我國第一部專門針對兒童網絡保護的立法
《兒童個人信息網絡保護規定》
（國家互聯網信息辦公室令第4號，以下簡稱《規定》）
將于10月1日起正式施行，
針對中華人民共和國境內
通過網絡收集、存儲、使用、
轉移、披露不滿十四周歲的兒童
個人信息進行規范。
國家網信辦發布《兒童個人信息網絡保護規定》 網站收集兒童信息應經監護人同意
國家互聯網信息辦公室23日發布《兒童個人信息網絡保護規定》。規定自2019年10月1日起施行，并明確任何組織和個人不得制作、發布、傳播侵害兒童個人信息安全的信息。
規定指出，網絡運營者應當設置專門的兒童個人信息保護規則和用戶協議，并指定專人負責兒童個人信息保護。
根據規定，兒童監護人應當正確履行監護職責，教育引導兒童增強個人信息保護意識和能力，保護兒童個人信息安全。網絡運營者收集、使用、轉移、披露兒童個人信息的，應當以顯著、清晰的方式告知兒童監護人，并應當征得兒童監護人的同意。
網絡運營者征得同意時，應當同時提供拒絕選項，并明確告知收集、存儲、使用、轉移、披露兒童個人信息的目的、方式和范圍；兒童個人信息存儲的地點、期限和到期后的處理方式；兒童個人信息的安全保障措施；拒絕的后果；投訴、舉報的渠道和方式；更正、刪除兒童個人信息的途徑和方法等事項。
規定還提出，網絡運營者落實兒童個人信息安全管理責任不到位，存在較大安全風險或者發生安全事件的，由網信部門依據職責進行約談，網絡運營者應當及時采取措施進行整改，消除隱患。違反該規定的，由網信部門和其他有關部門依據職責，根據網絡安全法等相關法律法規規定處理；構成犯罪的，依法追究刑事責任。
《規定》進一步充實了我國兒童個人信息網絡保護的法律依據，標志著我國兒童個人信息保護工作正式進入軌道。作為國內第一部專門規范兒童個人信息網絡保護的規定，有很多值得關注的地方。
八大亮點
【亮點一：首部立法】
《規定》是我國首部規定兒童個人信息網絡保護的專門立法。與成年人相比，兒童心智發育尚不完全，在通過網絡參與的活動中更極易泄露個人信息，而且兒童對于自己的行為性質和行為后果均缺乏必要的判斷和識別能力，個人信息關系到其切實利益和健康成長，因此相關保護工作尤為重要，需要予以特別保護。
此前，我國涉及兒童個人信息網絡保護的規定分散于不同的法律文件中，缺乏專門性保護立法。沒有對兒童個人信息網絡保護作出合理的制度安排，立法規定之間也缺乏整合與協調，法律法規體系的不健全制約了兒童網絡環境治理，導致兒童個人信息網絡保護力度不足。因此，《規定》的出臺對保護兒童個人信息安全以及為兒童營造一個健康的數字成長環境意義重大。
【亮點二：兒童定義】
《規定》第二條明確了兒童的定義，即不滿十四周歲的未成年人?！兑幎ā穮⒖剂恕缎谭ā分袑π淌仑熑文挲g的劃分標準，《刑法》規定不滿十四周歲的人不管實施何種危害社會的行為，都不負刑事責任，為完全不負刑事責任年齡。
可見，此次關于保護對象的規定體現出了立法者充分考慮我國行業發展訴求和現況?！兑幎ā分袑和瘋€人信息網絡保護的制度設計同時符合產業發展和權利保護的需要，實現了雙重立法宗旨。
【亮點三：嚴格范圍】
《規定》采用了屬地管轄原則，以特定行為作為規制的對象，即只要在我國境內，通過網絡這一載體對兒童個人信息從事了收集、存儲、使用、轉移、披露等涉及數據生命周期的任何一種行為，就要適用本《規定》。
《網絡安全法》對“網絡”的內涵已經進行了界定，是指由計算機或者其他信息終端及相關設備組成的按照一定的規則和程序對信息進行收集、存儲、傳輸、交換、處理的系統。
【亮點四：明確原則】
《規定》明確了兒童個人信息網絡保護的五大原則。兒童個人信息網絡保護原則是指貫穿于兒童個人信息網絡保護各個階段的指導原理和準則。明確兒童個人信息網絡保護原則，不僅可以規范網絡運營者在兒童個人信息收集、使用、轉移、披露等環節中的義務和責任，也有助于保障兒童的個人信息權利。在立法中明確個人信息保護保護原則，也是國際立法慣例。
《規定》在我國已有的相關原則的基礎之上，充分吸收、借鑒域外的相關立法經驗，同時考慮到我國的產業實踐與國際差異，明確了兒童個人信息網絡保護的正當必要、知情同意、目的明確、安全保障、依法利用五大原則。
【亮點五：知情同意】
這次立法者在《規定》中對知情同意原則進一步明確和細化，要求網絡運營者收集、使用、轉移、披露兒童個人信息的，應當以顯著、清晰的方式告知兒童監護人，并應當征得兒童監護人的同意；征得同意時同時提供拒絕選項；明確告知兒童個人信息的存儲地點和到期后的處理方式、安全保障措施等事項；告知事項發生實質性變化時，需要再次征得兒童監護人的同意；因業務需要，確需超出約定的目的、范圍使用兒童個人信息的，應當征得兒童監護人的同意。
【亮點六：特殊保護】
兒童是特殊群體，需要給予特殊保護。《規定》在以下五大制度的設計上體現出了對兒童個人信息進行特殊保護的理念。
一是設置兒童信息保護規則、用戶協議和專人負責兒童個人信息網絡保護的要求。
二是內部訪問權限要求。
三是安全評估的要求。
四是不得披露兒童個人信息。
五是刪除權的特別規定。
【亮點七：協同共治】
亮點
真正實現兒童個人信息網絡保護是多方參與、齊抓共管的過程，既依賴于法律規范、政府監管，也依賴于兒童監護人、行業組織以及社會公眾在其中發揮的作用。
在兒童監護人層面，《規定》要求兒童監護人應當正確履行監護義務，教育引導兒童增強個人信息網絡保護意識和能力，保護兒童個人信息安全。
在行業組織層面，《規定》鼓勵互聯網行業組織指導推動網絡運營者制定兒童個人信息網絡保護的行業規范、行為準則等，加強行業自律，履行社會責任。
在社會公眾層面，《規定》規定任何組織或者個人發現有違法《規定》的行為，可以向網信部門和其他有關部門舉報。通過規定兒童監護人教育引導、行業自律以及公眾監督相結合的綜合管理體制，有利于確保對兒童個人信息網絡保護達到最大、最好的社會效果。
【亮點八：法律銜接】
《規定》屬于部門規章，根據《立法法》第八十條的規定，部門規章規定的事項應當屬于執行法律或者國務院的行政法規、決定、命令的事項?！兑幎ā吩谥贫ǖ倪^程中，注意到了立法依據和立法權限的問題，進一步具體化、明確化《網絡安全法》《未成年人保護法》《互聯網信息服務管理辦法》等法律、行政法規中對未成年人保護和個人信息保護規定的較為模糊的內容，包括明確了同意的要求、具體的告知事項、數據泄露應急措施、安全保障等規定，以解決我國兒童個人信息網絡保護法律制度規定不健全的問題。
