● 《規定》從收集、存儲、使用、轉移、披露等全生命周期作出了規定，力求最大程度實現對兒童個人信息網絡保護的全面覆蓋。
● 《規定》是我國兒童個人信息網絡保護的首部專門性立法，具有里程碑、開創性作用，未來我國兒童個人信息網絡保護工作將有法可依、有據可循。
□ 中國婦女報·中國婦女網見習記者 陳姝
近日，國家網信辦公布了《兒童個人信息網絡保護規定》（以下簡稱《規定》），這是我國第一部專門針對兒童個人信息網絡保護的立法，為保護兒童個人信息安全，促進兒童健康成長，起到至關重要的作用。對此，中國信息通信研究院互聯網法律研究中心主任方禹接受中國婦女報·中國婦女網記者專訪，并對《規定》作出了解讀。
記者：從5月31日的征求意見稿發布到《規定》的正式出臺不到三個月，為什么國家會這么重視，并出臺保護兒童個人信息網絡安全的《規定》？請您介紹一下相關背景。
方禹：保護兒童是一項長期具有全球共識的問題?；ヂ摼W技術高速發展的今天，這一共識自然向網絡延伸。據聯合國兒童基金會統計，未成年人占全球網民的三分之一。截至2018年12月，我國未成年網民（6~19歲）人數占全體網民的21.6%，總數達到1.79億。未成年人已經成為網絡活動的主要人群之一。其中，兒童群體（對未成年人群體的進一步細分）受限于身心發展，網絡合法權益極易受到侵害，需要予以專門關注和重點保護。
近年來，隨著移動互聯網技術和應用的快速普及，個人信息保護問題成為網絡治理的重要議題。大量個人信息濫用、數據泄露事件的發生，嚴重侵犯了用戶權益。兒童群體作為網絡活動的弱勢方，更是深受其害。目前，我國已經建立起包括網絡安全法、刑法、消費者權益保護法、電子商務法、電信和互聯網用戶個人信息保護管理規定等在內的個人信息保護制度體系，個人信息保護法也已列入十三屆全國人大常委會立法規劃，正在加緊研究制定。這些規定基本確立了我國個人信息保護的一般性制度，但是對于兒童個人信息網絡保護來說，針對性還不夠，無法適應兒童個人信息網絡保護的特殊要求。
同時，網絡安全法、未成年人保護法中也都對未成年人個人信息保護問題作出了原則性規定，亟須配套措施予以進一步細化。《兒童個人信息網絡保護規定》的正式出臺，完善了我國在兒童個人信息網絡保護領域的制度建設，為進一步保護兒童在網絡中的合法權益提供了依據。一方面，《規定》起草制定過程中，廣泛聽取了有關專家學者、企業代表的意見，并向社會公開征求意見，吸納了各方有益的建議。另一方面，研究借鑒了美國、歐盟有關兒童個人信息網絡保護的制度和做法，結合我國具體國情。從《規定》內容來看，制度比較成熟，反映各方意見情況比較充分。起草制定部門開展了大量調研論證工作，確?！兑幎ā返目茖W性和合理性，同時也為《規定》能夠快速出臺奠定了基礎。
記者：《規定》具體從哪些方面來保護兒童個人信息？
方禹：《規定》在兒童個人信息網絡保護方面，體現了“從嚴規范”的保護思路。主要體現在三個方面：一是專門性，要求網絡運營者制定專門的兒童個人信息網絡保護規則和用戶協議，并設置專人負責兒童個人信息網絡保護工作。二是嚴格性，要求網絡運營者收集、使用兒童個人信息時，應當取得監護人同意并同時提供拒絕選項。存儲兒童個人信息時，應當采用加密措施。對刪除權、數據泄露通知等制度規定了更高標準。三是特殊性，明確規定網絡運營者委托第三方處理兒童個人信息時，應當進行安全評估。
記者：根據《規定》，鼓勵互聯網行業組織指導推動網絡運營者制定兒童個人信息保護的行業規范、行為準則等，具體體現在哪些方面？
