论《儿童个人信息网络保护规定》之完善——以美欧儿童网络隐私保护立法的比较和借鉴为视角

由国家互联网信息办公室起草颁布的《儿童个人信息网络保护规定》于2019年10月1日正式实施,这是我国第一部保护未成年人网络个人信息的专门法。《儿童个人信息网络保护规定》借鉴了美国《儿童在线隐私保护法》和欧盟《通用数据保护条例》的基本原则,被国外观察者视为中国版本的《儿童在线隐私保护法》。本文在分析《儿童个人信息网络保护规定》出台的立法背景和比较法环境的基础上,探索《儿童个人信息网络保护规定》所借鉴的美欧儿童个人信息保护主要原则,并通过探讨2019年美国启动《儿童在线隐私保护法》新一轮修订所征求到的建议,提出进一步完善我国《儿童个人信息网络保护规定》的方案。

《儿童个人信息网络保护规定》的意义及不足

2019年8月22日,国家互联网信息办公室室务会议审议并通过了《儿童个人信息网络保护规定》(以下简称《规定》),并自2019年10月1日起正式施行,这是我国首部针对儿童网络领域个人信息保护的专门性立法。

儿童个人信息保护是伪命题还是真难题——兼评《儿童个人信息网络保护规定》

我国关于儿童个人信息的规定呈现松散立法的特点,《网络安全法》《未成年人保护法》及未来颁布实施的《民法典》《个人信息保护法》等法律奠定了儿童个人信息保护的基本原则和规则。实践中,儿童个人信息保护中的年龄验证、监护人同意等操作存在诸多困难;知情同意原则的虚化使得儿童个人信息保护无法得到有效落实。《儿童个人信息网络保护规定》细化并完善了保护儿童个人信息的实操性规范,但对于儿童年龄界定、监护人有效明示同意等需要进一步澄清和落实。

界定保护对象 补全“知情同意”——《儿童个人信息网络保护规定》亮点解读

《儿童个人信息网络保护规定》(国家互联网信息办公室令第4号,以下简称《规定》),针对中华人民共和国境内通过网络收集、存储、使用、转移、披露不满十四周岁的儿童个人信息进行规范。

国家网信办发布《儿童个人信息网络保护规定》 网络运营者使用儿童个人信息需征得监护人同意

国家互联网信息办公室8月23日发布《儿童个人信息网络保护规定》,明确任何组织和个人不得制作、发布、传播侵害儿童个人信息安全的信息。《规定》将于2019年10月1日起施行。

《儿童个人信息网络保护规定》八大亮点

《规定》的出台对保护儿童个人信息安全以及为儿童营造一个健康的数字成长环境意义重大2019年8月23日,为了规范收集使用儿童个人信息等行为,保护儿童合法权益,为儿童健康成长创造良好的网上环境,国家互联网信息办公室正式发布《儿童个人信息网络保护规定》(以下简称《规定》)。作为国内第一部专门规范儿童个人信息网络保护的规定,有八大亮点值得关注。

网络平台儿童个人信息保护政策分析——基于《儿童个人信息网络保护规定》的框架

为切实保护儿童个人信息权益,网络平台依照现有法规完善其儿童个人信息保护政策有其必要性。本文在梳理《儿童个人信息网络保护规定》内容框架的基础之上,从网络运营者职责、使用许可规定、儿童信息生命周期相关规定、管理与保护儿童信息机制四个方面对当前30个网络平台所设的针对儿童个人信息保护的政策文本内容进行了调查与分析。目前,网络平台已在其政策中阐明了多种措施来加强儿童的个人信息保护,但在儿童群体专门性、基于儿童个人信息生命周期的政策全面性、政策对现实情境的考虑三个方面还存在难点。社会各层面应意识到儿童个人信息保护政策的多面性价值,直面儿童个人信息保护制度规范的现实困境,多方一体构建和完善儿童个人信息保护政策体系。

《儿童个人信息网络保护规定》发布 提供全生命周期保护

《儿童个人信息网络保护规定》明确了任何组织和个人不得制作、发布、传播侵害儿童个人信息安全的信息,确定了儿童个人信息网络保护的具体原则,以及网信部门和其他有关部门的监管职责。近日,国家互联网信息办公室正式发布《儿童个人信息网络保护规定》(以下简称《规定》),明确任何组织和个人不得制作、发布、传播侵害儿童个人信息安全的信息,网络运营者收集、使用、转移、披露儿童个人信息的,应征得儿童监护人的同意。

从个人数据保护到数据主体人格权维护——兼评《儿童个人信息网络保护规定》的实施

自然人全生命周期、全网数据的价值越来越大,未成年人个人信息网络保护的重要性不言而喻。2019年10月1日正式实施的《儿童个人信息网络保护规定》恰逢其时。由于这部行政法规是基于信息生命周期开展的制度设计,加之技术创新应用的速度远远快于制度创新,导致这部行政法规陷入三大执行困境,即难以擦除、监护人难以察觉以及双重交易成本。结合《中华人民共和国民法典》,提出了将基于信息生命周期的数据权与基于自然人生命周期的人格权相匹配的基本主张,认为需要从保护和发展齐头并进的高度,进一步提升儿童个人信息保护的位阶,将关注重心由个人数据保护转向数据主体人格权维护,并给出了进一步落实《儿童个人信息网络保护规定》的执行建议。

儿童个人信息网络保护的困境与制度应对——基于对“监护人同意”模式的反思

儿童权益保护制度设计始终面临着平衡"赋权与保护"的挑战。作为儿童个人信息法律治理体系的核心,传统"监护人同意"模式存在固有的告知虚化、非理性决策、技术障碍、合规成本高昂等困境,在互联网语境下进一步加剧了包括"赋权与保护"在内的多方利益冲突。实践中需要以儿童利益最大化保护为原则,进一步完善监护人同意模式,同时明确儿童赋权性规定和运营商责任。最后提出我国公共图书馆实施儿童个人信息网络保护的若干启示。

