法律框架涵蓋以下 13 類網絡有害活動:
受害者可透過 OSC 的網上舉報程序提交個案。表格一般會要求說明事件經過,並提供相關帳戶的用戶名稱、帳戶連結或識別資料、內容如何被傳播,以及出現該內容的平台。截圖、連結及其他佐證資料,有助 OSC 評估舉報。
舉報可以由受害者自行提交,也可以由獲授權協助受害者的人代為提交。未滿 18 歲的兒童可由父母、監護人,或教師、輔導員、照顧者等信任的成年人協助;信任的成年人或社區合作夥伴需要取得兒童同意,才可代為舉報。
如果網絡安全專員認定網絡傷害確實發生,OSC 可協助發出旨在制止或減輕傷害的指示。視乎個案情況,指示可能要求:
當受害者只知道有害帳戶,卻不知道背後操作者是誰,匿名性往往會令民事訴訟難以展開。OSRAA 允許網絡安全專員在適當個案中要求平台採取合理步驟,提供可能有助辨識涉嫌施害者的終端用戶資料,例如平台持有的身份資料或聯絡方式。
如果受害者不知道施害者身份,並正考慮提出民事訴訟或打算開始相關法律程序,便可申請終端用戶身份(End-User Identity,EUI)資料。換言之,這項機制是為可能的法律問責而設,並不是用來普遍揭露所有匿名用戶的身份。
OSRAA 為指定網絡傷害建立法定侵權行為,讓受害者在符合法律要求的情況下,向發布有害內容的人提出索償;在特定情況下,若管理員或平台造成傷害或沒有採取應有行動,也可能成為民事索償對象。法院可作出停止或移除內容的命令,亦可判給金錢賠償。
因此,制度形成「雙軌」模式:
OSC 開始運作時,Francis Ng 出任網絡安全專員。OSC 表示,他在公共部門法律工作方面擁有超過 25 年經驗,曾在新加坡律政部及總檢察署擔任高級職務;出任專員前,他亦曾在律政部旗下擔任多項法定及公共服務職位。
這種背景或有助建立新公共機構、協調政府程序,以及較一致地執行法律框架。但單憑公共部門法律經驗,並不能證明其在創傷知情支援、兒童保障、科技安全或性別暴力等範疇具備專門經驗。這些實際運作能力,將直接影響受害者是否覺得 OSC 容易使用、安全而且真正有回應。
法律賦予 OSC 廣泛職能,但制度最後能否改善受害者處境,仍取決於具體執行方式。
有害影像、個人資料及辱罵帖文,在首次下架後仍可能被複製並於不同服務之間流傳。若行政救濟要追上傷害擴散的速度,OSC 需要有效分流、清晰程序,以及不同平台之間的合作。換言之,較快救濟的承諾不只取決於專員擁有甚麼權力,也取決於接獲指示的平台是否切實遵從。
公開決定理由、提供實質保障及容易使用的覆核程序,對保障受害者與正當表達同樣重要。真正的難題,是在提供迅速救濟的同時,避免作出含糊或過度寬泛的決定。
協助受害者辨識匿名施害者,可以令民事追究變得更可行;但身份資料本身也可能被濫用,或引發報復。因此,披露應限於合適個案,並以安全方式處理。OSRAA 的身份機制,重點是涉嫌施害的用戶及可能展開的法律程序,而不是全面消除網絡匿名性。
對於已經承受騷擾、私密影像濫用或網絡跟蹤的人來說,舉報流程應該減輕而不是加重負擔。關鍵問題包括:受害者需要提交多少證據、是否要一再重述經歷、個案更新如何保密,以及兒童或其他弱勢人士能否獲得適切支援。
新加坡這套框架,旨在讓網絡傷害投訴更直接、更具可操作性。受害者不再只能依賴平台自行處理、刑事程序,或立即提起民事訴訟;現在,他們多了一條專門的行政途徑,可尋求與內容相關的救濟,並在適當情況下處理匿名施害者問題。
但目前最重要的限制是,制度仍分階段推行:OSRAA 雖然列出 13 類網絡傷害,OSC 現階段先處理其中 5 類。長遠成效,未必取決於法律列出多少類別,而更取決於回應速度、決定是否透明、平台是否配合、私隱保障是否足夠,以及舉報過程能否真正尊重和照顧受害者。