8月23日,中央網(wǎng)信辦正式發(fā)布《兒童個人信息網(wǎng)絡(luò)保護(hù)規(guī)定》(以下簡稱《規(guī)定》),這是我國第一部專門針對兒童網(wǎng)絡(luò)保護(hù)的立法,具有里程碑意義。
當(dāng)前,兒童的觸網(wǎng)年齡越來越低,越來越多的未成年人使用網(wǎng)絡(luò)進(jìn)行學(xué)習(xí)和娛樂。根據(jù)共青團(tuán)中央維護(hù)青少年權(quán)益部、中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)發(fā)布的《2018年全國未成年人互聯(lián)網(wǎng)使用情況研究報(bào)告》,截至2018年7月31日,我國未成年網(wǎng)民(不包括6歲以下群體和非學(xué)生)規(guī)模達(dá)1.69億,未成年人的互聯(lián)網(wǎng)普及率達(dá)到93.7%,其中小學(xué)、初中學(xué)生上網(wǎng)比例分別達(dá)到89.5%和99.4%,遠(yuǎn)遠(yuǎn)高于同期全國人口的互聯(lián)網(wǎng)普及率(57.7%)。未成年人擁有獨(dú)自上網(wǎng)設(shè)備的比例達(dá)到77.6%,其中69.7%有手機(jī),24.6%有平板電腦,13.9%有筆記本電腦。
由此可見,使用互聯(lián)網(wǎng)是當(dāng)今未成年人的重要權(quán)利和基本技能,高達(dá)87.4%的未成年人利用互聯(lián)網(wǎng)進(jìn)行學(xué)習(xí),許多中小學(xué)校都在利用學(xué)習(xí)類App開展學(xué)習(xí)。如果完全拒絕互聯(lián)網(wǎng),毫無疑問將嚴(yán)重影響未成年人的發(fā)展權(quán)。同時,網(wǎng)絡(luò)信息內(nèi)容良莠不齊,網(wǎng)絡(luò)暴力、網(wǎng)絡(luò)違法和不良信息仍然存在,一些網(wǎng)站和App非法收集、濫用、買賣未成年人個人信息的事件頻頻發(fā)生,嚴(yán)重威脅未成年人,特別是14歲以下兒童的身心健康和安全。這已經(jīng)成為一個嚴(yán)重的社會性問題。
我國《網(wǎng)絡(luò)安全法》規(guī)定,國家依法懲治利用網(wǎng)絡(luò)從事危害未成年人身心健康的活動,為未成年人提供安全、健康的網(wǎng)絡(luò)環(huán)境?!段闯赡耆吮Wo(hù)法》規(guī)定,未成年人享有生存權(quán)、發(fā)展權(quán)、受保護(hù)權(quán)、參與權(quán)等權(quán)利,國家根據(jù)未成年人身心發(fā)展特點(diǎn)給予特殊、優(yōu)先保護(hù),保障未成年人的合法權(quán)益不受侵犯。據(jù)此,《規(guī)定》針對14歲以下未成年人的個人信息進(jìn)行特殊、優(yōu)先保護(hù),非常及時和必要。
作為一部專門立法,《規(guī)定》對兒童個人信息進(jìn)行全生命周期保護(hù),包括收集、存儲、使用、轉(zhuǎn)移、披露、刪除等環(huán)節(jié)。《規(guī)定》明確了以下重要制度,以強(qiáng)化對兒童個人信息的保護(hù)。
首先,設(shè)置兒童個人信息保護(hù)的專門規(guī)則、協(xié)議和責(zé)任人。《規(guī)定》明確,網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)設(shè)置專門的兒童個人信息保護(hù)規(guī)則和用戶協(xié)議,并指定專人負(fù)責(zé)兒童個人信息保護(hù),這充分體現(xiàn)了對兒童的特殊保護(hù)、優(yōu)先保護(hù)的原則。特別是兒童個人信息保護(hù)責(zé)任人的確立,十分有利于責(zé)任的追究,將有效遏制當(dāng)前猖獗的兒童個人信息非法買賣現(xiàn)象。
