8月23日，國家互聯(lián)網(wǎng)信息辦公室發(fā)布《兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)規(guī)定》（以下簡稱《規(guī)定》），以規(guī)章形式就兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)進(jìn)行專門立法，這是對社會痛點(diǎn)的及時(shí)回應(yīng)，有利于盡快加強(qiáng)保護(hù)兒童個(gè)人信息安全、促進(jìn)兒童健康成長，也填補(bǔ)了專項(xiàng)立法的空白，為相關(guān)法律法規(guī)的頂層設(shè)計(jì)進(jìn)行了制度探索。

今年是互聯(lián)網(wǎng)誕生50周年，互聯(lián)網(wǎng)已經(jīng)日益滲透到社會各個(gè)角落。兒童作為這個(gè)時(shí)代的“互聯(lián)網(wǎng)原住民”，受益于技術(shù)的進(jìn)步可以接觸更多元、更豐富的信息，也會由于判斷力和自我保護(hù)意識不足或被非法行為侵害，而帶來個(gè)人信息的泄露、曝光，造成“花季雨季”的網(wǎng)絡(luò)社交焦慮和安全困擾，甚至因被犯罪分子利用而造成生命財(cái)產(chǎn)損失。因此，各國政府一直高度重視兒童個(gè)人信息的網(wǎng)絡(luò)保護(hù)。2019年2月，美國聯(lián)邦貿(mào)易委員會（FTC）就TikTok（抖音短視頻國際版）違反《兒童網(wǎng)絡(luò)隱私保護(hù)法》（COPPA）規(guī)定，開出570萬美元巨額罰單，進(jìn)一步凸顯了加強(qiáng)兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)的緊迫性和重要性。歐盟《一般數(shù)據(jù)保護(hù)條例》也設(shè)置了專門條文，就兒童個(gè)人信息的收集與使用作出了專門規(guī)定。

我國在《網(wǎng)絡(luò)安全法》《未成年人保護(hù)法》中，對未成年人權(quán)益的網(wǎng)絡(luò)保護(hù)都作了明確規(guī)定。圍繞兒童網(wǎng)絡(luò)個(gè)人信息保護(hù)，我國也在持續(xù)加強(qiáng)法治建設(shè)。尚在起草中的個(gè)人信息保護(hù)法、未成年人網(wǎng)絡(luò)保護(hù)條例均把未成年人個(gè)人信息保護(hù)作為重要內(nèi)容?！兑?guī)定》從初春立項(xiàng)到金秋出臺，雖然時(shí)間較短，但是制定機(jī)關(guān)重視科學(xué)立法、民主立法、依法立法，以高效的立法節(jié)奏和嚴(yán)謹(jǐn)?shù)牧⒎夹g(shù)，為兒童個(gè)人信息安全織出了一道嚴(yán)密、有效又有彈性的法治保護(hù)網(wǎng)。

凸顯對兒童個(gè)人信息的高標(biāo)準(zhǔn)、嚴(yán)保護(hù)

相對于《網(wǎng)絡(luò)安全法》等法律對個(gè)人信息保護(hù)的一般規(guī)定，《規(guī)定》進(jìn)一步提高和明確了兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)標(biāo)準(zhǔn)。

一是專門規(guī)則和專人負(fù)責(zé)。網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)設(shè)置專門的兒童個(gè)人信息保護(hù)規(guī)則和用戶協(xié)議，并指定專人負(fù)責(zé)兒童個(gè)人信息保護(hù)。二是最小授權(quán)與訪問審批。網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)以最小授權(quán)為原則，嚴(yán)格設(shè)定其工作人員的信息訪問權(quán)限，控制兒童個(gè)人信息知悉范圍。工作人員訪問兒童個(gè)人信息的，應(yīng)當(dāng)經(jīng)過個(gè)人信息保護(hù)負(fù)責(zé)人或者其授權(quán)的管理人員審批，記錄訪問情況，并采取技術(shù)措施，避免違法復(fù)制、下載兒童個(gè)人信息。三是“二次同意”和同意撤回。網(wǎng)絡(luò)運(yùn)營者因業(yè)務(wù)需要，確需超出約定的目的、范圍使用兒童個(gè)人信息的，應(yīng)當(dāng)再次征得兒童監(jiān)護(hù)人的同意。兒童監(jiān)護(hù)人撤回同意的，網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)及時(shí)采取措施刪除兒童個(gè)人信息。四是第三方處理和轉(zhuǎn)移安全評估。網(wǎng)絡(luò)運(yùn)營者委托第三方處理兒童個(gè)人信息的，應(yīng)當(dāng)對受委托方及委托行為等進(jìn)行安全評估，并禁止轉(zhuǎn)委托。網(wǎng)絡(luò)運(yùn)營者向第三方轉(zhuǎn)移兒童個(gè)人信息的，應(yīng)當(dāng)自行或者委托第三方機(jī)構(gòu)進(jìn)行安全評估。五是停運(yùn)后刪除并告知。網(wǎng)絡(luò)運(yùn)營者停止運(yùn)營產(chǎn)品或者服務(wù)的，應(yīng)當(dāng)立即停止收集兒童個(gè)人信息的活動，刪除其持有的兒童個(gè)人信息，并將停止運(yùn)營的通知及時(shí)告知兒童監(jiān)護(hù)人。

