鄭飛

《未成年人網(wǎng)絡(luò)保護(hù)條例》（以下簡(jiǎn)稱(chēng)《條例》）近日公布，自2024年1月1日起施行。《條例》構(gòu)建了完整的未成年人網(wǎng)絡(luò)保護(hù)框架，其個(gè)人信息網(wǎng)絡(luò)保護(hù)部分的內(nèi)容涵蓋了未成年人信息的收集、處理、提供、訪問(wèn)、復(fù)制、更正、補(bǔ)充、刪除等過(guò)程，立足于個(gè)人信息保護(hù)法以及未成年人保護(hù)法基本規(guī)定，針對(duì)未成年人個(gè)人信息的特殊性進(jìn)行了規(guī)則細(xì)化和完善。

第一，規(guī)定了未成年人身份信息認(rèn)證規(guī)范。未成年人在獲得網(wǎng)絡(luò)服務(wù)時(shí)，需提供真實(shí)身份信息。在網(wǎng)絡(luò)直播領(lǐng)域，需建立身份信息動(dòng)態(tài)核驗(yàn)機(jī)制，不得向不符合法律規(guī)定情形的未成年用戶提供網(wǎng)絡(luò)直播發(fā)布服務(wù)。網(wǎng)絡(luò)服務(wù)中未成年人身份信息認(rèn)證規(guī)則早已有之，《條例》進(jìn)一步提高了其法律位階，并明確了網(wǎng)絡(luò)直播領(lǐng)域未成年人保護(hù)規(guī)則。

第二，完善了未成年人個(gè)人信息處理原則。包括最小授權(quán)原則和監(jiān)護(hù)人同意原則，二者都是專(zhuān)門(mén)針對(duì)未成年人信息保護(hù)的特殊原則。最小授權(quán)原則是指嚴(yán)格設(shè)定信息處理者內(nèi)部工作人員的信息訪問(wèn)權(quán)限，并設(shè)置相應(yīng)的審批、記錄規(guī)則，類(lèi)似于個(gè)人信息處理原則中必要原則和目的限制原則的延伸。其中暗含了未成年人個(gè)人信息處理應(yīng)當(dāng)出于特定、明確、合理目的的要求，在進(jìn)行處理時(shí)采取損害最小的手段。最小授權(quán)原則可以說(shuō)是更加嚴(yán)格和根本性的規(guī)定。監(jiān)護(hù)人同意原則在未成年人保護(hù)法第七十二條中進(jìn)行過(guò)規(guī)定，要求處理不滿十四周歲的未成年人個(gè)人信息需征得未成年人的父母或其他監(jiān)護(hù)人同意?！稐l例》在原有規(guī)則的基礎(chǔ)上進(jìn)行了細(xì)節(jié)完善，正是國(guó)務(wù)院行政法規(guī)應(yīng)當(dāng)起到的規(guī)范作用。當(dāng)然，個(gè)人信息保護(hù)法中合法、正當(dāng)、必要和誠(chéng)信原則、公開(kāi)原則、目的限制原則作為上位法基本規(guī)范，仍應(yīng)得到遵守。

第三，強(qiáng)化了監(jiān)護(hù)人的教育保護(hù)義務(wù)。監(jiān)護(hù)人是未成年人個(gè)人信息保護(hù)的第一防線，對(duì)未成年人的教育、指導(dǎo)會(huì)起到直接作用。明確監(jiān)護(hù)人的保護(hù)義務(wù)能夠促進(jìn)監(jiān)護(hù)人提升自身的個(gè)人信息保護(hù)意識(shí)，進(jìn)而才能對(duì)未成年人進(jìn)行教育。同時(shí)，監(jiān)護(hù)人保護(hù)義務(wù)也避免了個(gè)人信息控制者和處理者承擔(dān)過(guò)于嚴(yán)苛的責(zé)任。

