鄭飛

《未成年人網(wǎng)絡(luò)保護(hù)條例》（以下簡稱《條例》）近日公布，自2024年1月1日起施行。《條例》構(gòu)建了完整的未成年人網(wǎng)絡(luò)保護(hù)框架，其個人信息網(wǎng)絡(luò)保護(hù)部分的內(nèi)容涵蓋了未成年人信息的收集、處理、提供、訪問、復(fù)制、更正、補充、刪除等過程，立足于個人信息保護(hù)法以及未成年人保護(hù)法基本規(guī)定，針對未成年人個人信息的特殊性進(jìn)行了規(guī)則細(xì)化和完善。

第一，規(guī)定了未成年人身份信息認(rèn)證規(guī)范。未成年人在獲得網(wǎng)絡(luò)服務(wù)時，需提供真實身份信息。在網(wǎng)絡(luò)直播領(lǐng)域，需建立身份信息動態(tài)核驗機制，不得向不符合法律規(guī)定情形的未成年用戶提供網(wǎng)絡(luò)直播發(fā)布服務(wù)。網(wǎng)絡(luò)服務(wù)中未成年人身份信息認(rèn)證規(guī)則早已有之，《條例》進(jìn)一步提高了其法律位階，并明確了網(wǎng)絡(luò)直播領(lǐng)域未成年人保護(hù)規(guī)則。

第二，完善了未成年人個人信息處理原則。包括最小授權(quán)原則和監(jiān)護(hù)人同意原則，二者都是專門針對未成年人信息保護(hù)的特殊原則。最小授權(quán)原則是指嚴(yán)格設(shè)定信息處理者內(nèi)部工作人員的信息訪問權(quán)限，并設(shè)置相應(yīng)的審批、記錄規(guī)則，類似于個人信息處理原則中必要原則和目的限制原則的延伸。其中暗含了未成年人個人信息處理應(yīng)當(dāng)出于特定、明確、合理目的的要求，在進(jìn)行處理時采取損害最小的手段。最小授權(quán)原則可以說是更加嚴(yán)格和根本性的規(guī)定。監(jiān)護(hù)人同意原則在未成年人保護(hù)法第七十二條中進(jìn)行過規(guī)定，要求處理不滿十四周歲的未成年人個人信息需征得未成年人的父母或其他監(jiān)護(hù)人同意。《條例》在原有規(guī)則的基礎(chǔ)上進(jìn)行了細(xì)節(jié)完善，正是國務(wù)院行政法規(guī)應(yīng)當(dāng)起到的規(guī)范作用。當(dāng)然，個人信息保護(hù)法中合法、正當(dāng)、必要和誠信原則、公開原則、目的限制原則作為上位法基本規(guī)范，仍應(yīng)得到遵守。

第三，強化了監(jiān)護(hù)人的教育保護(hù)義務(wù)。監(jiān)護(hù)人是未成年人個人信息保護(hù)的第一防線，對未成年人的教育、指導(dǎo)會起到直接作用。明確監(jiān)護(hù)人的保護(hù)義務(wù)能夠促進(jìn)監(jiān)護(hù)人提升自身的個人信息保護(hù)意識，進(jìn)而才能對未成年人進(jìn)行教育。同時，監(jiān)護(hù)人保護(hù)義務(wù)也避免了個人信息控制者和處理者承擔(dān)過于嚴(yán)苛的責(zé)任。

第四，明確了未成年人個人信息可查閱、復(fù)制、更正、補充、刪除、轉(zhuǎn)移的特性，并且為個人信息處理者設(shè)置了配合上述要求的義務(wù)。長期以來，網(wǎng)絡(luò)中個人信息的可獲得性、準(zhǔn)確性以及信息主體的被遺忘權(quán)等問題受到廣泛關(guān)注，從《條例》中可見，在應(yīng)受到更嚴(yán)格保護(hù)的未成年人個人信息領(lǐng)域，上述問題不再是有爭論余地的問題，而應(yīng)成為未成年人個人信息保護(hù)的原則性規(guī)定，體現(xiàn)出立法機關(guān)對未成年人個人信息加強保護(hù)、徹底保護(hù)的態(tài)度。

第五，完善了未成年人個人信息處理風(fēng)險規(guī)范。對于信息泄露、篡改和丟失，處理者應(yīng)當(dāng)采取補救措施，包括個人信息安全事件應(yīng)急預(yù)案，向有關(guān)部門進(jìn)行報告，以及告知未成年人及其監(jiān)護(hù)人。對于難以逐一告知的情形，也應(yīng)當(dāng)采取合理、有效的方式及時發(fā)布相關(guān)警示信息。這一規(guī)定對不同情形下的風(fēng)險狀況都進(jìn)行了明確。

對于未成年人私密信息的泄露，網(wǎng)絡(luò)服務(wù)提供者應(yīng)及時提示，并采取相應(yīng)必要措施，防止信息擴散。雖然《條例》中只明確了停止傳輸必要措施，但采取了開放式規(guī)定，或可參考民法典中提到的刪除、屏蔽、斷開連接等必要措施。兒童私密信息是容易產(chǎn)生諸如兒童色情等相關(guān)犯罪的領(lǐng)域，《條例》因此設(shè)置了與公安機關(guān)相銜接的條款，將未成年人私密信息涉罪的報告義務(wù)施加給網(wǎng)絡(luò)服務(wù)提供者，也是與未成年人保護(hù)法第八十條第三款規(guī)定的銜接。 

第六，創(chuàng)設(shè)了未成年人個人信息保護(hù)合規(guī)審計規(guī)定?！稐l例》將未成年人個人信息保護(hù)歸入個人信息處理者的合規(guī)事項，要求其自行或委托專業(yè)機構(gòu)，每年對處理未成年人個人信息遵守法律、行政法規(guī)的情況進(jìn)行合規(guī)審計，并將審計情況報告相關(guān)部門，通過合規(guī)制度輔助未成年人網(wǎng)絡(luò)保護(hù)，是一種創(chuàng)新。

整體來看，《條例》個人信息網(wǎng)絡(luò)保護(hù)一章既有對個人信息保護(hù)法中基本個人信息保護(hù)原則和規(guī)范的承接，又有對未成年人保護(hù)法相關(guān)規(guī)范的細(xì)化，對未成年人個人信息保護(hù)進(jìn)行了全方位規(guī)定，能夠承上啟下，保障未成年人個人信息規(guī)范化收集、處理，實現(xiàn)風(fēng)險預(yù)防。

（作者系北京交通大學(xué)法學(xué)院副院長）