Malasia fija para 2026 el inicio del límite de edad y los controles de identidad en las redes sociales

Por qué Malasia busca restringir el uso de las redes sociales entre adolescentes

A partir de 2026, Malasia impedirá que los menores de 16 años se registren para abrir cuentas en redes sociales, en un cambio a escala nacional destinado a hacer de internet un lugar más seguro para los niños. El plan se basará en controles electrónicos de conocimiento del cliente, conocidos como eKYC, para verificar la edad al momento del registro. El cambio se enmarca en un paquete más amplio de medidas de protección previstas en la Ley de Seguridad en Línea, que entrará en vigor el 1 de enero de 2026. El Ministerio de Comunicaciones ha señalado que las principales plataformas deberían preparar sus sistemas el próximo año para que el límite de edad pueda aplicarse cuando la ley entre en vigor.

Las autoridades afirman que la medida busca reducir la exposición a riesgos que afectan especialmente a los niños conectados, como el ciberacoso, la explotación sexual, las estafas dirigidas a adolescentes y los ciclos de interacción adictivos que mantienen a los jóvenes desplazándose por la pantalla durante horas. En octubre, el gabinete elevó de 13 a 16 años la edad mínima para tener cuentas en redes sociales, que antes se había propuesto, y presentó la medida como una protección para la infancia, no como una restricción tecnológica por sí misma.

El ministro de Comunicaciones, Fahmi Fadzil, quien ha encabezado las conversaciones con el sector, dijo que la decisión refleja un consenso cada vez mayor en el Gobierno sobre la necesidad de establecer medidas de protección más estrictas.

El ministro de Comunicaciones, Fahmi Fadzil, dijo: «Esa fue la decisión del gabinete: prohibir que los menores de 16 años tengan cuentas en redes sociales. Esperamos que las plataformas puedan aplicar esta medida el próximo año».

Malasia ya ha reforzado la supervisión de las grandes plataformas digitales. Los servicios con más de 8 millones de usuarios en el país deben contar con una licencia, de acuerdo con una normativa que entró en vigor en enero. La medida forma parte de una respuesta más amplia a los contenidos dañinos en línea, desde los juegos de azar ilegales hasta las publicaciones relacionadas con la raza, la religión y la realeza. La norma para los menores de 16 años incorpora la protección infantil a ese esfuerzo de aplicación.

Qué cambiará en 2026

Con el nuevo enfoque, cualquier intento de abrir una cuenta en redes sociales requerirá una prueba verificada de que el usuario tiene al menos 16 años. Ya no bastará con declarar la fecha de nacimiento. Las plataformas tendrán que vincular sus procesos de registro con un sistema de verificación de identidad que contraste los datos con documentos oficiales.

Malasia planea seguir de cerca cómo otros países aplican límites de edad para adolescentes y luego adaptar las medidas a las condiciones locales. El Gobierno ha señalado el caso de Australia, que está poniendo en marcha una prohibición nacional de las cuentas en redes sociales para menores de 16 años y se prepara para desactivar las cuentas que no superen los controles de edad. Varios países europeos están probando formas seguras de verificar la edad. Los responsables de políticas públicas en Kuala Lumpur afirman que esas iniciativas servirán de referencia para las normas locales y los estándares técnicos.

Cómo funcionará la prohibición: eKYC y controles de edad

La eficacia de los controles de acceso basados en la edad depende de la verificación de identidad. El eKYC es un proceso digital utilizado en los servicios bancarios y de telecomunicaciones para confirmar que una persona es quien dice ser. En este caso, permitiría confirmar que un posible usuario tiene al menos 16 años. El Ministerio ha dicho que las plataformas tendrán que pedir a los usuarios que presenten un documento oficial para verificar su identidad, como la tarjeta nacional de identidad MyKad, un pasaporte o la identificación digital nacional MyDigital ID.

Cómo funciona el eKYC en la práctica

Por lo general, el eKYC combina la autenticación de documentos con una comprobación de que la persona que los presenta es real. Un proceso estándar podría pedir al usuario que escanee un documento de identidad con la cámara del teléfono, se tome una selfi para compararla mediante reconocimiento biométrico y complete una breve prueba de detección de vida. Los sistemas automatizados buscan elementos de seguridad en el documento, comparan el rostro de la identificación con la selfi y señalan anomalías para que se revisen manualmente. La plataforma no necesita guardar una copia completa del documento para confirmar la edad, aunque las normas precisas sobre el tratamiento de los datos dependerán de la regulación y de los contratos que las plataformas firmen con los proveedores de verificación.

