Apa yang Berlaku Mulai 1 Jun 2026
Bermula 1 Jun 2026, Malaysia mula menguatkuasakan dua kod baharu di bawah Online Safety Act 2025: Child Protection Code (CPC) dan Risk Mitigation Code (RMC). Bagi kebanyakan rakyat Malaysia, perkara paling ketara adalah satu perubahan: platform media sosial yang dilesenkan — termasuk Facebook, Instagram, TikTok, dan YouTube — kini wajib memastikan hanya pengguna berumur 16 tahun ke atas yang boleh mendaftar akaun baharu.
Ini bukan sekadar polisi dalaman platform. Ia adalah keperluan undang-undang yang boleh mengakibatkan tindakan penguatkuasaan jika platform gagal mematuhinya. MCMC menegaskan bahawa kegagalan mematuhi "akan dilihat dengan serius" — frasa yang memberi isyarat bahawa agensi ini bersedia untuk bertindak, bukan sekadar memberi amaran.
Untuk Pengguna Sedia Ada: Apa yang Perlu Anda Tahu
Jika anda sudah mempunyai akaun, tidak banyak yang berubah dalam jangka pendek — kecuali anda (atau anak anda) berada dalam kategori di bawah 16 tahun. Berikut adalah apa yang akan berlaku:
- Platform diberi 6 bulan untuk melaksanakan verifikasi umur bagi semua pengguna sedia ada secara berperingkat. Ini bermakna proses tidak akan berlaku serentak dalam sehari.
- Apabila platform mengenal pasti pengguna sedia ada yang berumur di bawah 16 tahun, pengguna tersebut akan diberi notis 1 bulan untuk memuat turun atau memindahkan data mereka — termasuk foto dan video — sebelum sebarang sekatan, penggantungan, atau tindakan lain dilaksanakan.
- Selepas tempoh 1 bulan, platform boleh menyekat atau menggantung akaun tersebut selaras dengan keperluan CPC.
Bagi ibu bapa yang mungkin tidak menyedari anak mereka mempunyai akaun media sosial, ini adalah peluang untuk berbincang secara terbuka. Platform tidak diwajibkan untuk memaklumkan ibu bapa secara langsung — notis dihantar kepada pemilik akaun (anak itu sendiri). Jadi, ibu bapa perlu proaktif untuk memahami akaun apa yang dimiliki oleh anak mereka.
Bagaimana Verifikasi Umur Dilaksanakan?
MCMC menetapkan bahawa verifikasi umur mesti dilakukan "terhadap rekod yang dikeluarkan oleh kerajaan atau rekod setara yang dikeluarkan oleh pihak berkuasa yang kompeten di bidang kuasa lain yang diiktiraf oleh Kerajaan Malaysia." Dalam konteks Malaysia, ini secara praktikal bermakna MyKad atau pasport.
Ini menimbulkan beberapa persoalan yang belum dijawab sepenuhnya: Adakah platform perlu menyimpan salinan dokumen pengenalan diri? Bagaimana data ini dilindungi? Apakah yang berlaku kepada pengguna dari negara yang tidak mempunyai sistem pengenalan diri digital yang serasi? MCMC menyatakan bahawa platform bertanggungjawab untuk melaksanakan langkah yang berkesan — tetapi kaedah tepat yang digunakan bergantung kepada pelaksanaan setiap platform.
Dalam amalan semasa, beberapa platform mungkin menggunakan kombinasi: pengisytiharan tarikh lahir sendiri (self-declaration), diikuti dengan verifikasi dokumen jika terdapat tanda-tanda umur tidak konsisten, atau sistem AI yang mengesan profil pengguna. Tahap ketegasan verifikasi ini akan menentukan sama ada kod ini benar-benar berkesan atau hanya memindahkan masalah kepada cara menipu sistem yang lebih halus.
Risk Mitigation Code: Lebih dari Sekadar Umur
Selain CPC, Risk Mitigation Code (RMC) yang turut dikuatkuasakan memerlukan platform untuk melaksanakan perlindungan proaktif yang lebih luas. Ini merangkumi penilaian risiko berkala, penguatkuasaan kandungan, kawalan keselamatan pengguna, dan akauntabiliti platform yang dipertingkatkan.
RMC melampaui sekadar menyekat kanak-kanak di bawah 16 tahun — ia menetapkan bahawa platform perlu mempunyai sistem untuk mengenal pasti kandungan berbahaya secara proaktif, bukan hanya bertindak balas kepada aduan. Ini termasuk kandungan yang mempromosikan keganasan, eksploitasi, atau gangguan siber terhadap kanak-kanak. "Child safety by design" — konsep yang disebut dalam kod ini — bermakna perlindungan perlu dibina ke dalam reka bentuk platform dari asas, bukan ditambah sebagai ciri tambahan selepas masalah timbul.
Malaysia dalam Konteks Global: Antara yang Terawal di Asia Tenggara
Dengan penguatkuasaan ini, Malaysia menjadi antara negara pertama di Asia Tenggara yang melaksanakan verifikasi umur mandatori bagi platform media sosial secara menyeluruh melalui perundangan. Australia melalui perundangan serupa pada 2024 (melarang media sosial untuk kanak-kanak di bawah 16 tahun), manakala United Kingdom telah melaksanakan Age Appropriate Design Code sejak 2021.
Perbezaan antara pendekatan Malaysia dan negara-negara ini adalah penting: Malaysia memerlukan verifikasi (membuktikan umur), bukan sekadar pengisytiharan. Ini secara teori lebih kukuh tetapi lebih sukar untuk dilaksanakan secara teknikal. Kejayaan pendekatan ini bergantung kepada kerjasama platform dan kesediaan mereka untuk melabur dalam sistem verifikasi yang benar-benar berkesan — dan bukannya sekadar mematuhi keperluan minimum yang mudah dipintas.
Apa yang Ibu Bapa dan Remaja Perlu Lakukan Sekarang
Untuk ibu bapa: berbincang dengan anak tentang akaun media sosial yang mereka miliki. Jika anak anda di bawah 16 tahun dan mempunyai akaun, mereka mungkin menerima notis dari platform dalam beberapa bulan akan datang. Bantu mereka memahami proses memuat turun data jika diperlukan, dan gunakan ini sebagai peluang untuk berbincang tentang keselamatan digital secara lebih luas.
Untuk remaja berumur 16 tahun ke atas: apabila platform meminta verifikasi umur, anda perlu menyediakan dokumen pengenalan diri yang sah. Proses ini mungkin memerlukan beberapa langkah bergantung kepada platform yang digunakan. Pastikan anda menggunakan saluran rasmi platform (bukan pautan tidak diketahui) untuk proses verifikasi.
Untuk pemilik perniagaan dan kreator konten yang menggunakan platform ini: verifikasi pengguna yang lebih ketat mungkin mengurangkan bilangan "pengikut" atau "pelanggan" apabila akaun di bawah umur dibuang. Ini mungkin kelihatan seperti kehilangan jangkauan jangka pendek, tetapi secara keseluruhan mencerminkan khalayak yang lebih sahih dan lebih bertanggungjawab.
