英國 Ofcom／官方：正式調查 Meta——指 Instagram「Instants」閱後即焚功能上線前或未做足違法內容及兒童風險評估；最高可罰一千八百萬英鎊或全球合資格收入一成；Meta 稱已多次向監管簡報

Key takeaway

英國通訊管理局 Ofcom 於二零二六年十月六日宣布，正式調查 Meta 有否違反英國《網上安全法》：焦點是 Instagram 於五月推出的閱後即焚相片功能「Instants」，在上線前是否已完成「適當而充分」的違法內容風險評估及兒童風險評估。Meta 回應指上線前已做風險分析，並多次向 Ofcom 簡報，會全力配合調查。

英國 Ofcom／官方：正式調查 Meta——指 Instagram「Instants」閱後即焚功能上線前或未做足違法內容及兒童風險評估；最高可罰一千八百萬英鎊或全球合資格收入一成；Meta 稱已多次向監管簡報

英國通訊管理局 Ofcom 於二零二六年十月六日宣布，正式調查 Meta 有否違反英國《網上安全法》：焦點是 Instagram 於五月推出的閱後即焚相片功能「Instants」，在上線前是否已完成「適當而充分」的違法內容風險評估及兒童風險評估。Meta 回應指上線前已做風險分析，並多次向 Ofcom 簡報，會全力配合調查。

調查聚焦「重大功能改動前有否先評估風險」，而非內容本身。一旦裁定違規，Ofcom 可要求平台採取指定補救措施，並可處以最高一千八百萬英鎊或全球合資格收入百分之十（以較高者為準）的罰款。對所有向英國用戶提供社交、訊息或用戶生成內容功能的公司，包括香港的 App 開發商，訊號都很清楚：新功能必須先做風險評估，才可推出。

英國 Ofcom 正式調查 Meta：Instagram「Instants」閱後即焚功能上線前或未做足風險評估

本文根據 Ofcom 官方新聞稿、Meta 與 Instagram 官方功能公告、英國政府《網上安全法》說明頁及英國法院公開命令整理，並交叉參考 BBC 及路透社報道；來源真實性已驗證。下文會拆解調查範圍、「功能改動前須評估風險」的法律機制、事件對開發團隊與企業的實際影響，以及香港角度。

一、核心事件：Ofcom 查甚麼

調查範圍

根據 Ofcom 十月六日公告，調查要確定 Meta 有否違反《網上安全法》下的責任，即在推出 Instants 之前，沒有進行「適當而充分」的兩類評估：

  • 違法內容風險評估：評估英國用戶在服務上接觸違法內容的風險；
  • 兒童風險評估：若平台相當可能有兒童使用，須評估未滿十八歲用戶接觸特定有害內容的風險。

Ofcom 強調，平台在對服務設計或運作作出任何「重大改動」之前，必須更新風險評估；今年稍早已警告大型平台，若未有在部署前評估重大改動的風險，可能面對執法行動。

Ofcom 執法總監 George Lusty 表示：「我們的網上安全法例很清楚，平台的重大改動必須在推出前完成風險評估……你不會未經妥善測試就推出一款新車，網上服務也一樣。」他又指「安全設計必須內建，而不是事後加裝」。

Instants 是甚麼

按 Meta 與 Instagram 五月十三日的官方公告，Instants 讓用戶向「摯友」名單或互相追蹤的用戶即拍即傳相片：相片不能先編輯，對方觀看後即消失，二十四小時後亦無法再看；發送者則可在私人封存中保留最多一年，並可把相片整合為限時動態回顧。Meta 同時在部分國家試推獨立的 Instants App。

Meta 官方指，Instants 自動套用青少年帳戶與家長監督設定，包括共用每日使用時限，以及晚上十時至早上七時預設靜音的「睡眠模式」。BBC 引述 Meta 指，青少年使用時亦不能截圖、轉分享或轉寄。

Meta 的回應

Meta 發言人表示，公司「認真看待《網上安全法》下的監管責任」，又指「我們在推出前已進行風險分析，並多次向 Ofcom 簡報這項功能」，會配合調查。

二、機制解析：「功能改動前先評估」如何運作

1. 評估是持續責任，不是一次過交表

英國政府的《網上安全法》說明指出，法例涵蓋容許用戶發布內容或互動的服務，包括社交媒體、即時通訊、論壇、影片分享及雲端檔案分享等。Ofcom 的違法內容責任指引列明，服務須在上線後三個月內完成首次風險評估，其後須保持更新，並在作出重大改動前重新評估；Ofcom 亦建議最少每年檢討一次。

閱後即焚屬典型「功能設計改變風險結構」的例子：內容存在時間短，影響事後舉報、取證及審核；以「摯友」或互相追蹤為界限，則改變了誰能接觸誰。這正是監管機構要求在改動前重新評估的原因。BBC 報道亦指，閱後即焚訊息與相片過往已被點名對兒童及青少年用戶構成特別風險。

