澳大利亚儿童在线隐私法案 2026 暴露草案总结
概述
该草案规定了针对儿童在线隐私保护的澳大利亚隐私原则（APP）代码，适用于主要面向儿童的服务提供者，包括社交媒体服务、相关电子服务和指定互联网服务，但不包括健康服务或交通工具服务提供商。
适用范围
- 适用实体：提供社交媒体服务、相关电子服务或指定互联网服务，且服务主要涉及儿童活动的实体。
- 不适用实体：交通工具服务提供商。
- 适用活动：实体提供的服务可能被儿童访问或主要涉及儿童活动的活动。
儿童隐私原则
- 年龄确定：实体在收集儿童个人信息前必须采取合理步骤确定用户年龄，但默认情况下只能收集严格必要的信息。
- 信息收集：收集儿童个人信息必须符合儿童最佳利益原则，包括敏感信息的收集和使用。
- 信息使用和披露：使用或披露儿童个人信息必须符合儿童最佳利益原则，并获得儿童（15岁以上）或其监护人同意。
- 同意要求：15岁以下的儿童需要监护人同意，同意必须自愿、知情、当前、特定且无歧义。
- 特定情况下的同意：15岁以下的儿童在某些情况下（如寻求法律或健康信息）可以自行给出同意。
- 禁止胁迫：不得通过胁迫或操纵手段获取儿童或其监护人的同意。
透明度要求
- 隐私政策：实体必须提供针对儿童的隐私政策，政策需清晰、简洁、透明、易于访问且符合年龄要求。
- 信息收集通知：通知儿童信息收集的目的、方式和后果，并采用易于理解的形式。
- 跨境披露：跨境披露儿童个人信息前必须明确告知儿童，并获得其同意。
儿童个人信息的访问和更正
- 访问请求：儿童可以请求访问其个人信息，实体需在合理时间内响应。
- 更正请求：儿童可以请求更正其个人信息，实体需在合理时间内响应。
- 销毁请求：儿童或其监护人可以请求销毁其个人信息，实体需在合理时间内响应。
监控和通知
- 监控机制：实体必须通知儿童其服务中存在的监控或控制机制，并确保儿童易于访问相关信息。
申诉和投诉
- 权利信息：实体必须向儿童提供关于其隐私权利的清晰、简洁、透明且符合年龄要求的信息。
- 申诉流程：实体必须提供儿童友好的申诉流程，允许儿童或其监护人匿名或使用假名进行申诉。
隐私影响评估和教育培训
- 隐私影响评估：实体在提供新服务或采用新方式处理儿童个人信息前必须进行隐私影响评估。
- 评估记录：实体必须维护隐私影响评估记录，并在线公开。
- 教育培训：实体必须对接触儿童个人信息的员工进行隐私教育培训。
