Malaysia sẽ áp dụng giới hạn tuổi và kiểm tra giấy tờ tùy thân khi dùng mạng xã hội từ năm 2026

Vì sao Malaysia đang tìm cách hạn chế thanh thiếu niên sử dụng mạng xã hội

Từ năm 2026, Malaysia sẽ cấm người dưới 16 tuổi đăng ký tài khoản mạng xã hội, một bước chuyển trên toàn quốc nhằm giúp Internet an toàn hơn cho trẻ em. Kế hoạch sẽ dựa vào quy trình định danh khách hàng điện tử (eKYC) để xác minh tuổi tại thời điểm đăng ký. Thay đổi này nằm trong gói biện pháp bảo vệ rộng hơn theo Đạo luật An toàn Trực tuyến, dự kiến có hiệu lực từ ngày 1/1/2026. Bộ Truyền thông phát tín hiệu rằng các nền tảng lớn nên chuẩn bị hệ thống trong năm tới để có thể thực thi giới hạn tuổi khi luật có hiệu lực.

Giới chức cho biết biện pháp này nhằm giảm nguy cơ trẻ em kết nối Internet phải đối mặt, gồm bắt nạt trên mạng, bóc lột tình dục, lừa đảo nhắm vào thanh thiếu niên và các cơ chế tương tác gây nghiện khiến người dùng trẻ cuộn xem hàng giờ. Nội các hồi tháng 10 đã nâng độ tuổi tối thiểu để có tài khoản mạng xã hội từ mức 13 được đề xuất trước đó lên 16, xem đây là biện pháp bảo vệ trẻ em chứ không phải hạn chế công nghệ vì mục đích riêng.

Bộ trưởng Truyền thông Fahmi Fadzil, người chủ trì các cuộc thảo luận với ngành công nghệ, cho biết quyết định này phản ánh sự đồng thuận ngày càng tăng trong chính phủ về sự cần thiết của các biện pháp bảo vệ chặt chẽ hơn.

Bộ trưởng Truyền thông Fahmi Fadzil nói: "Đó là quyết định của Nội các, cấm người dưới 16 tuổi có tài khoản mạng xã hội. Chúng tôi kỳ vọng các nền tảng có thể triển khai việc này vào năm tới."

Malaysia đã tăng cường giám sát các nền tảng số lớn. Các dịch vụ có hơn 8 triệu người dùng trong nước phải có giấy phép theo quy định có hiệu lực từ tháng 1, một phần trong phản ứng rộng hơn trước nội dung trực tuyến có hại, từ cờ bạc bất hợp pháp đến các bài đăng đề cập chủng tộc, tôn giáo và hoàng gia. Quy định với người dưới 16 tuổi bổ sung góc độ an toàn trẻ em cho nỗ lực thực thi này.

Những thay đổi trong năm 2026

Theo cách tiếp cận mới, mọi nỗ lực mở tài khoản mạng xã hội đều phải có bằng chứng xác minh rằng người dùng từ 16 tuổi trở lên. Việc tự khai ngày sinh sẽ không còn đủ. Các nền tảng sẽ cần kết nối quy trình đăng ký với hệ thống xác minh danh tính dựa trên giấy tờ chính thức.

Malaysia dự định theo dõi cách các quốc gia khác thực hiện giới hạn tuổi với thanh thiếu niên, sau đó điều chỉnh việc thực thi cho phù hợp với điều kiện trong nước. Chính phủ đã nêu ví dụ Australia, nơi đang triển khai lệnh cấm trên toàn quốc đối với tài khoản mạng xã hội của người dưới 16 tuổi và chuẩn bị vô hiệu hóa các tài khoản không vượt qua bước xác minh tuổi. Một số nước châu Âu đang thử nghiệm các phương thức xác minh tuổi an toàn. Các nhà hoạch định chính sách ở Kuala Lumpur cho biết những nỗ lực này sẽ giúp định hình quy định và tiêu chuẩn kỹ thuật trong nước.