Cómo podrían integrar los controles las plataformas

Las plataformas tienen varias opciones. Pueden crear un sistema de verificación propio, incorporar a un proveedor externo o utilizar un servicio respaldado por el Gobierno. La decisión dependerá de la precisión, el costo, la rapidez y la privacidad. En Malasia, los reguladores quieren que el proceso de registro dé un resultado claro: edad confirmada de 16 años o más, o no. Un proceso ideal ofrecerá una respuesta sencilla de aprobación o rechazo sin divulgar más datos personales de los necesarios. Las empresas que ya utilizan eKYC para pagos o publicidad en el país tienen ventaja para implementar el sistema.

Otro aspecto técnico es la recuperación de cuentas. Si los controles de identidad son obligatorios al registrarse, las plataformas necesitarán políticas para los usuarios que pierdan el acceso a sus cuentas. Los procesos de recuperación suelen exigir una segunda verificación de identidad para evitar el robo de cuentas. Esto es viable, pero añade complejidad y costos que las empresas tendrán que incluir en sus presupuestos para 2025.

Qué riesgos busca abordar la política

El Gobierno ha enumerado varias categorías de daños que afectan a los niños en línea. El ciberacoso puede pasar de las burlas a las amenazas y a los ataques coordinados, y causar un estrés real en las escuelas y los hogares. Los mensajes de carácter abusivo y el acoso con fines de explotación siguen siendo riesgos persistentes para los usuarios más jóvenes. Las redes de estafadores se dirigen a los adolescentes con ofertas de trabajo falsas, esquemas de inversión y enlaces de suplantación de identidad. También preocupan la exposición a contenidos explícitos y los retos virales que fomentan conductas arriesgadas.

Los daños que impulsaron el cambio

El debate local se ha intensificado tras una serie de incidentes preocupantes. Entre estudiantes y en espacios públicos en línea circularon videos virales de acoso. Se descubrió que algunos alumnos de secundaria compartían material explícito. También se han vuelto más visibles los intentos de estafa dirigidos a adolescentes. Para padres y educadores, una preocupación clave es la rapidez con que se difunden los contenidos, ya que una sola publicación puede llegar en minutos a cientos de compañeros de clase y desconocidos.

La presión internacional sobre las plataformas ha añadido urgencia al tema. En Estados Unidos, las empresas de redes sociales afrontan demandas que alegan que el diseño de sus productos ha contribuido a una crisis de salud mental entre los jóvenes. Aunque el contexto jurídico es distinto en Malasia, la preocupación central es la misma. Los responsables de políticas públicas quieren que las empresas diseñen productos que sean seguros por defecto y mantengan a los niños más pequeños fuera de servicios que nunca estuvieron pensados para ellos.

Cómo se compara Malasia con otros países

Malasia no está actuando de forma aislada. Australia avanza con un límite de edad y planea desactivar las cuentas registradas a nombre de menores de 16 años. Varios gobiernos europeos, entre ellos los de Francia, España, Italia, Dinamarca y Grecia, están probando modelos para verificar la edad de forma segura. Indonesia planteó inicialmente una edad mínima para usar redes sociales, pero luego optó por normas que exigen una verificación de edad más rigurosa y filtros de contenido. Cada enfoque refleja un equilibrio entre la protección infantil, la privacidad y las realidades del mercado.

Diferencias clave que conviene observar

Dos decisiones definen el panorama en otros países. La primera es si la prohibición abarca todas las redes sociales y las plataformas de contenido generado por los usuarios o si se limita a una lista de servicios. La segunda es cómo se realizan los controles de identidad. Algunos gobiernos prefieren un verificador centralizado que confirme la edad sin revelar la identidad a la plataforma. Otros permiten una variedad de proveedores privados sujetos a normas gubernamentales. Malasia tiene previsto estudiar estos modelos antes de establecer un reglamento técnico definitivo.

Los reguladores locales también observan cómo aplican las empresas los controles de edad a las cuentas existentes. Es más fácil controlar los nuevos registros que las cuentas antiguas, creadas por usuarios que declararon una fecha de nacimiento falsa años atrás. La decisión de Australia de desactivar las cuentas que no cumplan las normas ofrece un modelo, pero es una medida que causará trastornos y generará apelaciones y solicitudes de asistencia. Malasia necesitará un plan para ese escenario si espera que las plataformas depuren las cuentas antiguas.

