OSRAA liệt kê 13 dạng hoạt động trực tuyến có hại:
Danh sách này không chỉ bao gồm hành vi công kích trực tiếp một cá nhân. Luật còn đề cập đến một số nội dung sai lệch, bị chỉnh sửa hoặc mang tính kích động, trong đó có các nguy cơ mới như deepfake và những chiến dịch phối hợp nhằm gây tổn hại không tương xứng.
Nạn nhân có thể gửi báo cáo thông qua hệ thống trực tuyến của OSC. Biểu mẫu yêu cầu mô tả sự việc, thông tin như tên người dùng hoặc đường dẫn tài khoản, cách nội dung được chia sẻ và những nền tảng nơi nội dung xuất hiện. Các bằng chứng kèm theo có thể giúp OSC đánh giá vụ việc.
Nạn nhân có thể tự báo cáo hoặc, khi được cho phép, nhờ một người khác hỗ trợ. Người dưới 18 tuổi có thể nhận sự giúp đỡ từ cha mẹ, người giám hộ hoặc một người lớn đáng tin cậy như giáo viên, tư vấn viên hay người chăm sóc. Người lớn đáng tin cậy hoặc đối tác cộng đồng phải có sự đồng ý của trẻ trước khi báo cáo thay.
OSC không thay thế các dịch vụ ứng phó khẩn cấp. Người đang gặp nguy hiểm tức thời cần liên hệ cảnh sát. Cơ quan này cũng hướng dẫn người cần hỗ trợ tinh thần hoặc các hình thức trợ giúp khác tìm đến những dịch vụ và đối tác phù hợp.
Nếu xác định đã xảy ra tổn hại trực tuyến, OSC có thể hỗ trợ Ủy viên ban hành các chỉ đạo nhằm chấm dứt hoặc hạn chế tác hại. Tùy vụ việc, chỉ đạo có thể yêu cầu:
Khuôn khổ này cũng có thể áp dụng với người quản trị không gian trực tuyến, nền tảng, nhà cung cấp dịch vụ truy cập internet và trong một số trường hợp là dịch vụ phân phối ứng dụng. Nếu một dịch vụ liên tục không tuân thủ, các biện pháp có thể được nâng cấp, bao gồm chỉ đạo liên quan đến các kho ứng dụng.
Đây là các quyền hạn hành chính, không phải quyền hạn của tòa án hình sự. OSC không trực tiếp trao tiền bồi thường. Vai trò của cơ quan này là đánh giá báo cáo, tạo kênh can thiệp nhanh và hỗ trợ cơ chế quy trách nhiệm được OSRAA thiết lập.
Tính ẩn danh trên mạng có thể khiến việc khởi kiện dân sự trở nên khó khăn: nạn nhân biết tài khoản gây hại nhưng không biết người đứng sau là ai. Trong những trường hợp phù hợp, OSRAA cho phép Ủy viên yêu cầu nền tảng thực hiện các bước hợp lý để cung cấp thông tin người dùng cuối có thể giúp xác định thủ phạm bị nghi ngờ. Thông tin này có thể gồm dữ liệu nhận dạng hoặc thông tin liên hệ mà nền tảng đang lưu giữ.
Nạn nhân có thể xin thông tin nhận dạng người dùng cuối (End-User Identity - EUI) khi chưa biết ai đã gây ra tổn hại và đang cân nhắc hoặc dự định khởi kiện dân sự. Do đó, quy trình này gắn với khả năng quy trách nhiệm pháp lý, chứ không phải một công cụ chung để vạch danh tính mọi người dùng ẩn danh.
Báo cáo với OSC và khởi kiện tại tòa là hai quy trình độc lập. Nạn nhân không bắt buộc phải báo cáo với OSC trước khi khởi kiện, dù việc báo cáo có thể giúp ngăn chặn tác hại nhanh hơn.
OSRAA tạo cơ sở cho các hành vi xâm phạm dân sự theo luật định đối với một số dạng tổn hại trực tuyến. Tùy hoàn cảnh, nạn nhân có thể yêu cầu trách nhiệm từ người đã truyền đạt nội dung gây hại và trong những trường hợp được luật quy định, từ người quản trị hoặc nền tảng đã gây ra tổn hại hay không hành động để ngăn chặn nó. Các biện pháp tòa án có thể bao gồm lệnh chấm dứt hoặc gỡ nội dung và bồi thường bằng tiền.
Mô hình này tạo ra hai hướng xử lý song song:
Francis Ng trở thành Ủy viên An toàn Trực tuyến khi OSC bắt đầu hoạt động. OSC cho biết ông có hơn 25 năm kinh nghiệm trong các vị trí pháp lý thuộc khu vực công, trong đó có các chức vụ cấp cao tại Bộ Luật pháp và Văn phòng Tổng Chưởng lý Singapore. Trước khi được bổ nhiệm, ông từng đảm nhiệm nhiều vị trí theo luật định và trong bộ máy công vụ thuộc Bộ Luật pháp.
