《兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)規(guī)定》

（國家互聯(lián)網(wǎng)信息辦公室令第4號(hào)，以下簡稱《規(guī)定》）

將于10月1日起正式施行，

針對(duì)中華人民共和國境內(nèi)

通過網(wǎng)絡(luò)收集、存儲(chǔ)、使用、

轉(zhuǎn)移、披露不滿十四周歲的兒童

個(gè)人信息進(jìn)行規(guī)范。

國家網(wǎng)信辦發(fā)布《兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)規(guī)定》 網(wǎng)站收集兒童信息應(yīng)經(jīng)監(jiān)護(hù)人同意

       國家互聯(lián)網(wǎng)信息辦公室23日發(fā)布《兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)規(guī)定》。規(guī)定自2019年10月1日起施行，并明確任何組織和個(gè)人不得制作、發(fā)布、傳播侵害兒童個(gè)人信息安全的信息。

       規(guī)定指出，網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)設(shè)置專門的兒童個(gè)人信息保護(hù)規(guī)則和用戶協(xié)議，并指定專人負(fù)責(zé)兒童個(gè)人信息保護(hù)。

       根據(jù)規(guī)定，兒童監(jiān)護(hù)人應(yīng)當(dāng)正確履行監(jiān)護(hù)職責(zé)，教育引導(dǎo)兒童增強(qiáng)個(gè)人信息保護(hù)意識(shí)和能力，保護(hù)兒童個(gè)人信息安全。網(wǎng)絡(luò)運(yùn)營者收集、使用、轉(zhuǎn)移、披露兒童個(gè)人信息的，應(yīng)當(dāng)以顯著、清晰的方式告知兒童監(jiān)護(hù)人，并應(yīng)當(dāng)征得兒童監(jiān)護(hù)人的同意。

       網(wǎng)絡(luò)運(yùn)營者征得同意時(shí)，應(yīng)當(dāng)同時(shí)提供拒絕選項(xiàng)，并明確告知收集、存儲(chǔ)、使用、轉(zhuǎn)移、披露兒童個(gè)人信息的目的、方式和范圍；兒童個(gè)人信息存儲(chǔ)的地點(diǎn)、期限和到期后的處理方式；兒童個(gè)人信息的安全保障措施；拒絕的后果；投訴、舉報(bào)的渠道和方式；更正、刪除兒童個(gè)人信息的途徑和方法等事項(xiàng)。

       規(guī)定還提出，網(wǎng)絡(luò)運(yùn)營者落實(shí)兒童個(gè)人信息安全管理責(zé)任不到位，存在較大安全風(fēng)險(xiǎn)或者發(fā)生安全事件的，由網(wǎng)信部門依據(jù)職責(zé)進(jìn)行約談，網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)及時(shí)采取措施進(jìn)行整改，消除隱患。違反該規(guī)定的，由網(wǎng)信部門和其他有關(guān)部門依據(jù)職責(zé)，根據(jù)網(wǎng)絡(luò)安全法等相關(guān)法律法規(guī)規(guī)定處理；構(gòu)成犯罪的，依法追究刑事責(zé)任。

       《規(guī)定》進(jìn)一步充實(shí)了我國兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)的法律依據(jù)，標(biāo)志著我國兒童個(gè)人信息保護(hù)工作正式進(jìn)入軌道。作為國內(nèi)第一部專門規(guī)范兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)的規(guī)定，有很多值得關(guān)注的地方。

八大亮點(diǎn)

【亮點(diǎn)一：首部立法】

       《規(guī)定》是我國首部規(guī)定兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)的專門立法。與成年人相比，兒童心智發(fā)育尚不完全，在通過網(wǎng)絡(luò)參與的活動(dòng)中更極易泄露個(gè)人信息，而且兒童對(duì)于自己的行為性質(zhì)和行為后果均缺乏必要的判斷和識(shí)別能力，個(gè)人信息關(guān)系到其切實(shí)利益和健康成長，因此相關(guān)保護(hù)工作尤為重要，需要予以特別保護(hù)。

