网络犯罪法案：执法利器或细思极恐的怪兽？

【今分析】以简单直接的语言，为你梳理脉络

政府最近向国会提呈《网络犯罪法案》，准备取代在1997年制定、沿用至今近30年的《电脑犯罪法令》。

政府宣称这项法案旨在强化执法，应对不断演变的网络威胁；然而，异议者担忧法案权限过大，或沦为政府监视工具。

本文帮助读者迅速了解法案核心，并剖析各界敦促国会谨慎审查的缘由。

（1）《网络犯罪法案》有何内容？

这项法案构建全面的法律框架防范并打击网络犯罪，涵盖黑客攻击、干扰数据，到深伪技术（deepfakes）等现代威胁。

法案也将设立一个由政府首席秘书统领的集权打击网络犯罪委员会，协调多个执法机构的国家战略。

值得注意的是，此法管辖权扩大至境外。这意味着只要犯罪目标是马来西亚公民，或者任何设备、系统及数据位于或流经马来西亚，无论涉案者国籍为何，都将受到惩处。

政府声称，数码技术一日千里，网络犯罪也错综复杂且不分国界，导致1997年设立的旧法不合时宜。

（2）法律如何定义“电脑系统”？

根据法案定义，“电脑系统”涵盖智能手机、平板电脑，以及任何能够“收集、储存并自动处理电脑数据”的设备。这使得电脑系统定义极其广泛。

（3）这项法案如何保障我的安全？

法案针对现代数码侵害引入具体保护措施：

深伪技术与人工智能欺诈：第23条文专门针对散布假冒逼真的视听内容。这些内容由电脑系统生成或窜改。此条文涵盖抵触任何法律的罪行。

任何人若分享此类内容，意图犯罪或协助犯罪，会面临最高50万令吉罚款、最高7年监禁，或两者兼施。

散播色情内容作报复：第24条文将散布亲密照片列为刑事罪，包括经人工智能窜改或完全由人工智能生成的“深伪色情片”。

若单纯传送或散布色情照，可判处最高5年监禁、最高30万令吉罚款，或两者兼施。

若散播照片出于羞辱、伤害、强迫或恐吓受害者的特定意图，最高可判处7年监禁、50万令吉罚款，或两者兼施。

网络诈骗：根据第17条文，凡以欺诈手段图谋经济利益，并使用电脑导致他人财产损失者，可判处最高100万令吉罚款、最高10年监禁，或两者兼施。

同时，利用电脑系统获取或冒用他人身份信息以实施犯罪，可判处最高7年监禁、最高50万令吉罚款，或两者兼施。

关键基础设施：第25条文对破坏国家关键信息基础设施（NCII）的网络犯罪施加重罚。

这类设施通常指攸关国家安全、经济、公共卫生或安全的电脑系统与网络，例如电网、供水系统和紧急救援服务。

若涉及国家关键信息基础设施的网络犯罪导致人命伤亡，涉案者将面对最低30年、最高40年监禁，或最高200万令吉罚款，或两者兼施。

倘若袭击导致他人受伤，可判处最高15年监禁、最高150万令吉罚款，或两者兼施。

其他任何涉及国家关键信息基础设施的罪行，均可判处最高100万令吉罚款、最高10年监禁，或两者兼施。

欺诈与黑客攻击：法案提高传统电脑犯罪的刑罚，以应对庞大的犯罪规模。

单纯未经授权擅自进入电脑系统（第10条文），可判处最高10万令吉罚款、最高3年监禁，或两者兼施。

若为行骗或造成伤害而入侵系统（第11条文），最高可判处50万令吉罚款、7年监禁，或两者兼施。

持有黑客工具同样属于犯罪，将受到惩处。

（4）这会影响我上网吗？

法案对国家数码身分（MyDigital ID）引入新推定法则。

根据第19条文，用户若为了任何利益而共享国家数码身分凭证，而凭证随后用于犯罪，法律将推定该用户早就知晓凭证会用于非法目的，除非用户能提出反证。

此外，为了犯罪目的获取并留存这些凭证，同样构成犯罪。

同时，服务商（包括社交媒体应用程式）必须采取“必要措施”，防止平台沦为网络犯罪温床。

（5）这会影响虚拟私人网络（VPN）用户吗？

只要涉案的电脑系统、程序或数据位于马来西亚，或者与马来西亚境内的系统、程序或数据相连，法案的境外管辖条款即适用。

这意味着，使用马来西亚的VPN服务器或访问本地储存的数据，皆受法律约束。

（6）政府会以此监视我吗？

法案赋予主控官和授权官员极其广泛的监控权力。

其中，执法当局可以要求服务商实时收集并记录流量数据，包括通话对象、通话时间以及通话时长。

当局甚至可以截取并记录具体通讯内容，例如简讯、语音录音和视频。

主控官甚至可以在没有法庭搜查令下，授权当局在任何场所（包括你的住宅）安装窃听或截取设备。

此类监控不限于网络犯罪，凡利用电脑实施且抵触任何成文法的犯罪皆适用。

这意味任何面对煽动罪、刑事诽谤罪以及其他政治罪名调查者，都可能面对这种大范围监控。

法律也规定，服务商严禁透露数据正受到监视或截取。

凡警长（inspector）或以上职衔的授权官员，若认为延误会导致证据遭窜改或销毁，即可在没有搜查令的情况下搜查并充公有关设备。

（7）这会用来对付政府的批评者吗？

马来西亚媒体评议会（MMC）警告，该法案“权限过大”，且缺乏捍卫宪赋权利的保障。

由于法案授权主控官无需司法批准即可搜集和截取数据，各界担忧当局可能用它来追查匿名新闻来源或吹哨者。

媒评会担忧，当局权力过大将引发“寒蝉效应”，妨碍调查报道，并阻碍公民寻求保密的法律咨询。半岛新闻从业员职工会（NUJ）也表达类似担忧。

与此同时，第23条文的措辞同样令人担忧。

尽管该条文表面上主要针对深伪技术，但鉴于它也适用于触犯其他法律的罪行，且措辞模糊，不免令人忧心政府会借此打压其不认同的人工智能生成或辅助内容。

这恐怕会压缩利用人工智能创作恶搞、讽刺作品，或批评政府的空间。

（8）还有哪些隐忧？

包括媒评会在内的异议者指出，法案缺少“强而有力的保障措施”。

由于许多搜查措施只需主控官授权而无需庭令，法案因而缺乏司法监督。

此外，法案并未明确保护律师与客户之间的保密通讯。

同时，根据第36条文，任何人在面对搜查时，必须向官员提供密码和解密密钥。

任何人一旦收到保留或披露数据的通知，严禁向外界透露风声，擅自泄密即属犯罪。

媒评会建议在法案通过前，先交付国会特别遴选委员会审查，以吸纳更多公众讨论与专家意见。

忧网络犯罪法案侵害自由，媒评会吁先交特委会审议

网络犯罪法案提呈一读，取代旧法加强数码安全

个资外泄乃2022年前事故，国安会指无关既有平台

政府拟呈网络犯罪法案，取缔性少数交友软体

大马16岁以下未成年人，明年禁止拥有社媒账号

政府建议社媒使用大马卡等，实名验证用户身份