Nền tảng này có thể hữu ích cho việc xây dựng một cơ quan công mới, phối hợp quy trình giữa các đơn vị và áp dụng khung pháp lý nhất quán. Tuy nhiên, chỉ riêng kinh nghiệm đó chưa chứng minh chuyên môn chuyên biệt về hỗ trợ lấy nạn nhân làm trung tâm, bảo vệ trẻ em, an toàn công nghệ hay bạo lực trên cơ sở giới. Những năng lực vận hành này sẽ quyết định liệu nạn nhân có cảm thấy OSC dễ tiếp cận, an toàn và phản hồi kịp thời hay không.
Luật trao cho OSC một nhiệm vụ rộng, nhưng kết quả thực tế sẽ phụ thuộc vào cách nhiệm vụ đó được thực hiện.
Hình ảnh gây hại, thông tin cá nhân và các bài đăng lăng mạ có thể tiếp tục được sao chép, phát tán sau khi một nội dung bị gỡ lần đầu. OSC sẽ cần cơ chế phân loại nhanh, quy trình rõ ràng và sự phối hợp hiệu quả giữa các nền tảng nếu muốn biện pháp hành chính theo kịp tốc độ lan truyền của tổn hại. Vì vậy, lời hứa về việc giải quyết nhanh hơn không chỉ phụ thuộc vào quyền hạn của Ủy viên mà còn vào việc các dịch vụ nhận chỉ đạo có tuân thủ hay không.
Những khái niệm như nội dung sai sự thật, tổn hại danh tiếng, mạo danh và lạm dụng nội dung không xác thực cần được giải thích bằng tiêu chí dễ hiểu. Các quan ngại từng được nêu ra về luật bao gồm cơ chế giám sát, hiệu quả thực thi, quyền riêng tư và nguy cơ quyền hạn rộng bị áp dụng thiếu cân xứng.
Lý do ra quyết định minh bạch, các biện pháp bảo vệ có ý nghĩa và quy trình xem xét dễ tiếp cận sẽ rất quan trọng để bảo vệ cả nạn nhân lẫn quyền biểu đạt hợp pháp. Thách thức nằm ở việc cung cấp hỗ trợ nhanh mà không đưa ra những quyết định mơ hồ hoặc quá rộng.
Giúp nạn nhân xác định thủ phạm ẩn danh có thể khiến việc khởi kiện dân sự trở nên khả thi hơn. Nhưng việc tiết lộ phải chỉ được thực hiện trong những trường hợp phù hợp và được bảo mật chặt chẽ, bởi thông tin danh tính cũng có thể bị lạm dụng hoặc dẫn đến hành vi trả đũa. Cơ chế xác định danh tính của OSRA nhằm tập trung vào người dùng bị nghi ngờ và khả năng tiến hành tố tụng dân sự, chứ không xóa bỏ tính ẩn danh trên internet nói chung.
Một hệ thống báo cáo tốt cần giảm, thay vì làm tăng, gánh nặng cho những người vốn đã phải đối mặt với quấy rối, lạm dụng hình ảnh hoặc theo dõi trực tuyến. Những câu hỏi thực tế gồm: nạn nhân phải cung cấp bao nhiêu bằng chứng, có phải kể lại sự việc nhiều lần hay không, thông tin cập nhật được giữ bí mật thế nào, và trẻ em hoặc người trưởng thành dễ bị tổn thương sẽ nhận hỗ trợ ra sao.
Việc cho phép người lớn đáng tin cậy và các đối tác cộng đồng được ủy quyền hỗ trợ người dưới 18 tuổi là một phần của cấu trúc này. Tuy nhiên, gỡ nội dung hoặc hạn chế tài khoản chỉ là một bước trong quá trình phục hồi. Các kênh giới thiệu đến dịch vụ hỗ trợ và sự đồng hành tiếp theo cũng sẽ quyết định hệ thống có thực sự hiệu quả với nạn nhân hay không.
Khuôn khổ mới của Singapore được thiết kế để biến khiếu nại về tổn hại trực tuyến thành một quy trình trực tiếp và có khả năng dẫn đến hành động cụ thể hơn. Thay vì chỉ dựa vào cơ chế báo cáo của nền tảng, quy trình hình sự hoặc việc lập tức khởi kiện dân sự, nạn nhân giờ đây có thêm một con đường hành chính chuyên biệt để yêu cầu xử lý nội dung và, khi phù hợp, giải quyết vấn đề thủ phạm ẩn danh.
Điểm cần lưu ý là quá trình triển khai được thực hiện theo từng giai đoạn: OSC hiện bắt đầu với 5 dạng tổn hại, dù OSRAA xác định tổng cộng 13 dạng. Tác động lâu dài của cơ chế này sẽ phụ thuộc không chỉ vào số lượng nhóm hành vi được liệt kê trong luật, mà còn vào tốc độ phản hồi, tính minh bạch của quyết định, mức độ tuân thủ của nền tảng, biện pháp bảo vệ quyền riêng tư và việc nạn nhân có được đối xử cẩn trọng hay không.