       此前，我國涉及兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)的規(guī)定分散于不同的法律文件中，缺乏專門性保護(hù)立法。沒有對(duì)兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)作出合理的制度安排，立法規(guī)定之間也缺乏整合與協(xié)調(diào)，法律法規(guī)體系的不健全制約了兒童網(wǎng)絡(luò)環(huán)境治理，導(dǎo)致兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)力度不足。因此，《規(guī)定》的出臺(tái)對(duì)保護(hù)兒童個(gè)人信息安全以及為兒童營造一個(gè)健康的數(shù)字成長環(huán)境意義重大。

【亮點(diǎn)二：兒童定義】

       《規(guī)定》第二條明確了兒童的定義，即不滿十四周歲的未成年人。《規(guī)定》參考了《刑法》中對(duì)刑事責(zé)任年齡的劃分標(biāo)準(zhǔn)，《刑法》規(guī)定不滿十四周歲的人不管實(shí)施何種危害社會(huì)的行為，都不負(fù)刑事責(zé)任，為完全不負(fù)刑事責(zé)任年齡。

       可見，此次關(guān)于保護(hù)對(duì)象的規(guī)定體現(xiàn)出了立法者充分考慮我國行業(yè)發(fā)展訴求和現(xiàn)況。《規(guī)定》中對(duì)兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)的制度設(shè)計(jì)同時(shí)符合產(chǎn)業(yè)發(fā)展和權(quán)利保護(hù)的需要，實(shí)現(xiàn)了雙重立法宗旨。

【亮點(diǎn)三：嚴(yán)格范圍】

       《規(guī)定》采用了屬地管轄原則，以特定行為作為規(guī)制的對(duì)象，即只要在我國境內(nèi)，通過網(wǎng)絡(luò)這一載體對(duì)兒童個(gè)人信息從事了收集、存儲(chǔ)、使用、轉(zhuǎn)移、披露等涉及數(shù)據(jù)生命周期的任何一種行為，就要適用本《規(guī)定》。

       《網(wǎng)絡(luò)安全法》對(duì)“網(wǎng)絡(luò)”的內(nèi)涵已經(jīng)進(jìn)行了界定，是指由計(jì)算機(jī)或者其他信息終端及相關(guān)設(shè)備組成的按照一定的規(guī)則和程序?qū)π畔⑦M(jìn)行收集、存儲(chǔ)、傳輸、交換、處理的系統(tǒng)。

【亮點(diǎn)四：明確原則】

       《規(guī)定》明確了兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)的五大原則。兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)原則是指貫穿于兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)各個(gè)階段的指導(dǎo)原理和準(zhǔn)則。明確兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)原則，不僅可以規(guī)范網(wǎng)絡(luò)運(yùn)營者在兒童個(gè)人信息收集、使用、轉(zhuǎn)移、披露等環(huán)節(jié)中的義務(wù)和責(zé)任，也有助于保障兒童的個(gè)人信息權(quán)利。在立法中明確個(gè)人信息保護(hù)保護(hù)原則，也是國際立法慣例。

       《規(guī)定》在我國已有的相關(guān)原則的基礎(chǔ)之上，充分吸收、借鑒域外的相關(guān)立法經(jīng)驗(yàn)，同時(shí)考慮到我國的產(chǎn)業(yè)實(shí)踐與國際差異，明確了兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)的正當(dāng)必要、知情同意、目的明確、安全保障、依法利用五大原則。