其次,實(shí)行嚴(yán)格的“同意規(guī)則”。對于兒童個人信息的收集、使用、轉(zhuǎn)移、披露,《規(guī)定》要求網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)以顯著、清晰的方式告知兒童監(jiān)護(hù)人,并應(yīng)當(dāng)征得其同意,并同時提供拒絕選項(xiàng)。網(wǎng)絡(luò)運(yùn)營者征得同意時,應(yīng)明確告知:收集、存儲、使用、轉(zhuǎn)移、披露兒童個人信息的目的、方式和范圍;兒童個人信息的存儲地點(diǎn)、期限和到期后的處理方式;兒童個人信息的安全保障措施;拒絕的后果;投訴、舉報(bào)渠道和方式;更正、刪除兒童個人信息的途徑和方法等事項(xiàng)。如果上述告知事項(xiàng)發(fā)生實(shí)質(zhì)性變化的,還應(yīng)當(dāng)再次征得兒童監(jiān)護(hù)人的同意。
第三,明確了兒童個人信息保護(hù)的“最小原則”。一是,運(yùn)營商對兒童個人信息的收集范圍和數(shù)量應(yīng)遵循最小原則,不得收集與其提供的服務(wù)無關(guān)的兒童個人信息。二是,網(wǎng)絡(luò)運(yùn)營者存儲兒童個人信息應(yīng)遵循最短期限原則,不得超過實(shí)現(xiàn)其收集、使用目的所必需的期限。三是,網(wǎng)絡(luò)運(yùn)營者對其工作人員的授權(quán)應(yīng)遵循最小原則,嚴(yán)格設(shè)定信息訪問權(quán)限,控制兒童個人信息知悉范圍,并要求工作人員訪問兒童個人信息應(yīng)當(dāng)經(jīng)過兒童個人信息保護(hù)負(fù)責(zé)人或者其授權(quán)的管理人員審批,記錄訪問情況,采取技術(shù)措施,避免違法復(fù)制、下載兒童個人信息。
第四,確立了兒童個人信息安全評估制度?!兑?guī)定》明確,網(wǎng)絡(luò)運(yùn)營者委托第三方處理兒童個人信息、向第三方轉(zhuǎn)移兒童個人信息的,均應(yīng)當(dāng)進(jìn)行安全評估。經(jīng)評估達(dá)不到安全保護(hù)要求的,不得進(jìn)行委托和轉(zhuǎn)移,否則應(yīng)承擔(dān)法律責(zé)任。
第五,進(jìn)一步明確了兒童個人信息的刪除制度。《規(guī)定》對兒童個人信息的刪除進(jìn)行了細(xì)化,明確規(guī)定了以下5種情形:網(wǎng)絡(luò)運(yùn)營者違法或者違約收集、存儲、使用、轉(zhuǎn)移、披露兒童個人信息的;超出目的范圍或者必要期限收集、存儲、使用、轉(zhuǎn)移、披露兒童個人信息的;兒童監(jiān)護(hù)人撤回同意的;兒童或其監(jiān)護(hù)人通過注銷等方式終止使用產(chǎn)品或服務(wù)的;另外,當(dāng)網(wǎng)絡(luò)運(yùn)營者停止運(yùn)營產(chǎn)品或服務(wù)時,也應(yīng)當(dāng)刪除其持有的兒童個人信息。
此外,《規(guī)定》還明確了監(jiān)護(hù)人的責(zé)任。父母作為監(jiān)護(hù)人,是孩子的第一任老師和第一責(zé)任人?!兑?guī)定》特別明確,兒童監(jiān)護(hù)人應(yīng)當(dāng)正確履行監(jiān)護(hù)職責(zé),教育引導(dǎo)兒童增強(qiáng)個人信息保護(hù)意識和能力,維護(hù)兒童個人信息安全。為此,父母應(yīng)當(dāng)主動學(xué)習(xí)網(wǎng)絡(luò)安全知識,增強(qiáng)網(wǎng)絡(luò)安全意識,具備基本的網(wǎng)絡(luò)保護(hù)能力,這樣才能更好地保護(hù)好自己的孩子,成為網(wǎng)絡(luò)信息時代的合格父母。
保護(hù)未成年人,就是保護(hù)我們的未來?!兑?guī)定》頒布后,網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)積極主動進(jìn)行自查,檢視有關(guān)兒童個人信息保護(hù)的規(guī)定和做法,建章立制,查漏補(bǔ)缺,確保符合《規(guī)定》的要求,共同為兒童的健康成長營造一個清朗網(wǎng)絡(luò)空間。(北京郵電大學(xué)互聯(lián)網(wǎng)治理與法律研究中心執(zhí)行主任 謝永江)