マレーシア、SNSの年齢制限と本人確認を2026年に開始へ

マレーシアが若年層のSNS利用制限に動く理由

マレーシアは2026年から、16歳未満の住民がSNSアカウントを開設することを禁止する。子どもにとってインターネットをより安全にすることを目指す、国を挙げた取り組みだ。登録時に年齢を確認するため、電子本人確認（eKYC）を導入する。2026年1月1日に施行予定のオンライン安全法に基づく、より広範な保護策の一環として実施される。通信省は、大手プラットフォームに対し、法施行後に年齢制限を適用できるよう、来年までにシステムを整えるよう求めている。

当局によると、この措置は、ネットにつながる子どもたちの生活に深刻な影響を及ぼすネットいじめ、性的搾取、未成年者を狙う詐欺、若年利用者を何時間も画面にくぎ付けにする依存性の高い仕組みなどへの接触を減らすことを目的としている。内閣は10月、SNSアカウントの最低年齢を、当初提案されていた13歳から16歳に引き上げた。技術そのものを規制するのではなく、子どもを守るための措置だと位置付けている。

産業界との協議を主導してきたファーミ・ファジル通信相は、政府内でより強力な安全策が必要だとの認識が広がっていることを反映した決定だと述べた。

ファーミ・ファジル通信相は「16歳未満がSNSアカウントを持つことを禁じるというのが、内閣の決定だ。プラットフォーム各社には、来年までにこれを実施できるよう期待している」と述べた。

マレーシアはすでに、大規模なデジタルプラットフォームへの監督を強化している。国内の利用者が800万人を超えるサービスは、1月に施行された規制に基づき、ライセンスの取得が義務付けられている。違法賭博から人種、宗教、王室に関する投稿まで、有害なオンラインコンテンツへの対策を広げる取り組みの一環だ。16歳未満を対象とする新規則は、この執行強化に子どもの安全という視点を加える。

2026年に何が変わるのか

新たな制度では、SNSアカウントの開設時に、利用者が16歳以上であることを確認できる証明が必要になる。自己申告の生年月日だけでは認められなくなる。プラットフォーム各社は登録手続きに本人確認を組み込み、公的な身分証明書と照合する必要がある。

マレーシアは各国の年齢制限の導入状況を調べたうえで、国内事情に合わせて規制を整える方針だ。政府は、16歳未満のSNSアカウントを全国的に禁止し、年齢確認に通らないアカウントの停止を準備しているオーストラリアを例に挙げている。欧州の複数の国も、安全な年齢確認の方法を試験している。クアラルンプールの政策担当者は、こうした取り組みを国内の規則や技術基準づくりに生かすとしている。

禁止措置の仕組み：eKYCと年齢確認

年齢に基づくアクセス制限は、本人確認が成否を左右する。eKYCは、銀行や通信サービスで、申告された人物と本人が一致することを確認するために使われるデジタル手続きだ。今回のケースでは、利用希望者が16歳以上であることを確認する。通信省によると、プラットフォーム各社は、国民身分証のMyKad、パスポート、国民向けのMyDigital IDなど、公的な身分証明書を提出してもらい、本人確認を行う必要がある。

eKYCの実際

eKYCでは通常、書類の真正性確認と、書類を提示した人物が実在することの確認を組み合わせる。一般的な手順では、スマートフォンのカメラで身分証明書を読み取り、生体情報の照合用に自撮り画像を撮影し、簡単なライブネス確認を行う。自動システムが書類のセキュリティ機能を調べ、身分証の顔写真と自撮り画像を照合し、異常があれば人による確認に回す。年齢確認だけなら、プラットフォームが身分証の画像全体を保存する必要はない。ただし、具体的な取り扱いのルールは規制や、各社が本人確認事業者と結ぶ契約によって異なる。

プラットフォームによる確認手続きの導入方法

プラットフォームにはいくつかの選択肢がある。独自の本人確認機能を開発する方法、外部事業者のサービスを組み込む方法、政府が支援するサービスを使う方法だ。選択は、精度、費用、速度、プライバシーを踏まえて行われる。マレーシアの規制当局が求めているのは、登録手続きの最後に「16歳以上」か否かが明確に判定されることだ。理想的には、必要以上の個人情報を渡さずに、合格か不合格かだけを返す仕組みとなる。国内で決済や広告配信のためにすでにeKYCを運用している企業は、導入を進めやすい。

技術面では、アカウントの復旧も課題となる。登録時に本人確認が必須になれば、アカウントにアクセスできなくなった利用者への対応方針も必要だ。乗っ取りを防ぐため、復旧手続きで再度本人確認を求めることは多い。対応は可能だが、複雑さと費用が増えるため、企業は2025年の予算に盛り込む必要がある。

この政策が対処を目指すリスク

政府は、子どもがオンラインで直面する被害をいくつか挙げている。ネットいじめは、からかいから脅迫や集団攻撃へと発展し、学校や家庭で大きなストレスを引き起こすことがある。若年利用者を狙った搾取的なメッセージやグルーミングも、根強い危険だ。詐欺グループは、偽の求人、投資話、フィッシングリンクで10代を狙う。露骨なコンテンツや、危険な行動を促す拡散型チャレンジへの接触も懸念されている。

