Singapur’un çevrim içi güvenlik sistemi nasıl işliyor?

Singapur’un çevrim içi güvenlik rejimi, herkese uygulanan tek bir içerik kaldırma yasasından ziyade birbiriyle kesişen araçlar bütünü olarak işliyor. Mağdurlar, Çevrim İçi Güvenlik Komisyonu (OSC) üzerinden hedefli koruma talep edebilir; kolluk birimleri suçlarla bağlantılı çevrim içi faaliyetleri engelleyebilir; Bilgi ve İletişim Medya Geliştirme Kurumu (IMDA) ise platformlara önleyici yükümlülükler getirebilir veya son derece ağır içeriklere erişimin kapatılmasını isteyebilir.

Bu sistem üç seviyede çalışıyor: bireysel başvuru ve giderim, suç faaliyetlerinin sekteye uğratılması ve platformların risk yönetimi.

1. OSRA, mağdurlara hızlı bir başvuru kanalı sunuyor

2025 tarihli Çevrim İçi Güvenlik (Giderim ve Hesap Verebilirlik) Yasası — kısaca OSRA veya OSRAA — çevrim içi ortamda belirli zararlarla karşılaşan kişiler için OSC’yi özel bir başvuru kanalı olarak oluşturdu. Komisyon, kanunun belirli hükümlerinin ve yasal medeni hukuk taleplerine ilişkin düzenlemelerin yürürlüğe girmesiyle 29 Haziran 2026’da faaliyete başladı.

Komisyonun ilk aşamadaki çalışma alanı beş kategoriye odaklanıyor:

• cinsel taciz de dâhil olmak üzere çevrim içi taciz;
• özel görüntülerin kötüye kullanılması;
• çocukların görüntü temelli istismarı;
• doxxing, yani kişisel bilgilerin izinsiz ifşası; ve
• çevrim içi takip.

Bir bildirim aldıktan sonra Komiser; içeriği paylaşan kişiye, ilgili grubun veya sayfanın yöneticisine ya da içeriği barındıran platforma zararı durdurması veya sınırlandırması yönünde talimat verebilir. Bu talimatlar, zararlı içeriğe erişimin kapatılmasını veya failin hesabının kısıtlanmasını içerebilir. OSC talimatlarına uymamak ceza gerektiren bir suçtur.

Yetkiler, içeriğin dağıtım zincirinin diğer halkalarına da uzanabilir. Verilen talimatın niteliğine göre muhatap, internet erişim sağlayıcısı veya uygulama dağıtım hizmeti de olabilir. Böylece mağdurlar, platformların standart şikâyet mekanizmasının ötesinde bir başvuru yoluna sahip olur; uyuşmazlığın diğer hukuki yollardan sürdürülmesi de mümkün olmaya devam eder.

OSRA aynı zamanda hesap verebilirliği güçlendirmeyi amaçlıyor. Mevcut yasama materyallerine göre, kanundaki şartlara tabi olmak üzere mağdurun iddia edilen failin kimliğini belirlemeye yarayacak bilgilere ulaşmasını sağlayan mekanizmalar da bulunuyor.

2. OCHA, suç işlemeyi kolaylaştıran çevrim içi faaliyetleri hedefliyor

Çevrim İçi Suçlar Yasası (OCHA) farklı bir amaca hizmet ediyor. Bu yasa, her zararlı paylaşım için mağdurun başlattığı bir başvuru mekanizması olmaktan çok, çevrim içi faaliyetin belirli suçlarla bağlantılı veya bu suçları hazırlayıcı nitelikte olduğu durumlarda yetkili görevlilerin müdahale etmesine imkân tanıyor.

Yasa, çevrim içi faaliyetin kanunda listelenen bir suçun işlenmesine yardımcı olduğuna dair makul şüphe bulunması hâlinde çevrim içi hizmet sağlayıcılarına, diğer kuruluşlara veya kişilere talimat verilmesine izin veriyor. Kapsam; ulusal güvenliği, toplumsal uyumu ve bireysel güvenliği etkileyen suçların yanı sıra başka suç kategorilerini de içeriyor.