Privacidad, protección de datos y preocupación pública

La verificación obligatoria de identidad para usar redes sociales plantea preguntas inmediatas. ¿Dónde se almacenarán los datos personales? ¿Quién tendrá acceso a ellos? ¿Qué ocurrirá si el proveedor de verificación o la plataforma sufre una filtración de datos? Padres y defensores de la privacidad temen que un documento escaneado para un fin determinado se filtre, se reutilice o se vincule con el historial de navegación y los intereses de la persona. Estas preocupaciones aumentan cuando se trata de menores.

De dónde pueden surgir los riesgos para la privacidad

Los riesgos suelen concentrarse en las imágenes de documentos, las plantillas biométricas y los registros de auditoría. Una buena práctica consiste en evitar guardar las imágenes originales más tiempo del necesario, proteger las plantillas con un cifrado sólido y conservar solo los registros que indiquen si la verificación fue aprobada o rechazada, lo necesario para aplicar el límite de edad. Los plazos claros de conservación de datos y las auditorías independientes reducen el riesgo de que la información de verificación se convierta en un registro permanente de la actividad de un niño en línea.

Las normas de Malasia sobre datos personales en el sector privado ya establecen requisitos mínimos para la recopilación, la seguridad y la conservación de datos en transacciones comerciales. Para que la prohibición dirigida a menores de 16 años cuente con la confianza del público, es probable que los reguladores publiquen directrices sobre qué datos pueden guardar las plataformas, durante cuánto tiempo y si un tercero debe certificar que el proceso cumple los requisitos locales. Las empresas también pueden reducir los riesgos mediante controles que protejan la privacidad y revelen únicamente una confirmación de edad, no la identidad completa.

Las autoridades han tratado de tranquilizar a las familias y asegurarles que el objetivo es proteger, no controlar. El propósito es impedir que los niños pequeños accedan a servicios donde los riesgos son mayores y es más difícil mantener los controles de contenido. El apoyo duradero a la medida dependerá de que los controles de identidad se diseñen y supervisen con cuidado.

Desafíos de aplicación y posibles formas de eludir la norma

Aun con controles estrictos, algunos jóvenes intentarán eludir las normas. Las formas más comunes consisten en usar el documento de identidad de un progenitor, pedir prestada la cuenta de un hermano mayor o pasarse a plataformas que no estén incluidas en la definición de redes sociales. Otros podrían intentar utilizar servicios extranjeros que ignoren las normas locales. Una política duradera anticipa estas posibilidades y crea obstáculos que hacen menos atractivo eludirla.

Definir las redes sociales y los servicios incluidos

Una pregunta que aún no tiene respuesta es qué plataformas se considerarán redes sociales. Los servicios que combinan video, chat, videojuegos y foros no siempre encajan en categorías claras. Si la definición es demasiado limitada, los adolescentes se trasladarán a espacios de internet sin regular. Si es demasiado amplia, los padres podrían encontrar bloqueadas herramientas esenciales. Se espera que Malasia publique criterios claros para que las empresas y las familias sepan qué servicios están sujetos a la norma.

Otro aspecto de la aplicación son los ecosistemas de dispositivos. Las tiendas de aplicaciones y los sistemas operativos móviles pueden contribuir al restringir las descargas y solicitar controles de edad. Los proveedores de internet pueden ayudar bloqueando en Malasia el acceso a servicios que no cumplan las normas. Cada nivel añade complejidad y costos, por lo que los reguladores tendrán que calibrar hasta dónde ampliar las medidas más allá de las plataformas.

En el Gobierno también se ha debatido la posibilidad de establecer normas más amplias sobre el uso de dispositivos por parte de los jóvenes. Los responsables de políticas públicas han planteado ideas como restringir el uso de teléfonos inteligentes entre los menores de 16 años. Aún no se ha aprobado ninguna norma sobre dispositivos, pero el debate muestra que el asunto no se limita a las aplicaciones y los sitios web.

Impacto en las familias, las escuelas y las empresas tecnológicas

Para las familias, la medida cambia la conversación sobre la crianza. Los padres de los preadolescentes podrán apoyarse en la ley para orientar a sus hijos hacia actividades fuera de línea y establecer límites al tiempo frente a las pantallas. El Ministerio de Comunicaciones ha instado a los padres a fomentar más actividades al aire libre y supervisar el uso de dispositivos mientras se elaboran y prueban las nuevas normas.

Qué pueden hacer las familias antes de 2026

Los padres no tienen que esperar a que entre en vigor la ley para crear mejores hábitos en casa. Algunas medidas sencillas pueden reducir los riesgos y establecer expectativas antes de que un niño cumpla 16 años.

