2024图解我国未成年人个人信息保护系列法规解读分析报告

炼石网络2024年6月1日 炼石整理：全球未成年人个人信息保护法规总览 美国 韩国 欧盟 中国 1998《儿童在线保护法索》生2020（儿童互联网保护法案》2021《统一个人数据保护法》2021儿童和青少年在线障私保护法案》2022《美国数据隐私和保护法》2024《敏感数据行政令》2024氧隐私权法案（草索）》 2018一般数据保护条例32023《数字服务法案 2001个人信息保护法施行令2011个人信息保护法2011青少年保护法修正案32023个人信息保护法及施行令修订指南》 1991《未成年人保护法》.2006未成年人保护法一次能订2017网络安全法”2021《未成年人保护法》二次能订2021《个人信息保护法》2021数据安全法》2024《来成年人网络保护条例》2019儿童个人信息网络保护规定》，2022《关于末成年人犯罪记录封存的实施办法32020《个人信阜安全规范”[GB/T35273-2020] 2020适龄设计规范）2023《在线安全法案》2024《内客审核和数据保护指南》 日本 德国 2008青少年网络环境整治法》2008青少年网络规范法》2022网络服务商责任限制法》修订2023《个人信息保护法》修订 1976（联邦个人信息保护法》2003青少年保护法》2003青少年媒体保护州际协议3 巴西 2022《一般个人数据保护法(LGPD)32022（Cookies和个人数据保护指南》2023《个人数据国际传输条例》草紫2024高风险个人数据处理指南草案 假罗斯 2006假罗斯联邦个人数据法2023《美于批准俄罗斯联邦儿童信息安全概念》 印度 澳大利亚 2021在线隐私保护法案2023险私法申查报告2022年 西班牙 2015《未成年人保护法》修订2018《个人数据保护法》2018《数据保护和数字人权保障组织法》 01我国未成年人数据保护法规体系 02《未成年人网络保护条例》 03国内外未成年人保护立法差异 《未成年人保护法》未成年人保护领域的综合性法律，护航未成年人健康成长 2020年10月17日，新修订的《未成年人保护法》经十三届全国人大常委会第二十二次会议表决通过，自2021年6月1日起施行，旨在： 保护未成年人身心健康，保障未成年人合法权益，促进未成年人德智体美劳全面发展培养有理想、有道德、有文化、有纪律的社会主义建设者和接班人，培养担当民族复兴大任的时代新人本法所称末成年人是指末满十八周岁的公民。 第二次修订 修正本 第一次修订 增设网络保护专章，筑牢安全屏障 害未成年人身心健康的方式对未成年人况速网络进行干预投诉举报机剧：发现网路产品，图务合有危请未成年人身心建康的信息，有权自网略产品和服务提供者或者网信、公安等部门投诉、举报 细化各责任主体网络保护职责，加强未成年人个人信息保护 《网络安全法》为未成年人网络安全保护法制化建设提供立法依据 《个人信息保护法》强化数字时代未成年人个人信息保护 升级保护未成年人个人信息，对个人信息处理者实行“双保险”监管 《儿童个人信息网络保护规定》开启未成年人个人信息网络安全专项立法的进程 2019年8月22日，国家互联网信息办公室公布《儿童个人信息网络保护规定》，自2019年10月1日起施行，旨在： 保护儿童个人信息安全，促进儿童健康成长。本规定所称儿童，是指不满十四周岁的未成年人 《儿童个人信息网络保护规定》整体架构 规定亮点：细化完善四项实践，加强儿童个人信息保护 01 02 03 例外条款 补全知情同意 划定保护对象范国 分级分类和强化保护 由于不落十四同岁的儿童尚不县备完全的民事行为能力，对其自身权利的认知不足，处分自身权益的息思表示存在段症，需要监护人的补全。 