Lệnh cấm sẽ được thực hiện ra sao: eKYC và xác minh tuổi

Việc kiểm soát quyền truy cập dựa trên độ tuổi phụ thuộc vào khâu xác minh danh tính. eKYC là quy trình kỹ thuật số được dùng trong dịch vụ ngân hàng và viễn thông để xác nhận một người đúng là người mà họ khai. Trong trường hợp này, eKYC sẽ xác nhận người muốn đăng ký đã đủ 16 tuổi. Bộ cho biết các nền tảng sẽ cần yêu cầu người dùng nộp giấy tờ tùy thân chính thức để xác minh, chẳng hạn thẻ căn cước quốc gia MyKad, hộ chiếu hoặc MyDigital ID của quốc gia.

eKYC trên thực tế là gì

eKYC thường kết hợp xác thực giấy tờ với việc kiểm tra người xuất trình giấy tờ là người thật. Quy trình tiêu chuẩn có thể yêu cầu người dùng quét giấy tờ tùy thân bằng camera điện thoại, chụp ảnh selfie để đối chiếu sinh trắc học và thực hiện một bài kiểm tra ngắn xác nhận sự hiện diện trực tiếp. Các hệ thống tự động tìm kiếm đặc điểm bảo mật trên giấy tờ, so sánh khuôn mặt trên giấy tờ với ảnh selfie và đánh dấu những điểm bất thường để nhân viên rà soát. Nền tảng không cần lưu toàn bộ bản quét giấy tờ để xác nhận tuổi, dù cách xử lý cụ thể sẽ tùy thuộc vào quy định và hợp đồng mà các nền tảng ký với nhà cung cấp dịch vụ xác minh.

Các nền tảng có thể tích hợp bước xác minh như thế nào

Các nền tảng có một số lựa chọn thiết kế: tự xây dựng công cụ xác minh, tích hợp nhà cung cấp bên thứ ba hoặc dùng dịch vụ do chính phủ hỗ trợ. Quyết định phụ thuộc vào độ chính xác, chi phí, tốc độ và quyền riêng tư. Tại Malaysia, cơ quan quản lý muốn có kết quả rõ ràng khi kết thúc đăng ký: xác nhận người dùng từ 16 tuổi trở lên hoặc không. Quy trình lý tưởng sẽ trả về kết quả đạt hoặc không đạt đơn giản, đồng thời không tiết lộ nhiều dữ liệu cá nhân hơn mức cần thiết. Các công ty vốn đã dùng eKYC cho thanh toán hoặc nhắm mục tiêu quảng cáo trong nước sẽ có lợi thế khi triển khai.

Một vấn đề kỹ thuật khác là khôi phục tài khoản. Nếu việc xác minh danh tính là bắt buộc khi đăng ký, các nền tảng sẽ cần chính sách dành cho người mất quyền truy cập tài khoản. Quy trình khôi phục thường yêu cầu xác minh danh tính lần thứ hai để ngăn tài khoản bị chiếm đoạt. Việc này có thể giải quyết được, nhưng sẽ làm tăng độ phức tạp và chi phí mà các công ty cần dự trù trong năm 2025.

Những rủi ro mà chính sách này muốn giải quyết

Chính phủ đã liệt kê một số dạng nguy hại ảnh hưởng đến trẻ em trên mạng. Bắt nạt trực tuyến có thể từ trêu chọc leo thang thành đe dọa và công kích tập thể, gây căng thẳng thực sự ở trường học và gia đình. Tin nhắn mang tính bóc lột và hành vi dụ dỗ vẫn là rủi ro dai dẳng đối với người dùng nhỏ tuổi. Các mạng lưới lừa đảo nhắm vào thanh thiếu niên bằng lời mời làm việc giả, chiêu trò đầu tư và đường dẫn lừa đảo trực tuyến. Ngoài ra còn có lo ngại về việc tiếp xúc với nội dung khiêu dâm và các thử thách lan truyền cổ súy hành vi nguy hiểm.