2. 調查程序

Ofcom 列出法定程序：先收集及分析證據；如認為出現違規，會向公司發出「臨時決定」，公司可就調查結果作全面回應，之後 Ofcom 才作最終決定。換言之，現階段只是立案調查，未有違規結論。

3. 執法工具

若最終確認違法，Ofcom 可要求平台採取指定步驟以符合法例或補救損害，並可罰款最高一千八百萬英鎊或全球合資格收入百分之十，以較高者為準。

4. 更大的執法背景

Ofcom 早前開展的風險評估執法計劃顯示，該局於二零二六年四月一日向三十間服務供應商發出正式資料要求，涵蓋四十三項服務、逾七十份違法內容及兒童風險評估紀錄，限期七月三十一日提交。同一計劃下，Ofcom 曾就 Snapchat 的違法內容風險評估提出合規關注，但因 Snap 積極配合，給予對方一段「合規補救」期，而非直接立案。對比之下，今次對 Meta 直接展開正式調查，力度明顯不同。

Ofcom 指引亦要求第一類及 2A 類服務於二零二六年十月前提交最新風險評估紀錄，並於十一月前公開評估摘要。

另一條戰線在法院：路透社報道，Meta、TikTok 與 X 本周在英國高等法院挑戰 Ofcom 今年二月發出的資料通知，指要求過度繁重，聆訊於十月五日開始、預計周三結束。英國法院公開命令顯示，Meta 另一宗針對 Ofcom 的司法覆核定於十月十三至十四日進行實質聆訊；BBC 報道指，Meta 爭議之一是 Ofcom 不應以全球年收入作為罰款基礎。

三、日常應用場景

1. 開發者與技術團隊

今次事件把「風險評估」直接扣連到產品發布流程。對開發團隊而言，較務實的做法是把網上安全評估納入變更管理：凡涉及內容可見範圍、保存時間、私訊、推薦或年齡分流的改動，都在設計審查階段記錄風險、緩解措施和測試結果，並保留版本化紀錄，方便日後向監管機構交代。

2. 企業與平台營運者

監管焦點不是「有沒有安全功能」，而是「上線前有沒有證明評估過」。Meta 強調有內建保護並曾向 Ofcom 簡報，Ofcom 仍要調查評估是否「適當而充分」，可見文件質素與時序本身就是合規重點。產品、法務、信任與安全團隊需要共用同一套發布關卡。

3. 一般用戶與家長

Instants 已整合青少年帳戶設定，但家長仍應留意子女的「摯友」名單及私訊設定。監管調查本身不會即時改變功能，結果要待 Ofcom 作出決定。

4. 香港與亞洲市場視角

英國政府說明指，《網上安全法》適用於與英國「有連繫」的服務，不論公司設於何地，包括擁有相當數量英國用戶、以英國為目標市場，或英國用戶可使用而存在重大傷害風險的服務。換言之，香港開發的社交 App、遊戲聊天室、電商評論區或社群平台，只要有相當數量英國用戶，便可能同樣受規管。

對有意拓展英國及歐洲市場的香港初創與品牌，建議在產品路線圖中預留時間處理風險評估與年齡保障，而不是待功能上線後才補文件。

四、專業評價與潛在考量

優勢

  • 把「安全設計」變成可執法的程序要求，促使平台在發布前認真評估功能風險；
  • 調查程序有臨時決定與回應環節，程序相對透明；
  • 為業界提供清晰訊號：重大功能改動等同觸發重新評估。

需要留意的地方

  • 「重大改動」與「適當而充分」的界線仍有詮釋空間，調查結果將成為重要先例；
  • 大型平台正透過司法覆核挑戰 Ofcom 的資料要求及罰款基礎，法律環境未完全穩定；
  • 對中小型開發者而言，持續更新風險評估與紀錄會帶來額外合規成本。

結語

Ofcom 今次針對的不是內容本身，而是「功能上線前的風險評估程序」。無論最終是否罰款，這宗調查都會影響全球平台在英國推出新功能的節奏。對香港的 App 與平台團隊，最實際的啟示是把風險評估寫進發布流程，留下可交代的紀錄。

如需在香港開發面向海外市場的 iOS／Android App，並把安全審查納入開發流程，可參考 YSK Limited 的香港 APP 開發服務（https://ysk.hk/services/app-development），以 React Native 一次交付 iOS 與 Android，外判計劃由 HK$2,000／月起；涉及雲端架構與網絡安全，亦可參考雲端遷移與網絡安全服務（https://ysk.hk/services/cloud-security）。

參考來源

Related services & products

Related posts