儿童读者网络个人信息保护研究

文章对18家具有代表性的少儿图书馆的网站进行调研,结合《中华人民共和国公共图书馆法》及《儿童个人信息网络保护规定》,指出我国儿童读者网络个人信息保护面临数据源头标准不一、配套制度规范缺乏、第三方服务商责任义务不明、网络技术保护缺失、监管主体不明的现实困境。提出少儿图书(分)馆应坚持以“儿童利益最大化”为原则,形成制度供给充足、技术保护周延、第三方外包合规、部门主导、行业自律、多方参与、多元救济的体系化、立体化、全面化的儿童读者网络个人信息保护体系。

开启儿童个人信息网络保护新阶段

《儿童个人信息网络保护规定》进一步充实了我国儿童个人信息网络保护的法律依据,标志着我国儿童个人信息网络保护工作正式进入轨道.

儿童个人信息网络保护的“中国方案”

《儿童个人信息网络保护规定》构建了与美国、欧盟等发达国家相接轨的治理体系,为我国在个人信息保护领域的国际规则制定方面赢得话语权贡献了智慧和力量《儿童个人信息网络保护规定》(以下简称《规定》),是我国在儿童个人信息网络保护方面制定的首部专门立法。《规定》的出台,标志着我国儿童个人信息网络保护进入新阶段,对我国儿童个人信息的保护工作具有重要意义。

儿童个人信息保护或将成企业出海合规难点

早在2018年,联合国儿童基金会发布的报告《2017年世界儿童状况:数字时代的儿童》中就指出,全球每日新增逾17.5万名儿童网民,平均每半秒钟就会新增一名使用网络通信设备的儿童。现在,这一数字只会更加惊人,也向世界发出警告:在数字时代,儿童的声音愈加重要。

论儿童个人信息网络保护合规完善——以商业App为例

互联网在带给人们便捷生活的同时,也伴随着“信息过度收集”“个人信息泄露”等问题。在过去,商业App大量收集个人信息缺乏监管。现如今网民对个人信息保护有了更高的要求。随着《网络安全法》《民法典》《个人信息保护法》等法律的出台及修订,我国关于个人信息保护的法律日渐完善。儿童作为限制民事行为能力人及无民事行为能力人,其个人信息更值得法律倾斜保护。2019年10月1日,针对儿童个人信息做出了特殊保护的《儿童个人信息网络保护规定》正式施行。商业App对儿童个人信息收集和管理有了较大改善,但在《规定》要求落地过程中,仍然存在监护人“监护同意”机制难以落地、缺乏具体情形区分等问题。可考虑通过区分具体使用场景对儿童个人信息提供不同程度保护、“监护同意”的规范适用、完善“监护同意”的真实性判断、建立行业信誉体系等路径,实现对儿童个人信息网络保护规范的体系性完善。

《互联网政务应用安全管理规定》2024年7月1日起施行

5月15日,中央网信办、中央编制办、工信部、公安部发布《互联网政务应用安全管理规定》(简称《规定》)。为保障互联网政务应用安全,根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《党委(党组)网络安全工作责任制实施办法》等.

互联网政务应用安全管理规定

(2024年2月19日中央网络安全和信息化委员会办公室、中央机构编制委员会办公室、工业和信息化部、公安部制定22024年5月15日发布)第一章总则第一条为保障互联网政务应用安全,根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《党委(党组)网络安全工作责任制实施办法》等,制定本规定。

儿童个人信息网络保护规定

国家互联网信息办公室令第4号《儿童个人信息网络保护规定》已经国家互联网信息办公室室务会议审议通过,现予公布,自2019年10月1日起施行。主任庄荣文2019年8月22日第一条为了保护儿童个人信息安全,促进儿童健康成长,根据《中华人民共和国网络安全法》《中华人民共和国未成年人保护法》等法律法规,制定本规定。

儿童个人信息网络保护的司法路径——以公益诉讼为视角

尽管我国不断完善立法,规制网络时代个人信息安全与保护,但法律与技术博弈下的制度存在执行风险与困境,在儿童个人信息保护方面更为严峻,立法和司法保护层面都存在问题。儿童个人信息滥用主要表现在网络平台收集和管理儿童个人信息没有充分贯彻监护人同意制度,并超出约定目的再次推送,置儿童用户于危险境地。规制儿童个人信息滥用行为,公益诉讼制度具有理论基础和现实可行性,可以通过民事公益诉讼,对网络平台提出相应诉讼请求,同时通过行政公益诉讼,要求行政主管部门加强监督管理,促进行业整改,形成社会合力,实现网络时代儿童个人信息的整体式、综合性、全局化保护。

亲子利益冲突视域下的父母同意与儿童自主——基于网络“晒娃”现象的思考

我国有关儿童个人信息保护的立法预设儿童缺乏行为能力、父母与儿童的利益是一致的,但现实中父母的网络“晒娃”行为可能损害儿童权益,父母权利与儿童权利之间可能由此发生冲突。而当父母利益与儿童利益不一致时,后者往往难以得到有效保护。父母网络“晒娃”情境中的亲子冲突从表面上看是双方的具体权利之间的冲突,其背后反映了父母自主与儿童自主之间的冲突,本质上是不同儿童观念或父母观念之间的冲突。认真对待亲子利益冲突对儿童个人信息保护至关重要。以父母知情同意原则及其完善为落脚点,构建分年龄段、分信息层、分阶段的动态同意模式是平衡父母同意与儿童自主的关键。