● 《規(guī)定》從收集、存儲、使用、轉(zhuǎn)移、披露等全生命周期作出了規(guī)定，力求最大程度實現(xiàn)對兒童個人信息網(wǎng)絡(luò)保護的全面覆蓋。
● 《規(guī)定》是我國兒童個人信息網(wǎng)絡(luò)保護的首部專門性立法，具有里程碑、開創(chuàng)性作用，未來我國兒童個人信息網(wǎng)絡(luò)保護工作將有法可依、有據(jù)可循。
□ 中國婦女報·中國婦女網(wǎng)見習記者 陳姝
近日，國家網(wǎng)信辦公布了《兒童個人信息網(wǎng)絡(luò)保護規(guī)定》（以下簡稱《規(guī)定》），這是我國第一部專門針對兒童個人信息網(wǎng)絡(luò)保護的立法，為保護兒童個人信息安全，促進兒童健康成長，起到至關(guān)重要的作用。對此，中國信息通信研究院互聯(lián)網(wǎng)法律研究中心主任方禹接受中國婦女報·中國婦女網(wǎng)記者專訪，并對《規(guī)定》作出了解讀。
記者：從5月31日的征求意見稿發(fā)布到《規(guī)定》的正式出臺不到三個月，為什么國家會這么重視，并出臺保護兒童個人信息網(wǎng)絡(luò)安全的《規(guī)定》？請您介紹一下相關(guān)背景。
方禹：保護兒童是一項長期具有全球共識的問題?；ヂ?lián)網(wǎng)技術(shù)高速發(fā)展的今天，這一共識自然向網(wǎng)絡(luò)延伸。據(jù)聯(lián)合國兒童基金會統(tǒng)計，未成年人占全球網(wǎng)民的三分之一。截至2018年12月，我國未成年網(wǎng)民（6~19歲）人數(shù)占全體網(wǎng)民的21.6%，總數(shù)達到1.79億。未成年人已經(jīng)成為網(wǎng)絡(luò)活動的主要人群之一。其中，兒童群體（對未成年人群體的進一步細分）受限于身心發(fā)展，網(wǎng)絡(luò)合法權(quán)益極易受到侵害，需要予以專門關(guān)注和重點保護。
近年來，隨著移動互聯(lián)網(wǎng)技術(shù)和應(yīng)用的快速普及，個人信息保護問題成為網(wǎng)絡(luò)治理的重要議題。大量個人信息濫用、數(shù)據(jù)泄露事件的發(fā)生，嚴重侵犯了用戶權(quán)益。兒童群體作為網(wǎng)絡(luò)活動的弱勢方，更是深受其害。目前，我國已經(jīng)建立起包括網(wǎng)絡(luò)安全法、刑法、消費者權(quán)益保護法、電子商務(wù)法、電信和互聯(lián)網(wǎng)用戶個人信息保護管理規(guī)定等在內(nèi)的個人信息保護制度體系，個人信息保護法也已列入十三屆全國人大常委會立法規(guī)劃，正在加緊研究制定。這些規(guī)定基本確立了我國個人信息保護的一般性制度，但是對于兒童個人信息網(wǎng)絡(luò)保護來說，針對性還不夠，無法適應(yīng)兒童個人信息網(wǎng)絡(luò)保護的特殊要求。
同時，網(wǎng)絡(luò)安全法、未成年人保護法中也都對未成年人個人信息保護問題作出了原則性規(guī)定，亟須配套措施予以進一步細化?！秲和瘋€人信息網(wǎng)絡(luò)保護規(guī)定》的正式出臺，完善了我國在兒童個人信息網(wǎng)絡(luò)保護領(lǐng)域的制度建設(shè)，為進一步保護兒童在網(wǎng)絡(luò)中的合法權(quán)益提供了依據(jù)。一方面，《規(guī)定》起草制定過程中，廣泛聽取了有關(guān)專家學者、企業(yè)代表的意見，并向社會公開征求意見，吸納了各方有益的建議。另一方面，研究借鑒了美國、歐盟有關(guān)兒童個人信息網(wǎng)絡(luò)保護的制度和做法，結(jié)合我國具體國情。從《規(guī)定》內(nèi)容來看，制度比較成熟，反映各方意見情況比較充分。起草制定部門開展了大量調(diào)研論證工作，確?！兑?guī)定》的科學性和合理性，同時也為《規(guī)定》能夠快速出臺奠定了基礎(chǔ)。
記者：《規(guī)定》具體從哪些方面來保護兒童個人信息？
方禹：《規(guī)定》在兒童個人信息網(wǎng)絡(luò)保護方面，體現(xiàn)了“從嚴規(guī)范”的保護思路。主要體現(xiàn)在三個方面：一是專門性，要求網(wǎng)絡(luò)運營者制定專門的兒童個人信息網(wǎng)絡(luò)保護規(guī)則和用戶協(xié)議，并設(shè)置專人負責兒童個人信息網(wǎng)絡(luò)保護工作。二是嚴格性，要求網(wǎng)絡(luò)運營者收集、使用兒童個人信息時，應(yīng)當取得監(jiān)護人同意并同時提供拒絕選項。存儲兒童個人信息時，應(yīng)當采用加密措施。對刪除權(quán)、數(shù)據(jù)泄露通知等制度規(guī)定了更高標準。三是特殊性，明確規(guī)定網(wǎng)絡(luò)運營者委托第三方處理兒童個人信息時，應(yīng)當進行安全評估。
記者：根據(jù)《規(guī)定》，鼓勵互聯(lián)網(wǎng)行業(yè)組織指導(dǎo)推動網(wǎng)絡(luò)運營者制定兒童個人信息保護的行業(yè)規(guī)范、行為準則等，具體體現(xiàn)在哪些方面？
