儿童数据适龄保护规则构建

大数据时代,儿童数据在网络环境中面临着人格权益风险、人身安全风险和经济风险等诸多风险。目前,世界多数国家有关儿童数据保护立法的不足主要在于,采用对全部儿童适用完全相同的数据保护措施的“一刀切”模式,忽视了不同年龄阶段儿童个体成熟度的现实差异,无法达到提供有针对性的、恰如其分的儿童数据保护的效果。应考虑对儿童数据采用适龄保护,以更大化地发挥现有法律规则的作用并弥补其不足。对此,国际社会中已有的儿童数据适龄保护规则中的有益成分,或可以作为进一步健全完善儿童数据保护规则的参考。为充分实现适龄保护的应有效果,在构建相关规则过程中应当注重保障规则能够切实贴合儿童数据保护的显著特征和特别需求,弥补儿童被动创建数字身份的法律规制的空白,以及吸纳多利益相关方共同参与儿童数据的治理。

未成年人个人信息保护的逻辑结构与规范路径

2022年3月,国家互联网信息办公室就《未成年人网络保护条例(征求意见稿)》,再次向公众征求意见,并专门设置第四章对未成年人个人信息的保护进行了专门规定和详细阐述,提炼和归纳了现行有效的相关条款,满足了未成年人个人信息保护的现实需求,拉开了我国对未成年人个人信息保护的序幕。但是,现行未成年人个人信息保护仍存在着规范之间的适用冲突、个人敏感信息界限不明、知情同意制度形同虚设等问题,并未充分贯彻“赋权与保护”原则。针对潜在风险,我们应当在坚持统分结合的立法模式下,以《未成年人网络保护条例(征求意见稿)》为蓝本,结合未成年人的身心发展状况合理界定敏感个人信息范围,对信息处理者获取知情同意权的方式进行具体的规制,并试图以诉讼代理制度弥补监护人制度的不足,以期更全面地维护未成年人的个人信息权益。

未成年人个人信息保护的规范进路

2023年10月国务院公布了《未成年人网络保护条例》,自2024年1月正式施行,加上之前的相关法律规定,我国未成年人网络保护的基本框架和基础体系已经形成。值得注意的是,该条例设专章对未成年人个人信息的保护进行了规定和详细阐述,提炼和归纳了现行有效的相关条款,回应了未成年人个人信息权益亟需保护的社会问题,拉开了我国对未成年人个人信息全面保护的序幕。然而从立法实践看,未成年人个人信息保护工作仍面临法律规范不统一、监护同意制度失灵、救济通道受阻、信息内容监管不当等现实困境。因此,文章结合《未成年人网络保护条例》,从构建综合立法模式、完善监护人同意制度、强化网络信息内容监管、遵循最有利于未成年人保护原则等几方面出发,梳理未成年人个人信息保护的规范路径,以期为未成年人健康成长保驾护航。