喂养

8月23日，国家网信办发布《儿童网络个人信息保护条例》，将于2019年10月1日起施行。这意味着我国儿童信息保护体系又完善了一步。

该规定强调，网络运营者应当制定专门的儿童个人信息保护规则和用户协议；网络运营者收集、使用、转让、披露儿童个人信息的，应当以显着、明确的方式告知儿童监护人，并取得儿童监护人的许可。儿童监护人的同意；网络运营者在获得同意的同时，还应当提供拒绝选项等。

记者发现，目前大多数App都是通过提示隐私协议的方式向用户介绍其信息收集方式。结合该规定，APP收集儿童信息时，必须订立隐私协议，且该协议必须取得儿童监护人的同意，不得强制APP收集信息。

基于上述原则，记者于9月3日至9月8日对30款儿童APP进行了测试，发现其中9款APP在儿童信息保护方面存在缺陷，包括没有隐私协议、没有儿童监护人同意选项等。 。

“这项规定的出台非常及时和必要。但是，保护儿童信息还存在一些困难，因为现在很多孩子通过父母的手机使用APP。如何识别什么是‘儿童信息’，以及是否属于‘儿童信息’。”监护人明示同意制度是必要的，更详细的分类还需要讨论。”中国人民大学法学院副教授丁晓东告诉记者。

13款儿童应用索取位置权限，开心鸡、小禾同学被迫索取权限

9月3日至9月8日，记者测试了30款儿童应用，发现2款应用涉及强制授权，6款没有隐私协议，2款有隐私协议但无监护人授权。由于部分应用同时存在两个问题，总共有9款应用最终存在隐私标准缺陷。

在这30款应用中，班育绘本、凯叔讲故事等15款应用跻身七麦数据发布的《iOS免费榜排行榜》前15名。少儿歌多多、开心吃鸡等15款应用跻身前15名。它们选自华为应用商店“儿童”类别区域的热门推荐，分别代表了iOS和系统中儿童最常使用的应用。

记者测试发现，在涉及强制授权时，绝大多数儿童应用都能明确提醒用户所收集的信息，并为用户提供拒绝的选项。例如，宝宝玩英语请求拍照、录音权限时，被拒绝后会提示“程序正常运行需要这些权限”。童趣配音被拒绝文件访问权限后会提示“拒绝将导致APP无法正常使用”。但上述APP被拒绝后仍然可以打开。

Happy 在安装时要求位置权限。

小和学生强制启用多个权限。

在上述30个应用程序中，快乐小鸡在安装时要求存储和地理定位权限。如果用户选择拒绝，则无法安装。而安装后首次打开时会提示存储、位置、电话、照片和麦克风权限。如果您拒绝，您将无法使用它。相比之下，小禾学生的隐私协议相对完整，需要填写“您或您父母的手机号码”，而快乐鸡则相对简单，没有隐私协议。

根据APP专项治理工作组发布的《APP应用适用系统权限机制分析及建议》，APP不得采用“一揽子打包”、“默认开放”、“强制捆绑”、“私有化”等方式。更改”和“频繁中断”以获得用户同意。获取权限，如“安装APP时一次性申请多个或全部危险权限授权，打开APP后默认开启该权限”。

记者登录“快乐吃鸡”，发现APP中没有与地理位置相关的功能。事实上，有很多儿童应用程序要求地理位置权限，例如时尚小公主、奇妙的怪物朋友等，但这些应用程序都提供了拒绝选项，并且不会强制安装。

需要说明的是，根据《网络安全法》第四十一条规定，网络运营者不得收集与其提供的服务无关的个人信息。然而，对于儿童应用程序中哪些信息“与其提供的服务无关”，目前还没有明确的标准。此前，国家信息安全标准化技术委员会发布了《网络安全实践指南——移动互联网应用基本业务功能所需的信息规范》，以收集最少、充分的个人信息为原则，结合不同类型的业务范围，制定了《网络安全实践指南》。对APP、地图导航、在线购物、外卖等16类APP收集个人信息的范围给出了参考，但针对儿童APP目前尚无明确标准。

但仅看APP请求的权限，30个儿童APP中有13个请求了地理位置权限。地理位置是儿童应用程序喜欢收集的敏感权限。

6 个儿童应用没有隐私协议，8 个没有监护人同意选项。

《互联网儿童个人信息保护规定》强调，APP收集、使用、转移、披露儿童个人信息，应当取得儿童监护人的同意。目前，在记者测试中，共有8款App在隐私条款或操作界面中没有监护人同意设置。