【亮點(diǎn)五：知情同意】

       這次立法者在《規(guī)定》中對(duì)知情同意原則進(jìn)一步明確和細(xì)化，要求網(wǎng)絡(luò)運(yùn)營者收集、使用、轉(zhuǎn)移、披露兒童個(gè)人信息的，應(yīng)當(dāng)以顯著、清晰的方式告知兒童監(jiān)護(hù)人，并應(yīng)當(dāng)征得兒童監(jiān)護(hù)人的同意；征得同意時(shí)同時(shí)提供拒絕選項(xiàng)；明確告知兒童個(gè)人信息的存儲(chǔ)地點(diǎn)和到期后的處理方式、安全保障措施等事項(xiàng)；告知事項(xiàng)發(fā)生實(shí)質(zhì)性變化時(shí)，需要再次征得兒童監(jiān)護(hù)人的同意；因業(yè)務(wù)需要，確需超出約定的目的、范圍使用兒童個(gè)人信息的，應(yīng)當(dāng)征得兒童監(jiān)護(hù)人的同意。

【亮點(diǎn)六：特殊保護(hù)】

       兒童是特殊群體，需要給予特殊保護(hù)。《規(guī)定》在以下五大制度的設(shè)計(jì)上體現(xiàn)出了對(duì)兒童個(gè)人信息進(jìn)行特殊保護(hù)的理念。

       一是設(shè)置兒童信息保護(hù)規(guī)則、用戶協(xié)議和專人負(fù)責(zé)兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)的要求。

       二是內(nèi)部訪問權(quán)限要求。

       三是安全評(píng)估的要求。

       四是不得披露兒童個(gè)人信息。

       五是刪除權(quán)的特別規(guī)定。

【亮點(diǎn)七：協(xié)同共治】

亮點(diǎn)

       真正實(shí)現(xiàn)兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)是多方參與、齊抓共管的過程，既依賴于法律規(guī)范、政府監(jiān)管，也依賴于兒童監(jiān)護(hù)人、行業(yè)組織以及社會(huì)公眾在其中發(fā)揮的作用。

       在兒童監(jiān)護(hù)人層面，《規(guī)定》要求兒童監(jiān)護(hù)人應(yīng)當(dāng)正確履行監(jiān)護(hù)義務(wù)，教育引導(dǎo)兒童增強(qiáng)個(gè)人信息網(wǎng)絡(luò)保護(hù)意識(shí)和能力，保護(hù)兒童個(gè)人信息安全。

       在行業(yè)組織層面，《規(guī)定》鼓勵(lì)互聯(lián)網(wǎng)行業(yè)組織指導(dǎo)推動(dòng)網(wǎng)絡(luò)運(yùn)營者制定兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)的行業(yè)規(guī)范、行為準(zhǔn)則等，加強(qiáng)行業(yè)自律，履行社會(huì)責(zé)任。

       在社會(huì)公眾層面，《規(guī)定》規(guī)定任何組織或者個(gè)人發(fā)現(xiàn)有違法《規(guī)定》的行為，可以向網(wǎng)信部門和其他有關(guān)部門舉報(bào)。通過規(guī)定兒童監(jiān)護(hù)人教育引導(dǎo)、行業(yè)自律以及公眾監(jiān)督相結(jié)合的綜合管理體制，有利于確保對(duì)兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)達(dá)到最大、最好的社會(huì)效果。

【亮點(diǎn)八：法律銜接】

       《規(guī)定》屬于部門規(guī)章，根據(jù)《立法法》第八十條的規(guī)定，部門規(guī)章規(guī)定的事項(xiàng)應(yīng)當(dāng)屬于執(zhí)行法律或者國務(wù)院的行政法規(guī)、決定、命令的事項(xiàng)。《規(guī)定》在制定的過程中，注意到了立法依據(jù)和立法權(quán)限的問題，進(jìn)一步具體化、明確化《網(wǎng)絡(luò)安全法》《未成年人保護(hù)法》《互聯(lián)網(wǎng)信息服務(wù)管理辦法》等法律、行政法規(guī)中對(duì)未成年人保護(hù)和個(gè)人信息保護(hù)規(guī)定的較為模糊的內(nèi)容，包括明確了同意的要求、具體的告知事項(xiàng)、數(shù)據(jù)泄露應(yīng)急措施、安全保障等規(guī)定，以解決我國兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)法律制度規(guī)定不健全的問題。