方禹：行業(yè)自律是互聯(lián)網(wǎng)治理的重要手段之一，個人信息保護領(lǐng)域作為互聯(lián)網(wǎng)治理的主要內(nèi)容之一，也十分注重行業(yè)自律手段的運用。目前我國已經(jīng)通過制定個人信息保護國家標準、行業(yè)標準等方式來推動個人信息保護的行業(yè)自律，一些大型互聯(lián)網(wǎng)平臺企業(yè)也在不斷提升自身個人信息保護水平，通過隱私條款更新、發(fā)布隱私白皮書等方式不斷確定自身個人信息保護的行為準則。隨著《規(guī)定》的出臺和實施，個人信息保護的行業(yè)自律工作也自然將細化到兒童個人信息網(wǎng)絡(luò)保護領(lǐng)域，促進更多主體參與相關(guān)工作，為《規(guī)定》的深入貫徹落實，貢獻各自的力量。
記者：當前，兒童個人信息保護的關(guān)鍵點在哪些方面？換句話說，《規(guī)定》出臺后，該如何落實到位？實現(xiàn)合理有效的兒童保護，同時防止過量的和不必要的信息收集。
方禹：數(shù)字經(jīng)濟時代，個人信息的收集和使用越來越普遍、越來越廣泛，防止信息濫用、信息泄露是個人信息保護的重要目標之一?！兑?guī)定》從收集、存儲、使用、轉(zhuǎn)移、披露等全生命周期作出了規(guī)定，力求最大程度實現(xiàn)對兒童個人信息網(wǎng)絡(luò)保護的全面覆蓋?！兑?guī)定》出臺后，應(yīng)該進一步做好三個方面的工作，來確保有效落地。一是加強宣傳貫徹工作。組織相關(guān)監(jiān)管部門、網(wǎng)絡(luò)運營者、學校、家長等主體進行學習教育。二是積極開展整改工作。《規(guī)定》將于今年10月1日實施，目前還有一個多月的過渡期。有關(guān)網(wǎng)絡(luò)運營者可以在過渡期內(nèi)，對標《規(guī)定》有關(guān)具體內(nèi)容，查漏補缺，及時完善自身兒童個人信息網(wǎng)絡(luò)保護水平，以符合《規(guī)定》的各項要求。三是及時組織執(zhí)法監(jiān)督。法的生命力在于實施，兒童個人信息網(wǎng)絡(luò)保護問題在我國還是一項新任務(wù)新使命，配合《規(guī)定》出臺，有關(guān)監(jiān)管部門宜于適時開展專項監(jiān)督檢查行動，集中就普遍存在、重點突出的兒童個人信息網(wǎng)絡(luò)保護問題，開展針對性執(zhí)法活動，實現(xiàn)我國向兒童個人信息網(wǎng)絡(luò)保護新階段的順利轉(zhuǎn)變。
記者：《規(guī)定》出臺的意義體現(xiàn)在哪些方面？
方禹：《規(guī)定》的出臺具有兩個方面的重要意義。一方面，《規(guī)定》是我國兒童個人信息網(wǎng)絡(luò)保護的首部專門性立法，具有里程碑、開創(chuàng)性作用，未來我國兒童個人信息網(wǎng)絡(luò)保護工作將有法可依、有據(jù)可循。另一方面，《規(guī)定》是網(wǎng)絡(luò)安全法出臺后個人信息保護領(lǐng)域的專門性規(guī)定，《規(guī)定》的制定和實施，也可以為我國正在研究制定的個人信息保護法積累經(jīng)驗，提供有益的實踐素材。
/ 新聞鏈接 /
《兒童個人信息網(wǎng)絡(luò)保護規(guī)定》發(fā)布
新華社北京8月23日電（記者 王思北）國家互聯(lián)網(wǎng)信息辦公室23日發(fā)布《兒童個人信息網(wǎng)絡(luò)保護規(guī)定》。規(guī)定自2019年10月1日起施行，并明確任何組織和個人不得制作、發(fā)布、傳播侵害兒童個人信息安全的信息。
規(guī)定指出，網(wǎng)絡(luò)運營者應(yīng)當設(shè)置專門的兒童個人信息保護規(guī)則和用戶協(xié)議，并指定專人負責兒童個人信息保護。
根據(jù)規(guī)定，兒童監(jiān)護人應(yīng)當正確履行監(jiān)護職責，教育引導(dǎo)兒童增強個人信息保護意識和能力，保護兒童個人信息安全。網(wǎng)絡(luò)運營者收集、使用、轉(zhuǎn)移、披露兒童個人信息的，應(yīng)當以顯著、清晰的方式告知兒童監(jiān)護人，并應(yīng)當征得兒童監(jiān)護人的同意。
網(wǎng)絡(luò)運營者征得同意時，應(yīng)當同時提供拒絕選項，并明確告知收集、存儲、使用、轉(zhuǎn)移、披露兒童個人信息的目的、方式和范圍；兒童個人信息存儲的地點、期限和到期后的處理方式；兒童個人信息的安全保障措施；拒絕的后果；投訴、舉報的渠道和方式；更正、刪除兒童個人信息的途徑和方法等事項。
規(guī)定還提出，網(wǎng)絡(luò)運營者落實兒童個人信息安全管理責任不到位，存在較大安全風險或者發(fā)生安全事件的，由網(wǎng)信部門依據(jù)職責進行約談，網(wǎng)絡(luò)運營者應(yīng)當及時采取措施進行整改，消除隱患。違反該規(guī)定的，由網(wǎng)信部門和其他有關(guān)部門依據(jù)職責，根據(jù)網(wǎng)絡(luò)安全法等相關(guān)法律法規(guī)規(guī)定處理；構(gòu)成犯罪的，依法追究刑事責任。 | 