方禹：行業自律是互聯網治理的重要手段之一，個人信息保護領域作為互聯網治理的主要內容之一，也十分注重行業自律手段的運用。目前我國已經通過制定個人信息保護國家標準、行業標準等方式來推動個人信息保護的行業自律，一些大型互聯網平臺企業也在不斷提升自身個人信息保護水平，通過隱私條款更新、發布隱私白皮書等方式不斷確定自身個人信息保護的行為準則。隨著《規定》的出臺和實施，個人信息保護的行業自律工作也自然將細化到兒童個人信息網絡保護領域，促進更多主體參與相關工作，為《規定》的深入貫徹落實，貢獻各自的力量。
記者：當前，兒童個人信息保護的關鍵點在哪些方面？換句話說，《規定》出臺后，該如何落實到位？實現合理有效的兒童保護，同時防止過量的和不必要的信息收集。
方禹：數字經濟時代，個人信息的收集和使用越來越普遍、越來越廣泛，防止信息濫用、信息泄露是個人信息保護的重要目標之一。《規定》從收集、存儲、使用、轉移、披露等全生命周期作出了規定，力求最大程度實現對兒童個人信息網絡保護的全面覆蓋?！兑幎ā烦雠_后，應該進一步做好三個方面的工作，來確保有效落地。一是加強宣傳貫徹工作。組織相關監管部門、網絡運營者、學校、家長等主體進行學習教育。二是積極開展整改工作?！兑幎ā穼⒂诮衲?0月1日實施，目前還有一個多月的過渡期。有關網絡運營者可以在過渡期內，對標《規定》有關具體內容，查漏補缺，及時完善自身兒童個人信息網絡保護水平，以符合《規定》的各項要求。三是及時組織執法監督。法的生命力在于實施，兒童個人信息網絡保護問題在我國還是一項新任務新使命，配合《規定》出臺，有關監管部門宜于適時開展專項監督檢查行動，集中就普遍存在、重點突出的兒童個人信息網絡保護問題，開展針對性執法活動，實現我國向兒童個人信息網絡保護新階段的順利轉變。
記者：《規定》出臺的意義體現在哪些方面？
方禹：《規定》的出臺具有兩個方面的重要意義。一方面，《規定》是我國兒童個人信息網絡保護的首部專門性立法，具有里程碑、開創性作用，未來我國兒童個人信息網絡保護工作將有法可依、有據可循。另一方面，《規定》是網絡安全法出臺后個人信息保護領域的專門性規定，《規定》的制定和實施，也可以為我國正在研究制定的個人信息保護法積累經驗，提供有益的實踐素材。
/ 新聞鏈接 /
《兒童個人信息網絡保護規定》發布
新華社北京8月23日電（記者 王思北）國家互聯網信息辦公室23日發布《兒童個人信息網絡保護規定》。規定自2019年10月1日起施行，并明確任何組織和個人不得制作、發布、傳播侵害兒童個人信息安全的信息。
規定指出，網絡運營者應當設置專門的兒童個人信息保護規則和用戶協議，并指定專人負責兒童個人信息保護。
根據規定，兒童監護人應當正確履行監護職責，教育引導兒童增強個人信息保護意識和能力，保護兒童個人信息安全。網絡運營者收集、使用、轉移、披露兒童個人信息的，應當以顯著、清晰的方式告知兒童監護人，并應當征得兒童監護人的同意。
網絡運營者征得同意時，應當同時提供拒絕選項，并明確告知收集、存儲、使用、轉移、披露兒童個人信息的目的、方式和范圍；兒童個人信息存儲的地點、期限和到期后的處理方式；兒童個人信息的安全保障措施；拒絕的后果；投訴、舉報的渠道和方式；更正、刪除兒童個人信息的途徑和方法等事項。
規定還提出，網絡運營者落實兒童個人信息安全管理責任不到位，存在較大安全風險或者發生安全事件的，由網信部門依據職責進行約談，網絡運營者應當及時采取措施進行整改，消除隱患。違反該規定的，由網信部門和其他有關部門依據職責，根據網絡安全法等相關法律法規規定處理；構成犯罪的，依法追究刑事責任。 | 
