我國第一部專門針對兒童網(wǎng)絡保護的立法
《兒童個人信息網(wǎng)絡保護規(guī)定》
（國家互聯(lián)網(wǎng)信息辦公室令第4號，以下簡稱《規(guī)定》）
將于10月1日起正式施行，
針對中華人民共和國境內(nèi)
通過網(wǎng)絡收集、存儲、使用、
轉(zhuǎn)移、披露不滿十四周歲的兒童
個人信息進行規(guī)范。
國家網(wǎng)信辦發(fā)布《兒童個人信息網(wǎng)絡保護規(guī)定》 網(wǎng)站收集兒童信息應經(jīng)監(jiān)護人同意
國家互聯(lián)網(wǎng)信息辦公室23日發(fā)布《兒童個人信息網(wǎng)絡保護規(guī)定》。規(guī)定自2019年10月1日起施行，并明確任何組織和個人不得制作、發(fā)布、傳播侵害兒童個人信息安全的信息。
規(guī)定指出，網(wǎng)絡運營者應當設(shè)置專門的兒童個人信息保護規(guī)則和用戶協(xié)議，并指定專人負責兒童個人信息保護。
根據(jù)規(guī)定，兒童監(jiān)護人應當正確履行監(jiān)護職責，教育引導兒童增強個人信息保護意識和能力，保護兒童個人信息安全。網(wǎng)絡運營者收集、使用、轉(zhuǎn)移、披露兒童個人信息的，應當以顯著、清晰的方式告知兒童監(jiān)護人，并應當征得兒童監(jiān)護人的同意。
網(wǎng)絡運營者征得同意時，應當同時提供拒絕選項，并明確告知收集、存儲、使用、轉(zhuǎn)移、披露兒童個人信息的目的、方式和范圍；兒童個人信息存儲的地點、期限和到期后的處理方式；兒童個人信息的安全保障措施；拒絕的后果；投訴、舉報的渠道和方式；更正、刪除兒童個人信息的途徑和方法等事項。
規(guī)定還提出，網(wǎng)絡運營者落實兒童個人信息安全管理責任不到位，存在較大安全風險或者發(fā)生安全事件的，由網(wǎng)信部門依據(jù)職責進行約談，網(wǎng)絡運營者應當及時采取措施進行整改，消除隱患。違反該規(guī)定的，由網(wǎng)信部門和其他有關(guān)部門依據(jù)職責，根據(jù)網(wǎng)絡安全法等相關(guān)法律法規(guī)規(guī)定處理；構(gòu)成犯罪的，依法追究刑事責任。
《規(guī)定》進一步充實了我國兒童個人信息網(wǎng)絡保護的法律依據(jù)，標志著我國兒童個人信息保護工作正式進入軌道。作為國內(nèi)第一部專門規(guī)范兒童個人信息網(wǎng)絡保護的規(guī)定，有很多值得關(guān)注的地方。
八大亮點
【亮點一：首部立法】
《規(guī)定》是我國首部規(guī)定兒童個人信息網(wǎng)絡保護的專門立法。與成年人相比，兒童心智發(fā)育尚不完全，在通過網(wǎng)絡參與的活動中更極易泄露個人信息，而且兒童對于自己的行為性質(zhì)和行為后果均缺乏必要的判斷和識別能力，個人信息關(guān)系到其切實利益和健康成長，因此相關(guān)保護工作尤為重要，需要予以特別保護。
此前，我國涉及兒童個人信息網(wǎng)絡保護的規(guī)定分散于不同的法律文件中，缺乏專門性保護立法。沒有對兒童個人信息網(wǎng)絡保護作出合理的制度安排，立法規(guī)定之間也缺乏整合與協(xié)調(diào)，法律法規(guī)體系的不健全制約了兒童網(wǎng)絡環(huán)境治理，導致兒童個人信息網(wǎng)絡保護力度不足。因此，《規(guī)定》的出臺對保護兒童個人信息安全以及為兒童營造一個健康的數(shù)字成長環(huán)境意義重大。
【亮點二：兒童定義】
《規(guī)定》第二條明確了兒童的定義，即不滿十四周歲的未成年人。《規(guī)定》參考了《刑法》中對刑事責任年齡的劃分標準，《刑法》規(guī)定不滿十四周歲的人不管實施何種危害社會的行為，都不負刑事責任，為完全不負刑事責任年齡。
可見，此次關(guān)于保護對象的規(guī)定體現(xiàn)出了立法者充分考慮我國行業(yè)發(fā)展訴求和現(xiàn)況?！兑?guī)定》中對兒童個人信息網(wǎng)絡保護的制度設(shè)計同時符合產(chǎn)業(yè)發(fā)展和權(quán)利保護的需要，實現(xiàn)了雙重立法宗旨。
【亮點三：嚴格范圍】
《規(guī)定》采用了屬地管轄原則，以特定行為作為規(guī)制的對象，即只要在我國境內(nèi)，通過網(wǎng)絡這一載體對兒童個人信息從事了收集、存儲、使用、轉(zhuǎn)移、披露等涉及數(shù)據(jù)生命周期的任何一種行為，就要適用本《規(guī)定》。