Những nguy hại dẫn đến thay đổi

Tranh luận trong nước nóng lên sau một loạt vụ việc đáng lo ngại. Các đoạn video bắt nạt lan truyền giữa học sinh và trên các bảng tin công khai. Một số học sinh trung học bị phát hiện chia sẻ tài liệu khiêu dâm. Những vụ lừa đảo nhắm vào thanh thiếu niên xuất hiện ngày càng nhiều. Với phụ huynh và nhà giáo dục, tốc độ lan truyền nội dung là mối lo lớn, bởi chỉ một bài đăng cũng có thể tiếp cận hàng trăm bạn học và người lạ trong vài phút.

Áp lực quốc tế đối với các nền tảng càng khiến vấn đề trở nên cấp bách. Tại Mỹ, các công ty mạng xã hội đang đối mặt với những vụ kiện cáo buộc thiết kế sản phẩm góp phần gây ra khủng hoảng sức khỏe tâm thần ở giới trẻ. Dù bối cảnh pháp lý tại Malaysia khác biệt, mối quan ngại cốt lõi vẫn giống nhau. Các nhà hoạch định chính sách muốn doanh nghiệp xây dựng sản phẩm an toàn ngay từ đầu và ngăn trẻ nhỏ sử dụng những dịch vụ vốn không dành cho các em.

Malaysia so sánh với các quốc gia khác ra sao

Malaysia không hành động đơn lẻ. Australia đang tiến tới áp dụng giới hạn tuổi và dự định vô hiệu hóa các tài khoản đăng ký bởi người dưới 16 tuổi. Một số chính phủ châu Âu, gồm Pháp, Tây Ban Nha, Italy, Đan Mạch và Hy Lạp, đang thử nghiệm các mô hình xác minh tuổi an toàn. Indonesia ban đầu từng đề xuất độ tuổi tối thiểu để dùng mạng xã hội, nhưng sau đó chuyển sang các quy định yêu cầu xác minh tuổi chặt chẽ hơn và lọc nội dung. Mỗi cách tiếp cận phản ánh sự cân bằng giữa bảo vệ trẻ em, quyền riêng tư và thực tế thị trường.

Những khác biệt đáng chú ý

Hai lựa chọn định hình cách tiếp cận ở các nơi khác. Thứ nhất là lệnh cấm áp dụng cho mọi mạng xã hội và nền tảng nội dung do người dùng tạo hay chỉ tập trung vào một danh sách dịch vụ. Thứ hai là cách triển khai xác minh danh tính. Một số chính phủ ủng hộ cơ chế xác minh tập trung, xác nhận tuổi mà không tiết lộ danh tính cho nền tảng. Những nước khác cho phép nhiều nhà cung cấp tư nhân hoạt động theo tiêu chuẩn của chính phủ. Malaysia dự định nghiên cứu các mô hình này trước khi chốt bộ quy tắc kỹ thuật.

Cơ quan quản lý trong nước cũng theo dõi cách các công ty xác minh tuổi với tài khoản hiện có. Kiểm soát đăng ký mới dễ hơn xử lý những tài khoản cũ do người dùng tạo từ nhiều năm trước bằng cách khai sai ngày sinh. Quyết định vô hiệu hóa tài khoản không tuân thủ của Australia là một mô hình tham khảo, nhưng đây là bước gây xáo trộn, kéo theo khiếu nại và yêu cầu hỗ trợ. Malaysia sẽ cần kế hoạch cho tình huống đó nếu muốn các nền tảng dọn dẹp tài khoản cũ.

