马来西亚开始执行社交媒体最低16岁门槛已经三个月,但坊间流传的说法大多已经过时,或根本不对。这不是禁止孩子上网,也不是涵盖孩子手机里的每一个应用程序,而现有账号的期限其实还没到。

以下内容全部读自一手文件:马来西亚通讯及多媒体委员会(MCMC)发布的《2025年网络安全法令》(第866号法令)原文、《儿童保护守则》本身、MCMC在2026年6月1日的文告、同日发布的《儿童保护守则常见问题》,以及MCMC的16岁以下专页,全部于2026年9月13日阅读。

规定从哪里来

《2025年网络安全法令》在2025年5月6日获御准,2025年5月22日刊宪,2026年1月1日生效。它规管的是平台,不是个别用户。第18条要求持照平台确保儿童能安全使用其服务,而法令把儿童定义为未满18岁的人。

第80条授权MCMC发布守则,具体说明如何履行这些责任。《儿童保护守则》在2026年5月22日发布,2026年6月1日生效,同时生效的还有另一份《风险缓解守则》。守则第3.1段是关键:可能被儿童使用的持照社交媒体服务,必须采取「有效的年龄核查措施」,确保只有被确认为16岁及以上的用户才能注册和使用服务。

涵盖哪些平台,不涵盖哪些

MCMC的6月1日文告和常见问题文件点名Facebook、Instagram、TikTok和YouTube。这项要求适用于在马来西亚拥有800万或以上用户的持照社交媒体服务,常见问题第28题也说,若孩子转往其他平台,日后「可能逐步纳入更多平台」。

WhatsApp和Telegram同样超过800万用户门槛,《星报》在2026年3月3日报道两者都已被视为持照。但法令第2(2)条列明法令不适用于「私人通讯功能」,而MCMC的年龄核查文告也没有点名这两个应用程序。所以,一名14岁孩子的家庭WhatsApp群组,并不是这项规定针对的对象。守则和常见问题文件都没有提到游戏平台。

年龄怎样核查

守则第3.2段要求以马来西亚政府签发的记录核实年龄,例如MyKad、护照或出生证明,或其他国家的同等记录。MCMC称其做法「技术中立」:不指定任何应用程序或方法,常见问题第17题则建议平台参考银行业采用的电子客户身份核实(e-KYC)做法。守则和常见问题文件都没有把MyDigital ID列为必要条件。

守则也限制平台如何处理这些文件。为核查而收集的资料必须只限于必要范围,而且不得保留超过核查所需的时间,须符合《2010年个人资料保护法令》。

还没到的期限

新账号自6月1日起就要核查年龄。现有账号则不同。MCMC的文告给平台最长六个月时间,分阶段核查现有用户。从6月1日算起,期限在2026年11月底届满;MCMC没有印出确切日期。

在这段期间内,被确认未满16岁的现有用户有一个月时间下载或转移资料,包括照片与视频,之后平台才会限制、冻结或对账号采取其他行动。常见问题第13题补充,没有完成核查、或无法核实为16岁或以上的用户,在宽限期结束后将无法再使用账号。

如果你家青少年还没被Instagram或TikTok要求核实,不代表他们被漏掉,比较可能是平台的分阶段推行还没轮到他们。

用父母账号:MCMC两份文件说法不一

这是多数家庭最会遇到的部分。MCMC写给家长的16岁以下专页说:「未满16岁的孩子可以在你知情和监督下,通过你的账号使用社交媒体。」写给孩子的部分也这样说。该页把用户分成三个年龄段:15岁及以下,不可拥有社交媒体账号;16至17岁,可开户,但须有家长监控功能,隐私默认设为最高;18岁及以上,自由使用。

同一天发布的MCMC常见问题文件,对「孩子能不能直接用父母的账号?」这个问题却给出不同答案。它把儿童使用成人账号称为「已知风险」,并表示平台须预防和减低这种情况,包括侦测可疑的账号行为。

两者可以同时成立:孩子在父母手机上、有人陪同使用,是被容许的;由孩子自己操作的成人账号,则是平台被要求去揪出来的。但这意味着共用账号并不是保证可行的办法,还可能被标记。

未满18岁还有哪些改变

守则的保护措施并不止于16岁。对每一位未满18岁的用户,持照平台必须:

  • 侦测并移除法令第一附表列明的九类有害内容,包括儿童性虐待材料、金融诈骗、诱导自残的内容,以及宣传危险毒品的内容。
  • 提供孩子看得懂的举报工具,并阻止已被举报的内容再次出现在孩子面前。
  • 提供家长监控功能,让家长监察和管理孩子的活动。
  • 把隐私默认设为适龄或最高级别,并限制陌生成年人联系孩子。
  • 限制让孩子越用越久的设计功能,并默认开启安全搜索。

不遵守的平台会怎样

根据法令第39条,未履行第三部分任何责任(包括儿童安全责任)的持照平台,可被判缴付最高RM1000万的经济罚款。另外,无视MCMC某些书面指示属于刑事罪,一经定罪可罚款最高RM100万,罪行持续期间每天另罚最高RM10万。部分报道把这两个数字混为一谈。

至于目前的执法情况,《星报》在2026年8月4日报道,通讯部在国会书面答复中表示,MCMC已根据第30(2)条发出书面通知,要求社交媒体业者解释不遵守的情况,以及其年龄核查措施。截至2026年9月13日,我们没有找到任何平台被公开处罚的消息。

家长不会被处罚。常见问题第24题表明,监管行动不是针对家长或监护人。

这项规定也有批评声音。2026年4月,人权组织ARTICLE 19与70多个团体致函首相,要求撤回计划,理由是把社交媒体账号与身份证件挂钩会带来隐私风险。

现在该做什么

  1. 平台要求你的孩子核实年龄时,只使用平台自己的应用程序内流程。 MCMC专页提醒用户依照所用平台提供的指引操作。任何人都不需要把MyKad照片传给私讯你谈「核实」的陌生人。
  2. 如果孩子未满16岁却已有账号,现在就下载他们的照片和视频,不必等一个月的通知。
  3. 设置平台的家长工具。 MCMC的家长资源页连结到Meta Family Centre、TikTok Family Pairing、Google Family Link和Apple Screen Time。
  4. 有害内容先向平台举报,再向MCMC投诉,网址是aduan.mcmc.gov.my。

延伸阅读

*封面图片:《儿童保护守则》第3段(图片:马来西亚通讯及多媒体委员会)*

*内容于2026年9月13日读自MCMC的《儿童保护守则》、常见问题文件、2026年6月1日文告与16岁以下专页,以及第866号法令原文。MCMC注明其常见问题文件会不时更新。*