《網(wǎng)絡安全法》對“網(wǎng)絡”的內(nèi)涵已經(jīng)進行了界定，是指由計算機或者其他信息終端及相關(guān)設(shè)備組成的按照一定的規(guī)則和程序?qū)π畔⑦M行收集、存儲、傳輸、交換、處理的系統(tǒng)。
【亮點四：明確原則】
《規(guī)定》明確了兒童個人信息網(wǎng)絡保護的五大原則。兒童個人信息網(wǎng)絡保護原則是指貫穿于兒童個人信息網(wǎng)絡保護各個階段的指導原理和準則。明確兒童個人信息網(wǎng)絡保護原則，不僅可以規(guī)范網(wǎng)絡運營者在兒童個人信息收集、使用、轉(zhuǎn)移、披露等環(huán)節(jié)中的義務和責任，也有助于保障兒童的個人信息權(quán)利。在立法中明確個人信息保護保護原則，也是國際立法慣例。
《規(guī)定》在我國已有的相關(guān)原則的基礎(chǔ)之上，充分吸收、借鑒域外的相關(guān)立法經(jīng)驗，同時考慮到我國的產(chǎn)業(yè)實踐與國際差異，明確了兒童個人信息網(wǎng)絡保護的正當必要、知情同意、目的明確、安全保障、依法利用五大原則。
【亮點五：知情同意】
這次立法者在《規(guī)定》中對知情同意原則進一步明確和細化，要求網(wǎng)絡運營者收集、使用、轉(zhuǎn)移、披露兒童個人信息的，應當以顯著、清晰的方式告知兒童監(jiān)護人，并應當征得兒童監(jiān)護人的同意；征得同意時同時提供拒絕選項；明確告知兒童個人信息的存儲地點和到期后的處理方式、安全保障措施等事項；告知事項發(fā)生實質(zhì)性變化時，需要再次征得兒童監(jiān)護人的同意；因業(yè)務需要，確需超出約定的目的、范圍使用兒童個人信息的，應當征得兒童監(jiān)護人的同意。
【亮點六：特殊保護】
兒童是特殊群體，需要給予特殊保護。《規(guī)定》在以下五大制度的設(shè)計上體現(xiàn)出了對兒童個人信息進行特殊保護的理念。
一是設(shè)置兒童信息保護規(guī)則、用戶協(xié)議和專人負責兒童個人信息網(wǎng)絡保護的要求。
二是內(nèi)部訪問權(quán)限要求。
三是安全評估的要求。
四是不得披露兒童個人信息。
五是刪除權(quán)的特別規(guī)定。
【亮點七：協(xié)同共治】
亮點
真正實現(xiàn)兒童個人信息網(wǎng)絡保護是多方參與、齊抓共管的過程，既依賴于法律規(guī)范、政府監(jiān)管，也依賴于兒童監(jiān)護人、行業(yè)組織以及社會公眾在其中發(fā)揮的作用。
在兒童監(jiān)護人層面，《規(guī)定》要求兒童監(jiān)護人應當正確履行監(jiān)護義務，教育引導兒童增強個人信息網(wǎng)絡保護意識和能力，保護兒童個人信息安全。
在行業(yè)組織層面，《規(guī)定》鼓勵互聯(lián)網(wǎng)行業(yè)組織指導推動網(wǎng)絡運營者制定兒童個人信息網(wǎng)絡保護的行業(yè)規(guī)范、行為準則等，加強行業(yè)自律，履行社會責任。
在社會公眾層面，《規(guī)定》規(guī)定任何組織或者個人發(fā)現(xiàn)有違法《規(guī)定》的行為，可以向網(wǎng)信部門和其他有關(guān)部門舉報。通過規(guī)定兒童監(jiān)護人教育引導、行業(yè)自律以及公眾監(jiān)督相結(jié)合的綜合管理體制，有利于確保對兒童個人信息網(wǎng)絡保護達到最大、最好的社會效果。
【亮點八：法律銜接】
《規(guī)定》屬于部門規(guī)章，根據(jù)《立法法》第八十條的規(guī)定，部門規(guī)章規(guī)定的事項應當屬于執(zhí)行法律或者國務院的行政法規(guī)、決定、命令的事項?！兑?guī)定》在制定的過程中，注意到了立法依據(jù)和立法權(quán)限的問題，進一步具體化、明確化《網(wǎng)絡安全法》《未成年人保護法》《互聯(lián)網(wǎng)信息服務管理辦法》等法律、行政法規(guī)中對未成年人保護和個人信息保護規(guī)定的較為模糊的內(nèi)容，包括明確了同意的要求、具體的告知事項、數(shù)據(jù)泄露應急措施、安全保障等規(guī)定，以解決我國兒童個人信息網(wǎng)絡保護法律制度規(guī)定不健全的問題。