参照我国和其他国家的法律法规对于儿童年龄界定，并结合信息网络善及现状对儿童心智的影响，目前儿童心智成熟的年龄段普道提前，14周岁的儿童已具备一定认知、判断和把控自身行为的能加 《规定组化告知事项，并提信拒绝回意选项，保障儿童及监护人享有更高的透明度和自由选择权. （规定》排踪通过计算机信息系统自动留存处理且无法识别是否为儿童的个人信息，减轻了网络运营者对于非主动收集信息的普追保护义务。 在儿童个人信息的全生命周期，相较于数据流通、共享等自由价值，《规定》更加强调安全，稳定尊秋序价值，包括贯穿始终的日的限定，最小够用，达问限制以及及时型降等规则，确保儿量个人信息获得更高程度的安全保F4 因此，在立法中规定了由其监护人代行同意的措施。此外，还规定停止服务及信息泄露时的告知义务，确保监护人及儿童在政据全生命因期事前，事中，事后的超情和法定权能。 但对于能识别为儿童个人信息的，仍适用规定》，适当地平衡企业的安全保障义务与合规运行成本。 立法还考虑执法的成本及对互联网产业爱展的长远影响。 因此，将保伊对象界定为不满十四周岁的未成年人，较为符合我国立法现状、监管需求及产业发 来源：国家互联网信息办公室宜网（界定保护对象补全“知同意”—(儿童个人信息网络促护现定》亮12 明确儿童的界定范围，突出数据全生命周期安全 空基本要求 心适用范围 中华人民共和国境内通过网络从事收集、存储、使用、转移、披露儿童个人信息等活动 任何组织和个人不得制作、发布、传播侵害儿童个人信息安企的信息 规定各责任主体的职责和权利，保障儿童个人信息安全 约谈整改 举报处理 举报违规行为 网络运营者落实儿童个人借息安全管理责任不到位，在在校大安全风险或发生安全平件的，由因信部门款款垂责约读，网络运营者皮当及时采取措放造行整改，消院 任何组织和个人发现有违反本规定行为的，可以向网信部门和其他有关部门举报。 网信部门和其他有关部门收到相关举报的，应当依据职责及时进行处理, 监管机构 鼓励互联网行业组织指导推动网络运营者制定儿童个人信息保护的行业规范、行为准则等加强行业自律，展行社会责任。 互联网行业组织 监护职责 信息更正 正确届行监护职责，教育引导儿童增强个人信息保护意识和能力，保护儿童个人信息安全。 童或著其监护人发现网路运营者收现、存话、使用、披露的儿童个人信息有错误的，有权要求网络运营者予以重正。网络运营者应当及时采取措施予以更正。 监护人 确保监护人及儿童在数据全生命周期事前、事中，、事后的知情权能 拒绝选项及告知事项 网络运营者征得同意时，应当同时提供拒绝选项，并明确告知以下事项： 1、收集、存储、使用、转移、披露儿童个人信息的目的、方式和范图儿童个人信息存储的地点、期限和到期后的处理方式；3.儿童个人信息的安全保障措施；拒绝的后果；投诉、举报的架道和方式；6.更正、删除儿童个人信息的途径和方法；其他应当告知的事项。 前款规定的告知事项发生实质性变化的，应当再次征得儿童监护人的同意。 强调网络运营者保障数据全生命周期安全，并兼顾内外防护 网络运营者收集、存储、使用、转移、披露儿童个人信息的，应当遵循以下原则 详细说明网络运营者应急处置、监督检查、停止运营等责任和义务 监督检查 应急处置 网络运营者应当对网信部门和其他有关部门依法开展的监替检查予以配合。 规定监管主体为网信部门”，意味也有权受理举报、采取约读、行政处除了国家网信办外，地方网信部门罚等监管措施 明确网络运营者的法律责任，提升其对于儿童个人信息保护的重视度 空施行日期 例外情形 通过计算机信息系统自动留存处理信息且无法识别所留存处理的信息居于儿童个人信息的，依照其他有关规定执行。 本规定自2019年10月1日起施行。 为企业保得减经或频 01我国未成年人数据保护法规体系 02《未成年人网络保护条例》 03国内外未成年人保护立法差异 《未成年人网络保护条例》纳入立法计划 为了营造健康、文明、有序的网络环境，保护未成年人身心健康，保障未成年人在网络空间的合法权益，按照“国务院2022年度立法工作计划”安排，前期国家互联网信息办公室起草了《未成年人网络保护条例（征求意见稿）》，于2022年3月14日发布，并面向公众公开征求意见。 