其中，可可宝宝、民教小学英语、宝宝爱连线、小企鹅乐园、快乐小鸡、DIY史莱姆制作者等6款App没有隐私政策设置。其中，小学英语民教版可能是配合教程使用的辅助APP，而宝贝爱连线、DIY史莱姆制作者等则是游戏型APP，功能相对单一。但Coco Baby却获得了通话、拍照等敏感权限。但没有隐私条款，现有的隐私法规也存在很大缺陷。

此外，童趣配音和小黑板这两个APP虽然有隐私政策，但没有监护人授权的选项。因此，共有8款儿童应用没有“征得监护人同意”的设置。

记者发现，在测试的30款儿童应用中，大部分有关监护人同意的声明都写在隐私协议中。例如，宝宝玩英语在其隐私政策中表示，“如果您是18周岁以下的未成年人，请您在父母或监护人的指导下仔细阅读本《隐私政策》，并在同意的情况下提交您的个人信息”。您的父母或监护人。 “一些应用程序可以让家长设置孩子的使用时间、通过算术测试验证、验证家长身份的方式等。

目前对于儿童应用如何设置“监护人同意”选项存在一些不同的意见。一位不愿透露姓名的早教APP从业者告诉新京报记者，在实际操作中，“取得监护人同意”的要求“比较严格”。 “一般孩子玩的APP都是家长下载的，手机也属于家长的，然后在APP里写一份隐私协议，标注‘监护人同意’只是为了遵守。即使写了，我怀疑家长是否会真正阅读，她认为，一些规则相对简单的儿童游戏应用程序的界面设计“非常简单，不收集儿童信息，而是强行给家长放置一份隐私协议或信息”。没有必要。”

它认为，“通过做算术题或填写成语来验证家长的身份，比在隐私协议中陈述家长需要知道更好，以确保APP收集的信息真正为监护人而不是孩子所知。”

对此，中国人民大学法学院副教授丁晓东表示，在儿童领域，难点在于监护人同意的设定能否真正起到这个作用。 “由于通知权限本身很容易被用户忽视，如果普通用户在使用APP时习惯于点击同意权限申请，那么可以合理怀疑同样是普通用户的家长是否会在孩子的时候更加关心”使用应用程序。”

事实上，国外也有类似的“监护人同意”制度。例如，美国于1998年通过了《儿童在线隐私保护法》（COPPA），联邦贸易委员会（FTC）负责儿童在线隐私保护的执法。 COPPA确立的重要原则是要求特定网站及网络服务在收集、使用或披露13岁以下儿童个人信息前履行“告知并征得同意”的义务，即事先通知其个人信息的义务。孩子的父母并征得父母的同意。

在丁晓东看来，APP采取“在产品开发和商业模式上进行设计”的方式来保护儿童信息隐私或许更为合理。例如，对于个性化广告推荐，应手动优化相关算法，避免针对儿童进行个性化推荐。也就是说，风险控制应该在产品开发设计和商业模式规划阶段就考虑，而不是通过监护人同意机制。

综合类APP在保护儿童信息时陷入困境

目前统计APP用户年龄最准确的方法是直接统计注册APP用户的年龄信息，但多位专家告诉记者，这种方法不能用于儿童。

有从事APP大数据统计的人士告诉记者，新规规定了APP收集儿童信息应注意的事项，但事实上，大多数APP都不可避免地存在儿童用户。此时如何判断一个用户是否是用户呢？孩子是一个很大的痛点。 “比如我们可以统计注册手机用户的年龄，但14岁以下的孩子基本没有手机，都是用成人手机。此时APP并不知道用户的真实身份。”对方，所以很难统计。”

因此，在本次测试中，记者以各大应用商店中排名靠前的贴有“儿童”标签的应用为测试对象。但对于主要用户为成年人，同时也有儿童使用的应用程序，《儿童个人信息网络保护条例》应如何发挥作用？

目前，国内不少热门APP都推出了“青春模式”。例如，首页会弹出进入青春模式的弹窗。但对于此类用户包括儿童和成人的APP，《儿童个人信息互联网保护规定》正在实际操作中。您可能会遇到这方面的困难。