Dolandırıcılık ve kötü niyetli siber faaliyetler bakımından daha düşük bir eşik öngörülüyor. Bunun nedeni, bu tür zararların kısa sürede ve geniş ölçekte ortaya çıkabilmesi. OCHA kapsamında kullanıcıların suç teşkil eden faaliyetlere maruz kalması sınırlandırılabilir, bilgi talep edilebilir, hesaplar kısıtlanabilir veya çevrim içi materyallere erişim kapatılabilir. Yasa ayrıca erişim engelleme ve uygulamaların mağazalardan kaldırılması mekanizmaları da içeriyor.

Bu nedenle OCHA, iki kişi arasındaki özel bir uyuşmazlığı çözmekten çok bir çevrim içi operasyonu — örneğin dolandırıcılık ağı, suç amaçlı bir internet sitesi veya bir suçun işlenmesini kolaylaştıran içerikleri — dağıtmak için tasarlanmış durumda.

3. IMDA, son derece ağır içeriklere karşı harekete geçebiliyor

Yayıncılık Yasası’nda yapılan değişiklikler, IMDA’ya içerik kaldırma ve engelleme konusunda ayrı bir rol veriyor. IMDA, sosyal medya hizmetlerine Singapur’daki kullanıcıların “son derece ağır içerik” olarak sınıflandırılan materyallere erişimini kapatma talimatı verebiliyor. Bu kapsamda intihar veya kendine zarar vermeyi savunan ya da buna ilişkin talimat veren içerikler; fiziksel veya cinsel şiddet ve terör propagandası; çocukların cinsel istismarını gösteren materyaller yer alıyor. Kamu sağlığı açısından risk oluşturan veya ırksal ya da dinsel uyumsuzluğa yol açması muhtemel içerikler de kapsamda bulunuyor.

Bir hizmet sağlayıcısı talimata uymazsa IMDA, internet erişim hizmeti sağlayıcılarına Singapur’dan erişimi engelleme yönünde talimat verebilir. IMDA bu yapıyı, çocukların cinsel istismarını gösteren materyallerle ilgili bir vakada kullandı; bir Facebook sayfası ve grubunun incelenip kaldırılmasını istedi, ayrıca bağlantılı bir internet sitesine erişimin internet sağlayıcıları tarafından engellenmesini yönetti.

Engelleme talimatına uymamanın cezası, ilgili yasama hükmü uyarınca uyulmayan her gün veya günün bir bölümü için 20.000 Singapur dolarına, toplamda ise 500.000 Singapur dolarına kadar çıkabiliyor.

Buradaki pratik ayrım önemli: OSC’nin talimatları, kişisel zarara maruz kalan mağdurun bildirdiği vakalara yanıt verirken IMDA’nın Yayıncılık Yasası kapsamındaki yetkileri, kamu güvenliği açısından düzenleyici müdahaleyi gerektirecek kadar ağır görülen içerikleri hedefliyor.

4. 2023 tarihli Kod, sosyal medya güvenliğini sistem sorumluluğuna dönüştürüyor

Çevrim İçi Güvenlik Uygulama Kodu — Sosyal Medya Hizmetleri, 2023’te belirlenen hizmetler için yürürlüğe girdi. Kod, yalnızca tek tek içeriklerin kaldırılmasına odaklanmak yerine kullanıcıların zararlı içeriklere maruz kalma riskini azaltacak sistem düzeyinde önlemler, etkili ve kolay kullanılabilir bildirim kanalları ile daha fazla şeffaflık ve hesap verebilirlik talep ediyor.

Çocukların güvenliği, düzenlemenin merkezinde yer alıyor. Belirlenen hizmetler, çocukların cinsel istismarını gösteren materyaller ile terör içeriklerini kullanıcılar karşılaşmadan önce tespit etmek ve hızla kaldırmak için proaktif adımlar atmak zorunda.

Kod ayrıca belirlenen hizmetlerin yıllık çevrim içi güvenlik raporları sunmasını ve bu raporların yayımlanmasını öngörüyor. Bu raporlar, IMDA’ya ve kamuoyuna platformların içerik denetimi, bildirim süreçleri ve güvenlik düzenlemeleri hakkında bilgi sağlıyor. Böylece platformların koruma mekanizmaları, tek tek kaldırma kararlarının ötesinde daha görünür hâle geliyor.

