法制网北京8月25日讯,国家互联网信息办公室近日印发《儿童个人信息网络保护规定》(以下简称《规定》)。《规定》自2019年10月1日起施行,并明确任何组织和个人不得制作、发布、传播侵害儿童个人信息安全的信息。

一、网络运营者的义务

《规定》明确,网络运营者收集、存储、使用、转移、披露儿童个人信息的,应当遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则。网络运营者应当设置专门的儿童个人信息保护规则和用户协议,并指定专人负责儿童个人信息保护。网络运营者收集、使用、转移、披露儿童个人信息的,应当以显著、清晰的方式告知儿童监护人,并应当征得儿童监护人的同意。

《规定》进一步明确,网络运营者征得同意时,应当同时提供拒绝选项,并明确告知以下事项:收集、存储、使用、转移、披露儿童个人信息的目的、方式和范围;儿童个人信息存储的地点、期限和到期后的处理方式;儿童个人信息的安全保障措施;拒绝的后果;投诉、举报的渠道和方式;更正、删除儿童个人信息的途径和方法;其他应当告知的事项。前款规定的告知事项发生实质性变化的,应当再次征得儿童监护人的同意。

《规定》要求,网络运营者发现儿童个人信息发生或者可能发生泄露、毁损、丢失的,应当立即启动应急预案,采取补救措施;造成或者可能造成严重后果的,应当立即向有关主管部门报告,并将事件相关情况以邮件、信函、电话、推送通知等方式告知受影响的儿童及其监护人,难以逐一告知的,应当采取合理、有效的方式发布相关警示信息。

二、网络运营者的法律责任

《规定》强调,网络运营者落实儿童个人信息安全管理责任不到位,存在较大安全风险或者发生安全事件的,由网信部门依据职责进行约谈,网络运营者应当及时采取措施进行整改,消除隐患。违反本规定的,由网信部门和其他有关部门依据职责,根据《中华人民共和国网络安全法》《互联网信息服务管理办法》等相关法律法规规定处理;构成犯罪的,依法追究刑事责任。

(来源:法制日报——法制网)

【结语】
 如今网络如此发达,儿童接触网络的年龄也越来越低,儿童个人信息泄露的问题也越来越严重,此次网信办发布的《儿童个人信息网络保护规定》,将对网络上的儿童个人信息保护起到很大的作用。