据中央广播电视总台中国之声《新闻纵横》报道,最近,国家互联网信息办公室发布《儿童个人信息网络保护规定》,如果用一句话来讲这个规定能干什么,那就是:保护儿童个人信息安全,促进儿童健康成长。这些年,随着互联网技术大踏步发展,各种手机应用程序遍地开花,这极大地畅通了人与人之间沟通交流,但同时也会造成一定程度的个人信息安全隐患。
比如,在不少地方孩子从上幼儿园开始,家长就会接到这样的通知:下载某个手机应用程序,填写孩子、父母的详细个人信息,以便学校的各种通知要求能第一时间到达家长,家长也能及时掌握孩子在学校期间的情况。但是,在这些应用程序上所填写的个人信息,在孩子毕业离园、离校之后会不会被妥善处理,恐怕家长和学校都很难知道。而《儿童个人信息网络保护规定》的出台,就能从制度上保障孩子们的个人信息安全。
合肥市民刘先生的孩子今年正在读小学,刘先生告诉记者,学校要求孩子参加的不少活动都得关注一些公众号。刘先生说:“学校要求的,比如学校在家长群里发个通知,要求所有家长必须完成点链接或者关注某些微信号,但是家长通过微信公众号之后就发现必须要求你先关注公众号,而且要授权它获取你的一些信息才能够进行答题,进去之后学校班级的老师还得收集所有学生的完成情况,都得在群里回复。”
起初,刘先生并没有注意这些公众号,后来才发现,这些公众号的运营主体都是公司。刘先生担心,孩子的个人信息会不会有泄露的风险。刘先生表示:“收集这些信息之后我们也不知道它的用途,包括孩子的真实姓名、所在年级都比较详细的在上面,而且有的还需要家长手机进行动态码登录,但是你一旦使用,可能你的手机号同步也就交给它了,不知道后期会不会有隐患。”
而郑州的小学一年级学生家长郭女士遇到的情况可能要更闹心一些。孩子上幼儿园时,幼儿园要求家长必须下载某款手机应用,并填报了孩子和家长的信息。“下那个软件之后先写各种信息,需要孩子的姓名、出生年月,里面要绑定爸妈的手机号,必须是移动的。没有说这个信息到时候怎么处理,我们当时都是按要求填写的,但是现在我们不用了,也没有说这个信息删除或者怎么弄,已经注册过了,好像没办法去掉。”
沈阳的学生家长潘女士也遇到过类似的情况,学校要求家长在某个私营企业运营的手机应用上填报孩子姓名、生日、家庭住址等信息。“至于这个App有没有什么期限、什么时候能把它删掉,这些都没有注意过,也没有看到哪里有注明。”
中国政法大学传播法研究中心副主任朱巍表示,在《儿童个人信息网络保护规定》施行之后,上面提到的这些问题会有很大的改观。作为我国第一部针对儿童个人信息网络保护的专门立法,下月1日施行的这个规定意义重大。朱巍说:“这次在网络安全法出来之后,在个人信息保护法正式出台之前,有这么一个关于儿童个人信息保护的特殊规定,确实把14周岁以下孩子的个人信息保护提到了很高的位置。这个规定不单纯是一个规章,它实际的效益是网络安全法保护儿童个人信息的延伸,所以可实施性和有效性非常强。”
比如,前面提到的家长在学校的要求之下,下载安装互联网应用,填报相关个人信息,在这个规定出台之后,涉及的个人信息怎么使用、管理,都有细致而明确的规定。朱巍说:“新规里面的对第三方处理儿童个人信息这一块特别做了一条明确规定,包括安全评估,包括要签署协议而且要明确告知处理的期限、性质、目的等,这实际上是把网络安全法和2012年通过的全国人大常委会关于加强网络信息保护的决定中所说的合法性、正当性和必要性特别做了一个明确规定,包括第三方处理时应该怎么处理,怎么回应儿童监护人的申请,怎么去删除,出现安全事故时怎么反馈这些细节都写进去了,我觉得还是比较全面的。”
朱巍认为,《儿童个人信息网络保护规定》当中,最大的亮点是明确了儿童个人信息使用的最小授权原则。“这个最小授权原则是第一次出现在正式的法规里面,也就是说在使用、处分的时候,每一项权限必须要经过批准,而且每一项对于个人信息使用的调取权利得符合要求,这个要求不能是过分的,不能是我只需要搜集你的行为信息,但是连通讯录信息都拿走,这是不可以的,所以它有一个最小范围,这一切就把个人信息保护特别是儿童这一块放到最高位置。”
朱巍表示,国家还会陆续颁布出台《个人信息保护法》和《未成年人互联网权益保护条例》,配合着《儿童个人信息网络保护规定》,我国公民的个人信息将得到全生命周期的保护。