Quyền riêng tư, bảo vệ dữ liệu và mối quan ngại của công chúng

Việc bắt buộc xác minh danh tính để dùng mạng xã hội lập tức đặt ra nhiều câu hỏi: Dữ liệu cá nhân sẽ được lưu ở đâu? Ai có thể truy cập? Điều gì xảy ra nếu nhà cung cấp dịch vụ xác minh hoặc nền tảng bị rò rỉ dữ liệu? Phụ huynh và những người bảo vệ quyền riêng tư lo ngại bản quét giấy tờ tùy thân được tạo ra cho một mục đích có thể bị rò rỉ, tái sử dụng hoặc đối chiếu với lịch sử duyệt web và sở thích. Những lo ngại này càng lớn khi đối tượng liên quan là trẻ vị thành niên.

Rủi ro về quyền riêng tư có thể phát sinh ở đâu

Rủi ro thường tập trung quanh hình ảnh giấy tờ, dữ liệu sinh trắc học và nhật ký kiểm tra. Thực hành tốt là tránh lưu ảnh gốc lâu hơn mức cần thiết, bảo vệ dữ liệu sinh trắc học bằng mã hóa mạnh và chỉ lưu nhật ký ghi nhận kết quả đạt hoặc không đạt cần thiết để thực thi giới hạn tuổi. Quy định rõ thời hạn lưu trữ dữ liệu và kiểm toán độc lập sẽ giảm nguy cơ dữ liệu xác minh biến thành hồ sơ thường trực về hành vi trực tuyến của trẻ.

Các quy định về dữ liệu cá nhân của Malaysia đối với khu vực tư nhân đã đặt ra những tiêu chuẩn cơ bản về thu thập, bảo mật và lưu trữ trong các giao dịch thương mại. Để lệnh cấm người dưới 16 tuổi nhận được sự tin tưởng của công chúng, cơ quan quản lý nhiều khả năng sẽ ban hành hướng dẫn về loại dữ liệu nền tảng được phép lưu, thời gian lưu giữ và việc bên thứ ba có cần chứng nhận quy trình đáp ứng yêu cầu trong nước hay không. Các công ty cũng có thể giảm rủi ro bằng cách sử dụng phương thức xác minh bảo vệ quyền riêng tư, chỉ tiết lộ xác nhận về độ tuổi thay vì toàn bộ danh tính.

Giới chức đã cố gắng trấn an các gia đình rằng mục tiêu là bảo vệ chứ không phải kiểm soát. Trọng tâm là ngăn trẻ nhỏ sử dụng những dịch vụ có rủi ro cao hơn và khó duy trì kiểm soát nội dung hơn. Sự ủng hộ lâu dài sẽ phụ thuộc vào việc thiết kế và giám sát khâu xác minh danh tính cẩn trọng đến đâu.

Thách thức thực thi và những kẽ hở có thể bị lợi dụng

Ngay cả khi có bước xác minh chặt chẽ, một số người dùng trẻ tuổi vẫn sẽ tìm cách lách quy định. Những cách phổ biến nhất gồm dùng giấy tờ tùy thân của cha mẹ, mượn tài khoản của anh chị lớn tuổi hơn hoặc chuyển sang các nền tảng không nằm trong định nghĩa mạng xã hội. Một số người khác có thể tìm cách dùng dịch vụ ở nước ngoài không tuân thủ quy định trong nước. Chính sách bền vững cần lường trước những cách này và tạo ra trở ngại đủ lớn để việc lách luật kém hấp dẫn hơn.

Xác định mạng xã hội và các dịch vụ thuộc phạm vi điều chỉnh

Một câu hỏi chưa được giải đáp là những nền tảng nào được xem là mạng xã hội. Các dịch vụ kết hợp video, trò chuyện, trò chơi và diễn đàn không phải lúc nào cũng nằm gọn trong các nhóm phân loại. Nếu định nghĩa quá hẹp, thanh thiếu niên sẽ chuyển sang những góc Internet không được quản lý. Nếu quá rộng, phụ huynh có thể thấy các công cụ thiết yếu bị chặn. Malaysia dự kiến công bố tiêu chí rõ ràng để các công ty và gia đình biết dịch vụ nào thuộc phạm vi quy định.