第四，明確了未成年人個(gè)人信息可查閱、復(fù)制、更正、補(bǔ)充、刪除、轉(zhuǎn)移的特性，并且為個(gè)人信息處理者設(shè)置了配合上述要求的義務(wù)。長(zhǎng)期以來(lái)，網(wǎng)絡(luò)中個(gè)人信息的可獲得性、準(zhǔn)確性以及信息主體的被遺忘權(quán)等問(wèn)題受到廣泛關(guān)注，從《條例》中可見(jiàn)，在應(yīng)受到更嚴(yán)格保護(hù)的未成年人個(gè)人信息領(lǐng)域，上述問(wèn)題不再是有爭(zhēng)論余地的問(wèn)題，而應(yīng)成為未成年人個(gè)人信息保護(hù)的原則性規(guī)定，體現(xiàn)出立法機(jī)關(guān)對(duì)未成年人個(gè)人信息加強(qiáng)保護(hù)、徹底保護(hù)的態(tài)度。

第五，完善了未成年人個(gè)人信息處理風(fēng)險(xiǎn)規(guī)范。對(duì)于信息泄露、篡改和丟失，處理者應(yīng)當(dāng)采取補(bǔ)救措施，包括個(gè)人信息安全事件應(yīng)急預(yù)案，向有關(guān)部門(mén)進(jìn)行報(bào)告，以及告知未成年人及其監(jiān)護(hù)人。對(duì)于難以逐一告知的情形，也應(yīng)當(dāng)采取合理、有效的方式及時(shí)發(fā)布相關(guān)警示信息。這一規(guī)定對(duì)不同情形下的風(fēng)險(xiǎn)狀況都進(jìn)行了明確。

對(duì)于未成年人私密信息的泄露，網(wǎng)絡(luò)服務(wù)提供者應(yīng)及時(shí)提示，并采取相應(yīng)必要措施，防止信息擴(kuò)散。雖然《條例》中只明確了停止傳輸必要措施，但采取了開(kāi)放式規(guī)定，或可參考民法典中提到的刪除、屏蔽、斷開(kāi)連接等必要措施。兒童私密信息是容易產(chǎn)生諸如兒童色情等相關(guān)犯罪的領(lǐng)域，《條例》因此設(shè)置了與公安機(jī)關(guān)相銜接的條款，將未成年人私密信息涉罪的報(bào)告義務(wù)施加給網(wǎng)絡(luò)服務(wù)提供者，也是與未成年人保護(hù)法第八十條第三款規(guī)定的銜接。 

第六，創(chuàng)設(shè)了未成年人個(gè)人信息保護(hù)合規(guī)審計(jì)規(guī)定?！稐l例》將未成年人個(gè)人信息保護(hù)歸入個(gè)人信息處理者的合規(guī)事項(xiàng)，要求其自行或委托專(zhuān)業(yè)機(jī)構(gòu)，每年對(duì)處理未成年人個(gè)人信息遵守法律、行政法規(guī)的情況進(jìn)行合規(guī)審計(jì)，并將審計(jì)情況報(bào)告相關(guān)部門(mén)，通過(guò)合規(guī)制度輔助未成年人網(wǎng)絡(luò)保護(hù)，是一種創(chuàng)新。

整體來(lái)看，《條例》個(gè)人信息網(wǎng)絡(luò)保護(hù)一章既有對(duì)個(gè)人信息保護(hù)法中基本個(gè)人信息保護(hù)原則和規(guī)范的承接，又有對(duì)未成年人保護(hù)法相關(guān)規(guī)范的細(xì)化，對(duì)未成年人個(gè)人信息保護(hù)進(jìn)行了全方位規(guī)定，能夠承上啟下，保障未成年人個(gè)人信息規(guī)范化收集、處理，實(shí)現(xiàn)風(fēng)險(xiǎn)預(yù)防。

（作者系北京交通大學(xué)法學(xué)院副院長(zhǎng)）