規制強化につながった被害

問題のある事案が相次ぎ、国内の議論が強まっている。生徒の間や公開投稿で、いじめの動画が拡散した。中等学校の生徒が露骨な内容を共有していた事例も見つかった。10代を狙う詐欺も目立つようになっている。保護者や教育関係者にとって、コンテンツが広がる速さは大きな懸念だ。たった1件の投稿が、数分で何百人もの同級生や見知らぬ人に届くことがある。

プラットフォームへの国際的な圧力も、対応を急がせている。米国では、製品設計が若者のメンタルヘルス危機を招いたとして、SNS企業を訴える訴訟が起きている。マレーシアとは法的な状況が異なるものの、根本的な懸念は共通している。政策担当者は、企業に安全性を初期設定とする製品づくりを求め、そもそも対象として想定されていないサービスから低年齢の子どもを遠ざけようとしている。

他国との比較

マレーシアだけが独自に動いているわけではない。オーストラリアは年齢制限を進めており、16歳未満の利用者が登録したアカウントを停止する方針だ。フランス、スペイン、イタリア、デンマーク、ギリシャなど欧州の複数の政府は、安全な年齢確認の仕組みを試している。インドネシアは当初、SNSの最低年齢を設ける案を示したが、その後、より厳格な年齢確認とコンテンツのフィルタリングを求める規則へと方針を移した。各国の対応は、子どもの保護、プライバシー、市場の実情のバランスを反映している。

注目すべき主な違い

各国の対応は、主に二つの選択で分かれる。第一に、すべてのSNSやユーザー投稿型プラットフォームを対象にするのか、特定のサービスだけを指定するのか。第二に、本人確認をどう実施するのかだ。政府が認定した確認機関が、利用者の身元をプラットフォームに明かさず年齢だけを確認する方式を支持する国もある。一方、政府基準の下で複数の民間事業者を認める国もある。マレーシアは技術的な規則を確定する前に、こうしたモデルを調査する方針だ。

国内の規制当局は、既存アカウントで企業が年齢確認をどう実施するかも注視している。新規登録の管理は、数年前に偽の生年月日を申告して作られた既存アカウントへの対応より簡単だ。オーストラリアが違反アカウントを停止する決定をしたことは一つの参考例だが、異議申し立てやサポートへの問い合わせが相次ぐ可能性のある、大きな影響を伴う措置でもある。既存アカウントの整理をプラットフォームに求めるなら、マレーシアも同様の事態への対応策が必要となる。

プライバシー、データ保護と市民の懸念

SNSで本人確認を義務付ければ、すぐにいくつもの疑問が生じる。個人データはどこに保存されるのか。誰がアクセスできるのか。本人確認事業者やプラットフォームで情報漏えいが起きたらどうなるのか。保護者やプライバシー擁護団体は、ある目的で撮影した身分証の画像が流出したり、別の目的で再利用されたり、閲覧履歴や関心事と照合されたりすることを懸念している。未成年者が関わる場合、懸念はさらに大きい。

プライバシー上のリスクが生じる箇所

リスクは通常、身分証の画像、生体情報のテンプレート、監査ログに集中する。望ましい対応は、元画像の保存を必要な期間に限り、テンプレートを強力な暗号化で保護し、年齢制限の適用に必要な合否結果だけを記録するログを残すことだ。データの保存期間を明確にし、独立監査を行えば、本人確認データが子どものオンライン行動を記録し続けるものになる危険を抑えられる。

マレーシアの民間部門向け個人データ規則は、商取引における収集、安全管理、保存について、すでに基本的な基準を定めている。16歳未満の利用禁止に対する市民の信頼を得るには、プラットフォームが保存できる情報とその保存期間、手続きが国内要件を満たすことを第三者が認証する必要があるかどうかについて、規制当局が指針を公表する可能性が高い。企業は、本人の身元全体ではなく、年齢を満たすことの証明だけを開示するプライバシー保護型の確認方法を使うことで、リスクを抑えることもできる。

当局は、目的は管理ではなく保護だと家族に説明している。リスクが高く、コンテンツ管理も難しいサービスに、幼い子どもが入れないようにすることが主眼だ。長期的な支持が得られるかどうかは、本人確認の設計と監視がどれだけ慎重に行われるかにかかっている。

執行上の課題と想定される抜け道

確認が厳格でも、規則を回避しようとする若年利用者は出てくるだろう。よくある方法として、親の身分証を使う、年上のきょうだいのアカウントを借りる、SNSの定義から外れるプラットフォームに移るといったものがある。国内規則を無視する海外サービスを使おうとする利用者もいる。持続可能な政策には、こうした手段を想定し、回避するメリットが小さくなるような仕組みが必要だ。

SNSと対象サービスの定義

未解決の課題の一つは、どのプラットフォームをSNSと見なすかだ。動画、チャット、ゲーム、フォーラムを組み合わせたサービスは、明確な分類に収まらないことがある。定義が狭すぎれば、10代が規制されていないネットの一角に移る。広すぎれば、保護者が必要なツールまで使えなくなる可能性がある。マレーシアは、企業や家族が対象サービスを把握できるよう、明確な基準を公表するとみられる。

