Малазийская комиссия по коммуникациям и мультимедиа (MCMC) была учреждена в 1998 году во время правления администрации Махатхира Мохамада. Она создавалась как регуляторный орган в сфере интернета, цифровых коммуникаций и мультимедийной индустрии на основе Закона о Комиссии по коммуникациям и мультимедиа 1998 года и Закона о коммуникациях и мультимедиа 1998 года. При своем создании MCMC брала за образец Национальную комиссию по телекоммуникациям (NTC) Филиппин.
В зону ответственности MCMC также входит надзор за исполнением Закона о почтовых услугах 1991 года и лицензирование удостоверяющих центров в соответствии с Законом о цифровой подписи 1997 года.
Правительство Малайзии распорядилось, чтобы все телекоммуникационные компании, являющиеся интернет-провайдерами, передали MCMC подробные журналы звонков и интернет-активности за первые три месяца 2025 года. Эти данные собираются для государственного проекта под названием Mobile Phone Data. В официальном заявлении MCMC от 6 июня утверждается, что сбор ограничивается исключительно метаданными, которые необходимы для статистического анализа и формирования государственной политики. Однако, по информации издания SCMP, MCMC запросила также записи всех видов звонков, включая IP-телефонию, и точные данные о местоположении абонентов, такие как широта и долгота.
Сбор метаданных является инструментом, который Агентство национальной безопасности США (NSA) начало активно использовать после терактов 11 сентября 2001 года для анализа разведывательной информации. Подобные сведения применяются для составления карт коммуникационных сетей, выявления потенциальных угроз и, что особенно важно, позволяют спецслужбам концентрироваться на содержании конкретных коммуникаций для более детального и точного анализа с использованием других технических средств. Эдвард Сноуден, известный разоблачитель деятельности NSA, заявляет, что такие метаданные повсеместно используются для отслеживания и тотальной слежки за гражданами.
NSA применяет сложное программное обеспечение на основе искусственного интеллекта для анализа огромных массивов метаданных. Сама MCMC также активно развивает собственные компетенции в области ИИ и инвестирует значительные средства в соответствующие разработки. В настоящее время MCMC занимается накоплением и хранением метаданных, которые могут быть использованы для детального изучения и моделирования поведения конкретных лиц. Эти данные позволяют создавать подробные цифровые профили интересующих граждан, выявлять их социальные связи, привычки и историю поведения. Как отмечает издание The Guardian, NSA способно получать доступ к паролям, конфиденциальной деловой информации и другим коммерчески ценным сведениям граждан, используя подобные технологии.
Остается неизвестным, какими именно программными возможностями для анализа данных располагает MCMC, поскольку комиссия не раскрывает эту информацию. Также MCMC не сообщает, какое сопутствующее программное обеспечение и технические средства она использует для углубленного анализа собранных метаданных. Реальных гарантий конфиденциальности и защиты частной жизни граждан предоставлено не было, за исключением общего утверждения, что собираемые метаданные якобы не содержат персональных данных. Неясно, к каким скрытым механизмам поиска и анализа информации MCMC может иметь доступ.
Гражданам Малайзии приходится верить MCMC на слово относительно целей и методов сбора данных. Глава отдела коммуникаций и новых медиа оппозиционной партии Bersatu Наим Брундаж на недавней пресс-конференции поднимает вопрос о том, какие протоколы защиты конфиденциальности будут применяться и какие формы общественного надзора и аудита будут внедрены для предотвращения злоупотребления собранной информацией. Брундаж также настаивает на необходимости проведения широких общественных консультаций по этому чувствительному вопросу. Примечательно, что сами малайзийцы узнали о планах MCMC по сбору данных только после появления сообщений в международных средствах массовой информации.
Безопасность собираемых данных вызывает серьезные опасения, особенно в свете масштабной утечки информации интернет-провайдеров, предназначенной для MCMC, которая произошла в 2017 году. Тогда в открытый доступ попали номера MyKad (национальных удостоверений личности), домашние адреса, телефонные номера, а также марки и модели мобильных телефонов граждан. Этот инцидент наглядно демонстрирует, что информация, находящаяся в распоряжении MCMC, ранее не была надежно защищена от несанкционированного доступа и утечек.
Прошлая деятельность MCMC в контексте соблюдения законодательства и прав граждан также вызывает беспокойство. Расширенные полномочия, полученные комиссией благодаря поправкам к Закону о коммуникациях и мультимедиа 2024 года, уже привели к случаям произвольных задержаний граждан, проведения допросов с последующей публикацией изображений задержанных в СМИ и наложению необоснованных штрафов. Хотя такие действия формально могут соответствовать букве закона, они поднимают серьезные вопросы о справедливости, прозрачности процедур и отсутствии независимого надзора. Наблюдаются признаки злоупотребления так называемым положением о «добросовестности», что может приводить к нарушению права на частную жизнь, справедливое судебное разбирательство и формировать в обществе опасное восприятие «виновности по обвинению» еще до решения суда. Возникают также обоснованные вопросы о том, не нарушает ли MCMC своими действиями право на свободу слова и другие основные права человека. Некоторые наказания, налагаемые MCMC на отдельных лиц, представляются явно несоразмерными предполагаемым правонарушениям, причем степень вины и мера наказания определяются самой комиссией без какого-либо внешнего контроля и возможности апелляции.
Произвольная блокировка веб-сайтов комиссией MCMC без предварительных консультаций с их владельцами является предметом острых общественных дискуссий. Несмотря на то, что MCMC имеет формальные полномочия блокировать интернет-ресурсы согласно разделам 211 и 233 Закона о коммуникациях и мультимедиа, надзор за этими действиями со стороны независимых органов отсутствует. Процедуры, процессы принятия решений и сами решения MCMC в этой сфере лишены какой-либо прозрачности. Владельцы заблокированных сайтов фактически не имеют четкого и доступного механизма для оспаривания таких блокировок, поскольку официальный процесс апелляции не предусмотрен. Об излишнем усердии MCMC в ограничении информации свидетельствует тот факт, что в 2024 году четверть всех мировых запросов на удаление контента с популярной платформы TikTok поступили именно от этой малайзийской комиссии.
Одной из наиболее серьезных проблем, связанных с деятельностью MCMC, являются ее внесудебные операции и действия, выходящие за пределы ее официальной юрисдикции. Зафиксированы случаи, когда комиссия требовала от международных компаний удалять определенные материалы с их онлайн-платформ под прямой угрозой полной блокировки всей платформы на территории Малайзии. Имеются также свидетельства того, что MCMC прибегала к выдаче себя за зарубежные судебные и правоохранительные органы для оказания давления и запугивания лиц, находящихся за пределами юрисдикции Малайзии, тем самым потенциально нарушая законы других суверенных государств.
В то время как MCMC берет на себя новые масштабные функции по сбору и анализу данных, схожие с полномочиями Агентства национальной безопасности в США, от малайзийского общества требуют безоговорочно доверять добросовестности и беспристрастности комиссии. Однако MCMC уже продемонстрировала неосторожность и склонность к превышению полномочий в своей текущей правоприменительной деятельности. Показательно, что граждане Соединенных Штатов в настоящее время все чаще сталкиваются с ситуацией, когда их собственные разведывательные ведомства выходят из-под контроля, действуя за рамками своих законных полномочий. Важно подчеркнуть, что MCMC никогда не получала от законодателей четкого законного мандата и полномочий для осуществления тотальной слежки за гражданами Малайзии.