“这是因为，在现实生活中，识别儿童的身份很容易，禁止儿童购买烟酒也很容易。但在互联网上，保护儿童的个人信息比较困难，也很难保护儿童的个人信息。”商家识别用户是否为儿童上网，以及其收集的信息是否为儿童信息。”丁晓东说。

中国互联网络信息中心（CNNIC）发布的第44次《中国互联网络发展状况统计报告》显示，截至2019年6月，我国网民规模达8.54亿，其中10岁以下网民占比4.0%其中，10-19岁网民占比16.9%，占比16.9%。

事实上，不少家长向记者反映，孩子喜欢用手机“玩吃鸡、看抖音”等，对手机上的应用“比父母更了解”。这时，就很容易引发APP所收集的用于推断的信息是否属于儿童信息的争议。

收集儿童信息以确定儿童身份或添加问题

记者测试发现，目前儿童应用主要分为游戏和学习两大类。

其中，针对儿童游戏类App的监管其实早已存在。例如，2017年发布的《未成年人互联网保护条例（送审稿）》第二十二条规定，“网络信息服务提供者提供网络游戏服务，应当要求网络游戏用户提供真实身份信息进行注册。识别未成年人用户，妥善保存用户注册信息。国家鼓励网络游戏服务提供者按照国家相关规定和标准开发网络游戏产品年龄认证识别系统软件。

北京市青少年法律援助研究中心2019年8月发布《我国未成年人网络保护法律政策研究报告》指出，2012年以来，《全国人民代表大会常务委员会关于加强未成年人网络保护的决定》 《互联网信息管理办法》和《网络安全法》以及国家互联网信息办公室发布的规定逐步要求“信息发布、即时通讯等服务”通过“实名制”获取用户真实身份信息后端和自愿前端”方法。中国网络视听节目服务协会2019年1月发布的《网络短视频平台管理规范》也明确要求网络短视频平台使用“用户画像、人脸识别、指纹识别等”。新技术实施账户实名制。要求。

北京市青少年法律援助研究中心告诉新京报记者，从上述法律政策要求可以看出，我国未成年人网络保护立法政策的基础是身份识别。 “为了加强对未成年人的网络保护，我们首先加强了对未成年人个人信息的收集，通过收集他们的各种信息信息来确认他们是未成年人，并千方百计防止未成年人谎报年龄逃避特殊保护。 。然而，在收集儿童信息时，必须提出的一个问题是：这个收集信息的过程可能会成为侵犯未成年人隐私权的过程。 ，构成未成年人隐私权受到侵犯的严重风险。”

在本次对30款儿童APP的测试中，记者没有发现任何需要儿童进行信息注册的游戏APP。目前实名制比较完善的游戏App有《王者荣耀》、《和平精英》等，但这些App的主要用户是成年人。

对此，腾讯守护计划告诉记者，其用户中也存在使用父母手机注册、玩游戏的未成年人。对于这些用户，腾讯使用一定的算法来识别他们，“比如检查用户的游戏时间。除了操作习惯等，对于被判定为未成年人的用户，也会采取相应的措施。”

然而，收集登记信息来识别儿童身份可能会产生负面后果。例如，2011年，韩国国会通过《未成年人保护法》，规定网络游戏运营商向16岁以下未成年人提供网络游戏服务，必须取得监护人的同意，且介于0： 00点和6:00，网络游戏经营者不得向16岁以下未成年人提供网络游戏服务。但是，根据2014年《文化产业全球竞争力提升计划》报告韩国产业研究院称，游戏宵禁制度实施后，虽然青少年每天的游戏时间减少了约16至20分钟，但该制度也减少了游戏次数，40%的青少年通过盗用ID号来玩游戏，可能会导致更多地接触成人游戏。另外，16周岁以下的未成年人注册游戏账号需要征得监护人同意。因此，游戏公司需要花费高昂的成本搭建个人信息收集系统来收集监护人的个人信息。这使得如何有效保护这些监护人的个人信息不被泄露成为另一个问题。

北京市青少年法律援助研究中心呼吁当前未成年人网络保护问题应多角度思考。政府希望通过推动立法、制定政策，既督促企业承担更多责任，也希望家长和学校发挥有效作用；越来越多的企业在承认自己要承担更多责任的基础上，也希望政府、家长、学校积极履行自己的责任。因此，这个问题亟待多方共同解决。