5. 2025 tarihli Kod, korumayı uygulama mağazalarına taşıyor

Çevrim İçi Güvenlik Uygulama Kodu — Uygulama Dağıtım Hizmetleri, 31 Mart 2025’te yürürlüğe girdi. Bu düzenleme, Singapur’un önleyici yaklaşımını sosyal ağların ötesine taşıyarak belirlenen uygulama mağazalarını da kapsıyor.

Kod, uygulamalar üzerinden zararlı içeriklere maruz kalma riskini azaltacak sistem düzeyinde önlemler getiriyor ve özellikle çocukların korunmasına odaklanıyor. Yaş derecelendirmeleri, çocuk güvenliği, ebeveyn denetimleri, bildirim mekanizmaları ve yaş doğrulamayla ilgili güvenlik önlemleri bu çerçevenin parçaları arasında yer alıyor.

Böylece çocukların korunması iki aşamalı bir yapıya kavuşuyor:

1. uygulama dağıtım hizmetleri, kullanıcıların — özellikle çocukların — hangi uygulamaları keşfedebileceğini veya indirebileceğini belirlemeye yardımcı oluyor; ve
2. sosyal medya hizmetleri, kullanıcı platforma girdikten sonra zararlı içerikleri ve kullanıcı etkileşimlerini yönetiyor.

Bu ayrım önemli; çünkü güvensiz bir çevrim içi deneyim, kullanıcı bir hesap oluşturmadan veya belirli bir paylaşımla karşılaşmadan önce, uygulamanın keşfedilmesi ya da indirilmesi aşamasında başlayabilir.

Hangi durumda hangi mekanizma devreye giriyor?

Başvurulacak yolu belirlemenin en açık yöntemi, önce zararın türüne ve ihtiyaç duyulan sonuca bakmak:

• Kişisel bir çevrim içi zararın ardından acil kaldırma veya hesap kısıtlaması mı gerekiyor? OSC; taciz, doxxing, takip ve görüntü temelli istismar gibi belirli kategoriler için tasarlanmış durumda.
• Bir hesap, internet sitesi veya hizmet bir suçun işlenmesine yardımcı mı oluyor? OCHA, yetkili görevlilerin erişimi sınırlamasına, içeriği devre dışı bırakmasına veya hesap ve hizmetleri kısıtlamasına imkân veriyor.
• Materyal IMDA’nın son derece ağır içerik kategorilerine mi giriyor? IMDA, hizmet sağlayıcılarına erişimi kapatma talimatı verebilir; gerekli durumlarda internet sağlayıcılarından Singapur’daki erişimi engellemelerini isteyebilir.
• Sorun, platformun genel güvenlik sistemiyle mi ilgili? Sosyal medya ve uygulama dağıtım Kodları, belirlenen hizmetlere önleyici tedbirler, bildirim mekanizmaları, şeffaflık ve çocuk güvenliği alanlarında yükümlülükler getiriyor.

Bu mekanizmalar aynı anda işletilebilir. Örneğin görüntü temelli istismara maruz kalan bir kişi devam eden zararı durdurmak için OSC’den talimat isteyebilir, olası suç teşkil eden davranışı yetkililere bildirebilir ve platformun kendi bildirim kanalını kullanabilir. İçerik IMDA’nın ağır içerik çerçevesine giriyorsa veya belirlenen bir hizmet daha geniş çevrim içi güvenlik yükümlülüklerini yerine getirmiyorsa IMDA’nın düzenleyici yetkileri de gündeme gelebilir.

Singapur’daki temel değişim, zararlı paylaşımları olaydan sonra bildirme yükünün artık yalnızca mağdurların omuzlarında olmaması. Ülkenin yeni çerçevesi, daha hızlı bireysel giderim yollarını; hükümetin suçları ve zararlı faaliyetleri sekteye uğratma yetkileriyle ve öngörülebilir zararları yayılmadan önce azaltmayı amaçlayan platform yükümlülükleriyle birleştiriyor.