執行に関わるもう一つの要素は、端末のエコシステムだ。アプリストアやモバイルOSは、ダウンロードを制限し、年齢確認を促す役割を担える。インターネットサービス事業者は、マレーシア国内で規則に従わないサービスへのアクセスを遮断する支援ができる。対策の層を増やすごとに複雑さと費用も増すため、規制当局はプラットフォーム以外にどこまで求めるか、慎重に調整する必要がある。

若年利用者を対象とする端末全般の規則も、政府内で議論されている。16歳未満のスマートフォン利用を制限する案などが出ている。端末に関する規則はまだ確定していないが、この議論がアプリやウェブサイトに限られないことを示している。

家族、学校、テクノロジー企業への影響

家族にとって、この措置は子育てをめぐる話し合いにも影響する。思春期前の子どもを持つ親は、オフラインの活動やスクリーンタイムのルールを促す際、法律を後ろ盾にできる。通信省は新たな規則の整備と試験が進む間、保護者に屋外で遊ぶ機会を増やし、端末の利用を見守るよう呼びかけている。

2026年までに家庭でできること

家庭でよりよい習慣を築くために、法律の施行を待つ必要はない。簡単な取り組みでも、リスクを減らし、子どもが16歳になる前に家庭内のルールを共有できる。

• 平日の夜と週末のスクリーンタイムを明確に決め、一貫して守る。
• 夜間は寝室に端末を持ち込ませず、夜遅くまでの閲覧や睡眠への影響を減らす。
• スマートフォン、アプリストア、家庭用ルーターでペアレンタルコントロールを有効にする。
• いじめや詐欺、望まないメッセージへの対処について率直に話し合う。
• ゲームやチャットアプリを含め、子どもがすでに利用しているサービスのプライバシー設定を確認する。
• 見知らぬ人から個人情報や金銭を求められた場合の対応を決めておく。

学校は、今後の年齢制限を踏まえてデジタル市民教育の授業を見直し、教職員にネットいじめやグルーミングの兆候を見分ける研修を行うことで、移行を支えられる。スクールカウンセラーや保護者・教員の会は説明会を開き、法律の目的と本人確認の実務について家族に理解を深めてもらうことができる。

テクノロジー企業にとって、今回の変更は開発作業と法令順守の期限を増やすものだ。プラットフォーム各社はeKYCの手続きを自社で構築するか外部から導入し、誤判定に対する異議申し立ての仕組みを設け、本人確認に関する問い合わせの増加に備えてサポート担当者を訓練する必要がある。製品開発チームは、マレーシアの16歳から18歳の利用者向け機能を見直し、リスクを減らし、初期設定のプライバシー保護を強化するとともに、知らない成人からの連絡を制限することも検討できる。

今後の予定と準備

規制当局は、SNSの定義、本人確認の仕組み、既存アカウントへの対応について、同様の政策を導入する国々の事例を調査している。この調査は、2026年の導入に向けて準備を求められるプラットフォーム向けの技術指針に反映される見通しだ。業界との協議では、確認精度、エラー対応、データ保存期間の上限、独立監査などが議題になるとみられる。

注目すべき主な日程

この先の1年が重要となる。通信省は、プラットフォーム各社に来年までの技術的な準備完了を求めている。オンライン安全法は2026年1月1日に施行される予定だ。この期間を使い、家族は家庭内のルールを見直し、学校は研修を更新できる。企業は、厳格で利用者に配慮した迅速な年齢確認を実現するため、試験やプライバシー審査に時間を割く必要がある。

ファーミ通信相は、方針を確定する前に、さまざまな執行モデルを調査していると強調した。

ファーミ・ファジル通信相は「国によって異なる方法を取る可能性があるが、16歳未満がSNSアカウントを持てないようにするうえで、どの方法が最も適切かを調査する」と述べた。

政策の有効性は実施方法に左右される。明確な定義、慎重なデータ管理、信頼性の高い本人確認、誤判定に対する強力な異議申し立ての仕組み、家族・学校・プラットフォーム・規制当局の連携が、新たなリスクを生むことなく子どもの安全という目標を達成できるかを決める。

要点

• マレーシアは2026年から、16歳未満の住民がSNSアカウントを開設することを禁止する。
• プラットフォーム各社は、MyKad、パスポート、MyDigital IDなどの公的書類を使ったeKYCで年齢を確認する。
• オンライン安全法は2026年1月1日に施行され、新たな規則の基盤となる。
• 当局は大手プラットフォームに来年までの準備を求め、オーストラリアや欧州のモデルを調査する。
• 政策はネットいじめ、グルーミング、詐欺、露骨なコンテンツへの接触などの被害を対象とする。
• プライバシー保護が重要となり、データの保存制限と本人確認データの強固な安全管理が必要だ。
• 執行の成否は、SNSの明確な定義と既存アカウントへの対応手続きにかかっている。
• 規則の確定まで、保護者には端末利用の見守りとオフライン活動の奨励が呼びかけられている。