儿童个人信息保护,儿童个人信息保护规定实施时间

导读： 正式实施的“个人信息保护法”(以下简称“个护法”)已经成为各类个人信息训导员的基本行为准则。 为了帮助企业更好地了解个险法律的合规要求，TalkingData法律合规部专门撰写了一系列文章，对重点问题和相应的法律法规进行分析，并对企业的实践进行调研，供相关从业者参考。 儿童作为一个类

儿童个人信息保护,儿童个人信息保护规定实施时间

正式实施的《个人信息保护法》（以下简称“《个保法》”）已经成为各类个人信息处理者的基本行为规范。为了帮助企业更好地了解《个保法》的合规要求，TalkingData法务合规部特别撰写系列文章，解析重点议题与对应法条，并对企业实践情况进行调研，供相关从业者参考。

儿童作为一类特别需要保护的群体，《个保法》

对处理儿童个人信息的行为提出了更严格的要求

，将不满十四周岁未成年人的个人信息规定为敏感个人信息，并要求相关企业对此制定专门的个人信息处理规则。本篇文章将结合《个保法》与《儿童个人信息网络保护规定》（以下简称“《规定》”）的内容，对儿童个人信息保护进行深入解读。

一、儿童个人信息保护

1.什么是儿童？

《个保法》也指出

不满十四周岁未成年人

应进行特殊的保护，《规定》进一步将此类主体定义为儿童，此年龄界限参考了《刑法》中对刑事责任年龄的划分标准，因为《刑法》规定不满十四周岁的人无论实施何种危害行为都不负刑事责任。一般十四周岁以下未成年人自我保护能力较弱，个人信息一旦遭到不法者利用，可能导致极为严重的后果，所以需要立法给予特殊的保护。但是世界各国对于儿童的年龄界定并不相同，美国的《儿童在线隐私保护法案》设置的年龄线为十三周岁，欧盟则在GDPR中规定以十六周岁为限，各成员国也可以自行设定年龄线，但是不能低于十三周岁。

2.儿童个人信息是敏感个人信息吗？

《个保法》特别指出不满十四周岁未成年人的个人信息属于敏感个人信息，只有具备特定的目的和充分的必要性，并采取严格保护措施的情形下，才能处理敏感个人信息。

3.收集儿童个人信息前应告知哪些内容？

处理儿童个人信息的目的、方式和范围；处理的个人信息种类；信息存储的地点、期限和到期后的处理方式；信息的安全保障措施；拒绝的后果；个人行使法定权利的方式和程序，尤其是投诉、举报的方式，以及更正、删除信息的途径；处理儿童个人信息的必要性以及对个人权益的影响，以及其他法律、行政法规规定应当告知的事项。

4.收集儿童个人信息前应如何获取其监护人的同意？

《个保法》要求处理儿童个人信息的，应当

取得其父母或者其他监护人的单独同意

。且在征得同意时，应当

同时提供拒绝选项

。《个保法》和《规定》均没有对获取监护人同意的方式进行细化规定，具体实现同意的方式可以借鉴由美国联邦贸易委员会针对美国儿童在线隐私保护法案发布的《企业六步合规规则》中的内容，例如监护人签署同意书并通过传真，邮件或电子扫描等方式将其反馈；使用信用卡，借记卡或其他在线支付系统向账户持有人提供每笔单独交易的通知；拨打由受过培训的公司接待员工的免费号码等确保儿童监护人同意的方式。

5.收集儿童个人信息前需要进行个人信息影响评估吗？

需要。

《个保法》规定处理敏感个人信息者应当进行事前个人信息保护影响评估，并对处理情况进行记录。重点评估儿童个人信息的处理目的、处理方式等是否合法、正当、必要；对儿童个人权益的影响及安全风险；所采取的保护措施是否合法、有效并与风险程度相适应。个人信息保护影响评估报告和处理情况记录应当至少保存3年。具体的

评估方式可参考

TalkingData参与编写的

GB/T 39335-2020《信息安全技术 个人信息安全影响评估指南》

。

6.收集儿童个人信息有什么特殊的合规要求？

结合《规定》和《个保法》的内容，总结出如下合规要求：

二、企业实践情况调研

《个保法》要求设置专门的个人信息处理规则，经过调研Apple App Store前30免费App的隐私政策，

所有的App都规定了儿童的个人信息处理规则

，其中超过60%的App均在隐私政策中

设置了单独的

儿童隐私保护政策。

*可关注本公众号，发送关键词「儿童信息保护」，获取完整调研报告

约

63%

的App在隐私政策的儿童个人信息保护部分

嵌入了单独的儿童隐私保护政策链接

，通过设置单独的儿童隐私政策来阐述专门的处理规则，例如“微信”和“支付宝”，具体截图如下：

微信隐私政策

支付宝隐私政策

其中“抖音”还特别设置了一个亲子平台，并在隐私政策中嵌入了《抖音亲子平台服务协议》的链接，其指出申请人可以向抖音提供申请资料（包括但不限于合法的身份证明、监护人资格证明、抖音帐号、联系方式等信息），抖音通过申请后，申请人可通过账号登录使用时长设置、青少年模式设置功能，对被绑定的未成年人的抖音账号采取限制措施。当被申请人年满十八周岁后，服务自动终止。

约

37%

的App

在隐私政策中披露关于儿童个人信息处理的专门规则

，特别强调需要儿童的监护人阅读并同意隐私政策，例如“剪映”和“高德地图”，具体截图如下：

剪映

高德地图

但是所有的App在初始化时只会单独显示隐私政策或同时展示隐私政策和儿童隐私政策，并要求用户勾选同意，

并没有App会单独显示儿童隐私政策并要求勾选同意。

*可关注本公众号，发送关键词「儿童信息保护」，获取完整调研报告

随着触网年龄的低龄化发展，儿童个人信息保护的问题一直备受关注，因此《个保法》特别规定了不满14周岁未成年人的个人信息属于敏感个人信息，此类个人信息的收集需要获取单独同意。TalkingData已在隐私政策中明确表示在知情的情况下，不会收集和使用儿童的数据，会在严格遵守《个保法》的相关规定的基础上积极推进个人信息保护工作，完善公司内部的合规体系。

声明

本文版权归属于TalkingData法务合规部，解读内容和调研数据仅供一般参考，不应视为针对特定事件的意见，任何依据本文全部或部分内容做出的判断或决定以及因此造成的法律后果，TalkingData法务合规部不承担任何责任。

如有任何问题，请邮件联系我们：

td_legal@tendcloud.com。

总结：以上内容就是对于儿童个人信息保护,儿童个人信息保护规定实施时间的详细介绍，文章内容部分转载自互联网，希望对您了解儿童个人信息保护有帮助和参考的价值。