R8.eB 中华人民共和国国务服会 2023年10月16日，国务院总理李强签署第766号国务院令，公布未成年人网络保护条例》，已经2023年9月20日国务院第15次常务会议通过，自2024年1月1日起施行。 末碳年人网终保护急例 ARP). 4 完善和加强未成年人网络保护领域立法 《未成年人网络保护条例》 条例背景[1] 条例意义[2] 条例亮点[] 互联网普及率高：2020年我国未成年网民规模已达1.83亿，未成年人的互联网普及率达到94.9未成年人安全意识弱：未成年人安全合理使用网络的安全意识与能力不强；网上违法和不良信息严重影响未成年人身心与人生观的健康发展；未成年人个人信息蓝来蓝电函待立法加强保护：未成年人互联网保护函待通过立法加以解决。 条例是我国目前完善和加强重点领域立法的一个重要举措。其意义点包括： 新增行业自律：强化、细化平台主体责任；强调社会多元共治；关注新领域新问题；网络游戏沉迷从“预防和干预”转向“防治” 处理好各类法律主体权利、的关系和引导，预防、惩罚的关系：处理好国家干预和行业自律的关系处理好网络创新行业发展与未成年人权利保护的吴系；处理好表达自由和法律监管的关系 坚持中国共产党的领导：坚持以社会主义核心价值观为引领；坚持最有利于未成年人的原则；适应未成年人身心健康发展和网络空间的规律和特点实行社会共治（对应条刷第二条） “投诉”“激励”双机制敦促实施效果 “投诉机制” “激励机制” 投诉前提：任何组织和个人发现违反本条例规定： P人才培养：国家鼓励和支持在未成年人网络保护领域加强科学研究和人才培养，开展国际交流与合作。 表奖励：对在未成年人网络保护工作中作出突出贡献的组织和个人，按照国家有关规定给予表彰和奖励。 投诉过程：可以向网信、新闻出版、电影教育、电信、公安、民政、文化和旅游、卫生健康、市场监督管理、广播电视等有关部门投诉、举报； 投诉处理：收到投诉，举报的部门应当及时依法作出处理；不属于本部门职责的，应当及时移送有权处理的部“ （时盘条别十一，十二） 重要服务提供者需主动履行未成年人网络保护义务 对未成年人群体具有显著影响的注：未成年人用户数量巨大或者网络平台服务提供者的只体认定办法，由回家网信部门会同有关部门另行制定。 网络服务提供者应确认未成年人真实身份信息，提示保护私密信息 网络直播服务提供者 网络直播服务动态核验机制 要求提供未成年人真实身份信息 应当建立网络直播发布者真实身份信息动态核验机制，不得向不符合法律规定情形的未成年人用户提供网络直播发布服务。 为未成年人提供信息发布，即时通讯等服务的，应当依法要求未成年人或者其监护人提供未成年人真实身份信息 未成年人或者其监护人不提供未成年人真实身份信息的，网络服务提供者不得为未成年人提供相关服务。 个人信息处理者应遵循合法、正当、必要和诚信的原则 个人信息处理者应当产格遵守国家网信部门和有关部门关于网路产品和服务必要个人信息范国的规定，不得强制要求未成年人或者其监护人同意非必要的个人信息处理行为，不得因为未成年人我者其监护人不同意处理未成年人非必要个人信息残者整回同意，拒绝未成年人使用其基本功能服务。（对皮素刚三十二素） 保障未成年人和监护人处理个人信息的权利 皮当产格造守国家网信部门和有关制门关于网络产品生人或客基验护人回童主必要的十人情自就理行边 个人快息处理者难以延一售如的，应尚品取音理，有效的方式及时发布相关警示供息， “量小授权”访问权限为原则 合个人信息处理者对其工作人员应当以量小控权为原则，严格设定信息访问权限，控制未成年人个人信息知感范围， 工作人员访问未成年人个人信息的，应当经过相关负责人指施，避免违法处理未成年人个人信息，或者其授权的管理人员审批，记录访