注重法律規(guī)則的可操作性和針對性

《規(guī)定》在制度設(shè)計(jì)上，充分考慮了適用場景的明確性、治理機(jī)制的多元性和監(jiān)管措施的多樣性。一是明確適用范圍和保護(hù)對象。《規(guī)定》明確適用于我國境內(nèi)通過網(wǎng)絡(luò)從事收集、存儲、使用、轉(zhuǎn)移、披露不滿14周歲的未成年人的個(gè)人信息等活動。二是除了網(wǎng)絡(luò)運(yùn)營者的法律責(zé)任，也注重監(jiān)護(hù)人履職和行業(yè)自律。兒童監(jiān)護(hù)人應(yīng)當(dāng)正確履行監(jiān)護(hù)職責(zé)，教育引導(dǎo)兒童增強(qiáng)個(gè)人信息保護(hù)意識和能力，保護(hù)兒童個(gè)人信息安全。鼓勵互聯(lián)網(wǎng)行業(yè)組織指導(dǎo)推動網(wǎng)絡(luò)運(yùn)營者制定兒童個(gè)人信息保護(hù)的行業(yè)規(guī)范、行為準(zhǔn)則等，加強(qiáng)行業(yè)自律，履行社會責(zé)任。三是配套多種監(jiān)管措施。為了確保制度要求落地，《規(guī)定》除了與《網(wǎng)絡(luò)安全法》《互聯(lián)網(wǎng)信息服務(wù)管理辦法》等相關(guān)法律法規(guī)規(guī)定做好銜接，還設(shè)定了監(jiān)督檢查、約談、計(jì)入信用檔案并公示等多種監(jiān)管措施。

兼顧行業(yè)發(fā)展創(chuàng)新

“安全是發(fā)展的前提，發(fā)展是安全的保障，安全和發(fā)展要同步推進(jìn)。”《規(guī)定》在重視嚴(yán)保護(hù)的同時(shí)，也為互聯(lián)網(wǎng)行業(yè)的健康創(chuàng)新發(fā)展留出空間。一是設(shè)定自動留存處理例外規(guī)則。通過計(jì)算機(jī)系統(tǒng)自動留存處理信息且無法識別所留存處理的信息屬于兒童個(gè)人信息的，依照其他有關(guān)規(guī)定執(zhí)行。二是對于監(jiān)護(hù)人的同意規(guī)則不再限于明示同意?！兑?guī)定》修改了此前征求意見稿中多處規(guī)定的“明示同意”，為實(shí)踐中豐富的網(wǎng)絡(luò)應(yīng)用提供了更多選擇。三是考慮中小企業(yè)經(jīng)營的市場環(huán)境。將征求意見稿規(guī)定的“設(shè)立個(gè)人信息保護(hù)專員或者指定專人”改為“指定專人”，降低合規(guī)成本。

當(dāng)然，《規(guī)定》構(gòu)建的法律制度真正發(fā)揮作用，還需要生效后全面地實(shí)施，將文本中的法變?yōu)閷?shí)踐中的法。我國的數(shù)字經(jīng)濟(jì)已經(jīng)走在世界前列，我國的網(wǎng)絡(luò)信息立法也正在不斷完善，期待我國未來的兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)實(shí)踐能向世界繼續(xù)貢獻(xiàn)中國智慧和中國經(jīng)驗(yàn)。