social Media Services มีผลใช้กับบริการที่ถูกกำหนดตั้งแต่ปี 2566 โดยไม่ได้มองเฉพาะการลบโพสต์รายกรณี แต่กำหนดให้แพลตฟอร์มมีมาตรการระดับระบบเพื่อลดความเสี่ยงที่ผู้ใช้จะพบเนื้อหาอันตราย มีช่องทางรายงานที่ใช้งานได้จริงและสะดวก รวมถึงต้องมีความโปร่งใสและรับผิดชอบต่อผู้ใช้มากขึ้น

การคุ้มครองเด็กเป็นหัวใจสำคัญของหลักปฏิบัตินี้ บริการที่อยู่ภายใต้การกำกับต้องดำเนินการเชิงรุกเพื่อตรวจจับและลบเนื้อหาการแสวงหาประโยชน์ทางเพศจากเด็กและเนื้อหาการก่อการร้ายอย่างรวดเร็ว ก่อนที่ผู้ใช้จะพบเห็นเนื้อหาเหล่านั้น

แพลตฟอร์มที่ถูกกำหนดยังต้องส่งรายงานความปลอดภัยออนไลน์ประจำปีเพื่อเผยแพร่ต่อสาธารณะ รายงานเหล่านี้ทำให้ IMDA และผู้ใช้เห็นภาพมาตรการกลั่นกรองเนื้อหา ระบบรายงาน และการคุ้มครองความปลอดภัยของแต่ละบริการได้ชัดเจนกว่าการดูผลการลบโพสต์เป็นรายกรณี

5. หลักปฏิบัติปี 2568 ขยายการคุ้มครองไปถึงแอปสโตร์

Code of Practice for Online Safety – App Distribution Services มีผลบังคับใช้เมื่อวันที่ 31 มีนาคม 2568 และขยายแนวทางการป้องกันจากโซเชียลมีเดียไปยังบริการจัดจำหน่ายแอปหรือแอปสโตร์ที่อยู่ภายใต้การกำกับ

หลักปฏิบัตินี้กำหนดให้บริการดังกล่าวมีมาตรการระดับระบบเพื่อลดความเสี่ยงที่ผู้ใช้จะเข้าถึงเนื้อหาอันตรายผ่านแอป โดยให้ความสำคัญเป็นพิเศษกับเด็ก มาตรการครอบคลุมการจัดระดับอายุ ความปลอดภัยของเด็ก การควบคุมโดยผู้ปกครอง ช่องทางรายงาน และระบบตรวจสอบหรือยืนยันอายุ

จึงเกิดเป็นโมเดลคุ้มครองเด็ก 2 ช่วง ได้แก่

1. แอปสโตร์ช่วยกำหนดว่าแอปใดที่ผู้ใช้ โดยเฉพาะเด็ก สามารถค้นพบหรือดาวน์โหลดได้
2. โซเชียลมีเดียจัดการเนื้อหาอันตรายและปฏิสัมพันธ์ระหว่างผู้ใช้เมื่อเข้าไปอยู่บนแพลตฟอร์มแล้ว

ความแตกต่างนี้สำคัญ เพราะประสบการณ์ออนไลน์ที่ไม่ปลอดภัยอาจเริ่มขึ้นตั้งแต่ก่อนผู้ใช้สร้างบัญชี หรือก่อนจะพบโพสต์ใดโพสต์หนึ่งเสียอีก

แต่ละกฎหมายเหมาะกับสถานการณ์ใด

วิธีเลือกช่องทางที่เกี่ยวข้องที่สุดคือเริ่มจากลักษณะความเสียหายและผลลัพธ์ที่ต้องการ

• ต้องการให้ลบเนื้อหาหรือจำกัดบัญชีอย่างเร่งด่วนหลังเกิดความเสียหายส่วนบุคคล? OSC ออกแบบมาเพื่อรับมือกับการคุกคาม การเปิดเผยข้อมูลส่วนตัว การสะกดรอย และการใช้ภาพส่วนตัวหรือภาพเด็กโดยมิชอบในกลุ่มที่กำหนด
• บัญชี เว็บไซต์ หรือบริการกำลังช่วยให้เกิดอาชญากรรมหรือไม่? OCHA ให้อำนาจเจ้าหน้าที่ออกคำสั่งจำกัดการเข้าถึง ปิดเนื้อหา หรือจำกัดบัญชีและบริการ
• เนื้อหาเข้าข่าย egregious content ของ IMDA หรือไม่? IMDA สามารถสั่งบริการปิดการเข้าถึง และหากจำเป็นสามารถสั่งผู้ให้บริการอินเทอร์เน็ตบล็อกการเข้าถึงจากสิงคโปร์ได้
• กังวลเรื่องความปลอดภัยของแพลตฟอร์มในภาพรวม? หลักปฏิบัติสำหรับโซเชียลมีเดียและแอปสโตร์กำหนดความคาดหวังด้านการป้องกัน ระบบรายงาน ความโปร่งใส และการคุ้มครองเด็กแก่บริการที่ถูกกำหนด

กลไกเหล่านี้สามารถทำงานควบคู่กันได้ ตัวอย่างเช่น ผู้เสียหายจากการใช้ภาพส่วนตัวโดยมิชอบอาจขอให้ OSC ออกคำสั่งหยุดความเสียหายที่กำลังดำเนินอยู่ แจ้งเจ้าหน้าที่หากพบพฤติการณ์ที่อาจเป็นอาชญากรรม และใช้ระบบรายงานของแพลตฟอร์มไปพร้อมกัน

ในอีกด้านหนึ่ง อำนาจของ IMDA อาจเข้ามาเกี่ยวข้องหากเนื้อหานั้นอยู่ในกรอบ egregious content หรือหากบริการที่ถูกกำหนดไม่ปฏิบัติตามหน้าที่ด้านความปลอดภัยออนไลน์ในภาพรวม

จากการรอให้ผู้เสียหายร้องเรียน สู่ความรับผิดชอบเชิงป้องกัน

การเปลี่ยนแปลงสำคัญของระบบสิงคโปร์คือ ความรับผิดชอบไม่ได้ตกอยู่กับผู้เสียหายเพียงฝ่ายเดียวในการตามรายงานโพสต์ที่เป็นอันตรายหลังเกิดเหตุอีกต่อไป แต่มีการผสาน 3 แนวทางเข้าด้วยกัน ได้แก่ การเยียวยาเฉพาะบุคคลที่รวดเร็วขึ้น อำนาจรัฐในการสกัดอาชญากรรมออนไลน์ และหน้าที่เชิงป้องกันของแพลตฟอร์มเพื่อลดความเสียหายที่คาดการณ์ได้ก่อนจะแพร่กระจาย

สรุปสั้น ๆ คือ OSRA และ OSC เน้นการช่วยเหลือผู้เสียหาย, OCHA เน้นการหยุดกิจกรรมที่เอื้อต่ออาชญากรรม, ส่วน Broadcasting Act และหลักปฏิบัติของ IMDA เน้นการกำกับแพลตฟอร์มและการป้องกันในระดับระบบ