據(jù)中央廣播電視總臺中國之聲《新聞縱橫》報道,最近,國家互聯(lián)網(wǎng)信息辦公室發(fā)布《兒童個人信息網(wǎng)絡(luò)保護(hù)規(guī)定》,如果用一句話來講這個規(guī)定能干什么,那就是:保護(hù)兒童個人信息安全,促進(jìn)兒童健康成長。這些年,隨著互聯(lián)網(wǎng)技術(shù)大踏步發(fā)展,各種手機(jī)應(yīng)用程序遍地開花,這極大地暢通了人與人之間溝通交流,但同時也會造成一定程度的個人信息安全隱患。
比如,在不少地方孩子從上幼兒園開始,家長就會接到這樣的通知:下載某個手機(jī)應(yīng)用程序,填寫孩子、父母的詳細(xì)個人信息,以便學(xué)校的各種通知要求能第一時間到達(dá)家長,家長也能及時掌握孩子在學(xué)校期間的情況。但是,在這些應(yīng)用程序上所填寫的個人信息,在孩子畢業(yè)離園、離校之后會不會被妥善處理,恐怕家長和學(xué)校都很難知道。而《兒童個人信息網(wǎng)絡(luò)保護(hù)規(guī)定》的出臺,就能從制度上保障孩子們的個人信息安全。
合肥市民劉先生的孩子今年正在讀小學(xué),劉先生告訴記者,學(xué)校要求孩子參加的不少活動都得關(guān)注一些公眾號。劉先生說:“學(xué)校要求的,比如學(xué)校在家長群里發(fā)個通知,要求所有家長必須完成點鏈接或者關(guān)注某些微信號,但是家長通過微信公眾號之后就發(fā)現(xiàn)必須要求你先關(guān)注公眾號,而且要授權(quán)它獲取你的一些信息才能夠進(jìn)行答題,進(jìn)去之后學(xué)校班級的老師還得收集所有學(xué)生的完成情況,都得在群里回復(fù)。”
起初,劉先生并沒有注意這些公眾號,后來才發(fā)現(xiàn),這些公眾號的運(yùn)營主體都是公司。劉先生擔(dān)心,孩子的個人信息會不會有泄露的風(fēng)險。劉先生表示:“收集這些信息之后我們也不知道它的用途,包括孩子的真實姓名、所在年級都比較詳細(xì)的在上面,而且有的還需要家長手機(jī)進(jìn)行動態(tài)碼登錄,但是你一旦使用,可能你的手機(jī)號同步也就交給它了,不知道后期會不會有隱患。”
而鄭州的小學(xué)一年級學(xué)生家長郭女士遇到的情況可能要更鬧心一些。孩子上幼兒園時,幼兒園要求家長必須下載某款手機(jī)應(yīng)用,并填報了孩子和家長的信息。“下那個軟件之后先寫各種信息,需要孩子的姓名、出生年月,里面要綁定爸媽的手機(jī)號,必須是移動的。沒有說這個信息到時候怎么處理,我們當(dāng)時都是按要求填寫的,但是現(xiàn)在我們不用了,也沒有說這個信息刪除或者怎么弄,已經(jīng)注冊過了,好像沒辦法去掉。”
沈陽的學(xué)生家長潘女士也遇到過類似的情況,學(xué)校要求家長在某個私營企業(yè)運(yùn)營的手機(jī)應(yīng)用上填報孩子姓名、生日、家庭住址等信息。“至于這個App有沒有什么期限、什么時候能把它刪掉,這些都沒有注意過,也沒有看到哪里有注明。”
中國政法大學(xué)傳播法研究中心副主任朱巍表示,在《兒童個人信息網(wǎng)絡(luò)保護(hù)規(guī)定》施行之后,上面提到的這些問題會有很大的改觀。作為我國第一部針對兒童個人信息網(wǎng)絡(luò)保護(hù)的專門立法,下月1日施行的這個規(guī)定意義重大。朱巍說:“這次在網(wǎng)絡(luò)安全法出來之后,在個人信息保護(hù)法正式出臺之前,有這么一個關(guān)于兒童個人信息保護(hù)的特殊規(guī)定,確實把14周歲以下孩子的個人信息保護(hù)提到了很高的位置。這個規(guī)定不單純是一個規(guī)章,它實際的效益是網(wǎng)絡(luò)安全法保護(hù)兒童個人信息的延伸,所以可實施性和有效性非常強(qiáng)。”
比如,前面提到的家長在學(xué)校的要求之下,下載安裝互聯(lián)網(wǎng)應(yīng)用,填報相關(guān)個人信息,在這個規(guī)定出臺之后,涉及的個人信息怎么使用、管理,都有細(xì)致而明確的規(guī)定。朱巍說:“新規(guī)里面的對第三方處理兒童個人信息這一塊特別做了一條明確規(guī)定,包括安全評估,包括要簽署協(xié)議而且要明確告知處理的期限、性質(zhì)、目的等,這實際上是把網(wǎng)絡(luò)安全法和2012年通過的全國人大常委會關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定中所說的合法性、正當(dāng)性和必要性特別做了一個明確規(guī)定,包括第三方處理時應(yīng)該怎么處理,怎么回應(yīng)兒童監(jiān)護(hù)人的申請,怎么去刪除,出現(xiàn)安全事故時怎么反饋這些細(xì)節(jié)都寫進(jìn)去了,我覺得還是比較全面的。”
朱巍認(rèn)為,《兒童個人信息網(wǎng)絡(luò)保護(hù)規(guī)定》當(dāng)中,最大的亮點是明確了兒童個人信息使用的最小授權(quán)原則。“這個最小授權(quán)原則是第一次出現(xiàn)在正式的法規(guī)里面,也就是說在使用、處分的時候,每一項權(quán)限必須要經(jīng)過批準(zhǔn),而且每一項對于個人信息使用的調(diào)取權(quán)利得符合要求,這個要求不能是過分的,不能是我只需要搜集你的行為信息,但是連通訊錄信息都拿走,這是不可以的,所以它有一個最小范圍,這一切就把個人信息保護(hù)特別是兒童這一塊放到最高位置。”
朱巍表示,國家還會陸續(xù)頒布出臺《個人信息保護(hù)法》和《未成年人互聯(lián)網(wǎng)權(quán)益保護(hù)條例》,配合著《兒童個人信息網(wǎng)絡(luò)保護(hù)規(guī)定》,我國公民的個人信息將得到全生命周期的保護(hù)。