Một khía cạnh khác của việc thực thi là hệ sinh thái thiết bị. Cửa hàng ứng dụng và hệ điều hành di động có thể góp phần bằng cách hạn chế tải ứng dụng và yêu cầu xác minh tuổi. Nhà cung cấp dịch vụ Internet có thể hỗ trợ bằng cách chặn truy cập các dịch vụ không tuân thủ tại Malaysia. Mỗi lớp kiểm soát đều làm tăng độ phức tạp và chi phí, vì vậy cơ quan quản lý sẽ cần cân nhắc mức độ can thiệp vượt ra ngoài phạm vi các nền tảng.

Chính phủ cũng đã thảo luận về những quy định rộng hơn đối với thiết bị của người dùng trẻ tuổi. Các nhà hoạch định chính sách đã nêu những ý tưởng như hạn chế người dưới 16 tuổi sử dụng điện thoại thông minh. Chưa có quy định nào về thiết bị được chốt, nhưng điều này cho thấy tranh luận không chỉ giới hạn ở ứng dụng và trang web.

Tác động với gia đình, trường học và công ty công nghệ

Với các gia đình, biện pháp này làm thay đổi cách trao đổi về việc nuôi dạy con. Phụ huynh có con chưa đến tuổi thiếu niên sẽ có luật làm cơ sở khi hướng con đến các hoạt động ngoại tuyến và thiết lập giới hạn thời gian sử dụng màn hình. Bộ Truyền thông kêu gọi phụ huynh khuyến khích trẻ vui chơi ngoài trời nhiều hơn và giám sát việc sử dụng thiết bị trong khi các quy định mới được xây dựng và thử nghiệm.

Gia đình có thể làm gì trước năm 2026

Phụ huynh không cần chờ luật có hiệu lực mới xây dựng thói quen tốt hơn ở nhà. Một số bước đơn giản có thể giảm rủi ro và đặt ra kỳ vọng trước khi trẻ đủ 16 tuổi.

• Đặt quy định rõ ràng về thời gian sử dụng màn hình vào tối ngày đi học và cuối tuần, đồng thời áp dụng nhất quán.
• Không để thiết bị trong phòng ngủ vào ban đêm để giảm việc lướt mạng khuya và ảnh hưởng đến giấc ngủ.
• Bật tính năng kiểm soát của phụ huynh trên điện thoại, cửa hàng ứng dụng và bộ định tuyến tại nhà.
• Cởi mở trò chuyện về bắt nạt, lừa đảo và cách xử lý tin nhắn không mong muốn.
• Kiểm tra cài đặt quyền riêng tư trên mọi dịch vụ con đang dùng, kể cả trò chơi và ứng dụng trò chuyện.
• Thống nhất cách xử lý nếu người lạ hỏi xin thông tin cá nhân hoặc tiền.

Trường học có thể hỗ trợ quá trình chuyển đổi bằng cách cập nhật các bài học về công dân số để phù hợp với giới hạn tuổi sắp tới, đồng thời đào tạo nhân viên nhận biết dấu hiệu bắt nạt trên mạng và dụ dỗ trẻ. Cố vấn học đường và các hội phụ huynh có thể tổ chức buổi thông tin để gia đình hiểu mục đích của luật cũng như các chi tiết thực tế về xác minh danh tính.

Với các công ty công nghệ, thay đổi này bổ sung các nhiệm vụ kỹ thuật và thời hạn tuân thủ. Các nền tảng sẽ cần tự xây dựng hoặc mua quy trình eKYC, thiết lập cơ chế khiếu nại cho các trường hợp bị từ chối nhầm và đào tạo đội ngũ hỗ trợ để xử lý lượng lớn yêu cầu liên quan đến danh tính. Các nhóm phát triển sản phẩm cũng có thể thiết kế lại tính năng dành cho người dùng Malaysia từ 16 đến 18 tuổi nhằm giảm rủi ro, siết chặt cài đặt quyền riêng tư mặc định và hạn chế người lớn không quen biết liên hệ.

