摘要

  • 新标准要求服务商把安全联系、账户权限和紧急恢复服务落实到日常操作，而不只是提供帮助信息。
  • ACMA已报告支持信息整改成效，但评估与调查数量不能直接当作受影响者的安全改善人数。

验证码通常用来保护账户。但如果验证码仍发到施暴者能够查看的号码，它就未必保护得了求助的人。对经历家庭暴力的用户来说，关键不只是“有没有验证”，而是谁能收到验证信息、谁能更改设置，以及求助后谁会被回拨。

澳大利亚2025年相关电信消费者保护标准正是从这些细节介入。部分义务自2025年7月起实施，其余条款从2026年1月起适用于大型服务商，4月起适用于小型服务商。如今要检验的，已不只是网站有没有一个求助入口，还包括后台能否尊重当事人选定的安全安排。

先问能否联系，再问怎样联系

法令原文要求服务商先确认沟通是否安全，并询问当事人是否希望获得进一步信息或支持。在联系约定条款适用时，服务商须了解其偏好的方式和时间。涉及家庭暴力事项，后续联系应遵循约定；法律要求使用其他渠道，或当事人主动通过另一渠道联系并确认本次可以使用该渠道等情况，属于规定的例外。

这个约定如果只留在一名客服的笔记里，下一位经办人又按照旧号码联系，就可能失去作用。这是规则要解决的操作风险，并非这里已经查明某家公司的事故。

账户权限同样不能想当然。签合同的人与实际使用电话的人可能不同，服务商必须先弄清当事人属于哪一种。若当事人是合同客户，账户上又有授权代表，服务商须解释代表能够查看什么，以及客户可以保留、更换或移除该代表。规则并没有赋予任何实际使用者修改他人名下账户的权力。

可提供的支持选项包括建立与施暴者不关联的新账户，以及PIN、密码或向当事人提供的安全号码、邮箱发送验证码等保护。选择哪一种，应当根据当事人的指示办理，而不是替其决定什么最安全。

不必先去找施暴者

有一条界线十分明确：服务商不得要求当事人与施暴者或其授权代表联系，也不能把详细讲述遭遇作为获得支持的前提。要求当事人提供证明自己受到暴力影响的材料，则由另一条款约束，原则上禁止；只有法律要求，或为保护当事人利益而合理必要等规定情形，才有例外。不能把这两种规则混写成“某些时候可以要求联系施暴者”。

电话或在线聊天中，若必须转给其他人员才能提供适当支持，服务商还须提出先交代情况再转接的安排；当事人接受后，就必须这样做。用意很具体：不要让求助者每换一位经办人就重新讲一遍。

保留连接也有实质要求，但并非无限期承诺。合同客户首次提出安全顾虑后，服务商在30天内，或双方约定的更长期限内，不得主动限制、暂停或断开服务，除非当事人提出要求。若因家庭暴力安全风险而首次紧急请求恢复已经受限的服务，服务商须紧急处理；恢复不现实，应提供等效服务选项，但不能违反其他联邦法律。

标准也没有把家庭关系之外的性暴力排除在支持之外。第7条把指定的联系、支持和证据限制等条款扩展到主动披露此类遭遇的消费者，但不是将每项账户权限一律照搬过去。

17封整改信之后，能确认什么

Australian Communications and Media Authority（ACMA）已有具体成果可报。2025年10月至12月报告记载，机构此前检查了50家电信服务商的网站，并在该季度向17家发出限期整改信。2025—26年度工作结果摘要随后表示，针对支持信息提出的问题已得到相关服务商处理，第16条初期信息公开要求的遵守情况有所改善。此项初期义务之后由第17条更完整的支持声明要求接替。

这不是“毫无成效”。找不到入口，往往连请求支持都无从开始。但入口修好了，并不等于账户权限、联系约定和恢复服务的每一步都已经验证。

2026年4月至6月报告列出相关新开合规评估8项、调查4项，完成评估1项、推进调查2项。8加4不等于确认12起违规，更不等于12人已经得到安全保护。

另一个容易忽略的问题是，两份报告还不能直接拼成一条趋势。年度结果页面标注6月26日更新，记录新开调查3项、完成评估53项；季度报告标注10月7日更新。更新时间不同，并不足以解释调查数字为何不同。应分别归属到各自报告，而不是擅自合并或推算增减。

跟踪措施，不公开求助者

更有用的下一步，是说明约定的联系渠道是否得到遵守、权限范围内的账户修改是否完成、紧急恢复请求是否按规则处理。这些是本文提出的验证方向，不是现有报告已经提供的个人结果。

这样的问责不需要公开求助者的详细经历。明确口径的汇总数据、对过小分组的隐藏，以及有亲历经验者参与的独立审查，可以帮助判断措施是否落实，同时避免暴露个人。标准本身要求内部监测和必要的合规记录，也要求保护信息。多收集一份敏感经历，并不自动增加一份可靠证据。

记录显示“已回电”，只能证明做了一项工作。能够确认“按约定的安全方式回电”，才说明这一项保护落实了。新规则已经把这一区别写进服务义务，公开报告也应让读者看得出区别。

2026年10月25日更新：明确合同客户与实际使用者的权限差别、不得要求联系施暴者的规则，以及不同报告调查数字的比较限制。保留原网址和原发表日期。