• Establecer reglas claras sobre el tiempo frente a las pantallas durante las noches de escuela y los fines de semana, y aplicarlas de forma coherente.
• Dejar los dispositivos fuera de los dormitorios por la noche para reducir el uso prolongado y las alteraciones del sueño.
• Activar los controles parentales en teléfonos, tiendas de aplicaciones y enrutadores del hogar.
• Hablar abiertamente sobre el acoso, las estafas y cómo responder a mensajes no deseados.
• Revisar la configuración de privacidad de los servicios que ya usa el niño, incluidos los videojuegos y las aplicaciones de chat.
• Acordar qué hacer si un desconocido pide información personal o dinero.

Las escuelas pueden apoyar la transición actualizando las clases de ciudadanía digital para incluir el próximo límite de edad y capacitando al personal para detectar señales de ciberacoso y acoso con fines de explotación. Los orientadores escolares y las asociaciones de padres y docentes pueden organizar sesiones informativas para que las familias comprendan tanto el propósito de la ley como los detalles prácticos de los controles de identidad.

Para las empresas tecnológicas, el cambio implica tareas de ingeniería y plazos de cumplimiento. Las plataformas tendrán que crear o contratar procesos de eKYC, establecer mecanismos de apelación para los falsos rechazos y preparar a los equipos de asistencia para un aumento de las consultas relacionadas con la identidad. Los equipos de producto también podrían rediseñar funciones para los usuarios de entre 16 y 18 años en Malasia a fin de reducir los riesgos, reforzar la privacidad predeterminada y limitar el contacto de adultos desconocidos.

Qué ocurrirá ahora y cómo prepararse

Los reguladores están revisando cómo los países con políticas similares definen las redes sociales, estructuran los controles de identidad y gestionan las cuentas antiguas. Se espera que esta revisión sirva de base para las directrices técnicas dirigidas a las plataformas, que deberán estar preparadas para aplicar las medidas en 2026. Es probable que las consultas con el sector aborden las tasas de precisión de la verificación, la gestión de errores, los límites de conservación de datos y las auditorías independientes.

Fechas clave que conviene tener en cuenta

El próximo año será decisivo. El Ministerio quiere que las plataformas estén técnicamente preparadas el próximo año. Está previsto que la Ley de Seguridad en Línea entre en vigor el 1 de enero de 2026. Las familias pueden aprovechar este periodo para actualizar las normas del hogar y las escuelas pueden renovar la capacitación. Las empresas deberían reservar tiempo para las pruebas y las revisiones de privacidad, a fin de que la verificación de edad sea rigurosa, respete la privacidad y sea rápida.

El ministro Fahmi ha subrayado que Malasia está estudiando distintos modelos de aplicación antes de decidir cómo proceder.

El ministro de Comunicaciones, Fahmi Fadzil, dijo: «Los distintos países pueden adoptar enfoques diferentes, pero estudiaremos qué método es el más adecuado para impedir que los menores de 16 años tengan cuentas en redes sociales».

La eficacia de la política dependerá de cómo se aplique. La claridad de las definiciones, el cuidado en el tratamiento de los datos, la fiabilidad de la verificación, mecanismos sólidos para apelar errores y la coordinación entre las familias, las escuelas, las plataformas y los reguladores determinarán si la norma cumple sus objetivos de protección infantil sin crear nuevos riesgos.

Lo que hay que saber

• Malasia prohibirá que los menores de 16 años abran cuentas en redes sociales a partir de 2026.
• Las plataformas deberán utilizar eKYC para verificar la edad con documentos oficiales, como la tarjeta MyKad, pasaportes o MyDigital ID.
• Está previsto que la Ley de Seguridad en Línea entre en vigor el 1 de enero de 2026 y sirva de base para la nueva norma.
• Las autoridades esperan que las principales plataformas estén preparadas el próximo año y estudiarán los modelos aplicados en Australia y Europa.
• La política busca abordar riesgos como el ciberacoso, el acoso con fines de explotación, las estafas y la exposición a contenidos explícitos.
• Las salvaguardias de privacidad serán fundamentales, con límites al almacenamiento de datos y medidas sólidas para proteger la información de verificación.
• La aplicación de la norma dependerá de definiciones claras de las redes sociales y de procedimientos para gestionar las cuentas antiguas.
• Se insta a los padres a supervisar el uso de dispositivos y fomentar actividades fuera de línea mientras se concretan las normas.