Điều gì sẽ diễn ra tiếp theo và cần chuẩn bị ra sao

Cơ quan quản lý đang xem xét cách các quốc gia có chính sách tương tự định nghĩa mạng xã hội, xây dựng quy trình xác minh danh tính và xử lý tài khoản cũ. Dự kiến việc rà soát này sẽ góp phần định hình hướng dẫn kỹ thuật cho các nền tảng cần sẵn sàng triển khai trong năm 2026. Quá trình tham vấn ngành có thể sẽ đề cập đến tỷ lệ chính xác của xác minh, xử lý lỗi, giới hạn lưu trữ dữ liệu và kiểm toán độc lập.

Các mốc thời gian cần theo dõi

Năm tới sẽ mang tính quyết định. Bộ muốn các nền tảng sẵn sàng về mặt kỹ thuật trong năm tới. Đạo luật An toàn Trực tuyến dự kiến có hiệu lực ngày 1/1/2026. Các gia đình có thể tận dụng giai đoạn này để cập nhật quy định trong nhà, còn trường học có thể điều chỉnh chương trình đào tạo. Các công ty nên dành thời gian cho thử nghiệm và đánh giá quyền riêng tư để việc xác minh tuổi vừa nghiêm ngặt, tôn trọng người dùng vừa nhanh chóng.

Bộ trưởng Fahmi nhấn mạnh Malaysia đang nghiên cứu các mô hình thực thi khác nhau trước khi chốt phương án.

Bộ trưởng Truyền thông Fahmi Fadzil nói: "Các quốc gia có thể chọn những cách tiếp cận khác nhau, nhưng chúng tôi sẽ nghiên cứu phương thức phù hợp nhất để bảo đảm người dưới 16 tuổi không thể có tài khoản mạng xã hội."

Hiệu quả của chính sách sẽ phụ thuộc vào khâu thực thi. Định nghĩa rõ ràng, xử lý dữ liệu cẩn trọng, xác minh đáng tin cậy, cơ chế khiếu nại hiệu quả khi có sai sót và sự phối hợp giữa gia đình, trường học, nền tảng và cơ quan quản lý sẽ quyết định liệu quy định có đạt mục tiêu bảo vệ trẻ em mà không tạo ra rủi ro mới hay không.

Điểm cần biết

• Từ năm 2026, Malaysia sẽ cấm người dưới 16 tuổi mở tài khoản mạng xã hội.
• Các nền tảng phải dùng eKYC để xác minh tuổi bằng giấy tờ chính thức như MyKad, hộ chiếu hoặc MyDigital ID.
• Đạo luật An toàn Trực tuyến dự kiến có hiệu lực ngày 1/1/2026 và sẽ làm cơ sở cho quy định mới.
• Giới chức kỳ vọng các nền tảng lớn sẵn sàng trong năm tới và sẽ nghiên cứu các mô hình ở Australia và châu Âu.
• Chính sách nhắm đến các nguy hại như bắt nạt trên mạng, dụ dỗ, lừa đảo và tiếp xúc với nội dung khiêu dâm.
• Các biện pháp bảo vệ quyền riêng tư sẽ rất quan trọng, gồm giới hạn lưu trữ dữ liệu và bảo mật chặt chẽ dữ liệu xác minh.
• Việc thực thi sẽ phụ thuộc vào định nghĩa rõ ràng về mạng xã hội và quy trình xử lý tài khoản cũ.
• Phụ huynh được khuyến khích giám sát việc sử dụng thiết bị và khuyến khích trẻ tham gia hoạt động ngoại tuyến trong khi các quy định được hoàn thiện.