决胜教育【海外硕博项目】热招中

国家网信办发文,为儿童个人信息设置专属保护规则

原创决胜网决胜网2019-06-03 18:366907

近日,国家互联网信息办公室发布了关于《儿童个人信息网络保护规定(征求意见稿)》公开征求意见的通知。网信办称,此次征求意见是为了规范收集使用儿童个人信息等行为,保护儿童合法权益,为儿童健康成长创造良好的网上环境。此次意见反馈截止日期为2019年6月30日。



网络运营者使用儿童个人信息应当取得监护人同意


规定所称儿童,是指不满十四周岁的未成年人。《征求意见稿》要求,网络运营者收集、存储、使用、转移、披露儿童个人信息的,应当遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,网络运营者应当设置专门的儿童个人信息保护规则和用户协议,并设立个人信息保护专员或者指定专人负责儿童个人信息保护。适用于儿童的用户协议应当简洁、易懂。


网络运营者使用儿童个人信息,不得超出约定的目的和范围,不得违反法律、行政法规的规定和用户协议的约定收集儿童个人信息。因业务需要,确需超出目的和范围使用的,应当再次征得儿童监护人的明示同意。明示同意应当具体、清楚、明确,基于自愿。同时,网络运营者征得同意时,应当同时提供拒绝选项,并明确告知以下事项:(一)收集、存储、使用、转移或者披露儿童个人信息的目的、范围、方式和期限;(二)儿童个人信息的存储地点和到期后的处理方式;(三)儿童个人信息的安全保障措施;(四)个人信息保护专员或者其他联系方式;(五)拒绝的后果和影响;(六)其他应当告知的事项。



依法应当履行的儿童个人信息保护义务


《征求意见稿》还表示,网络运营者委托第三方处理儿童个人信息的,应当对受委托方及委托行为等进行安全评估,签署委托协议,明确双方责任、处理事项、处理期限、处理性质和目的等,委托行为不得超出授权范围。


前款规定的受委托方,应当履行以下义务:


(一)按照网络运营者的要求处理儿童个人信息;


(二)协助网络运营者回应儿童监护人提出的申请;


(三)采取措施保障信息安全,并在发生儿童个人信息泄露安全事件时,及时向网络运营者反馈;


(四)委托关系解除时及时删除儿童个人信息;


(五)不得转委托;


(六)其他依法应当履行的儿童个人信息保护义务。


此外,意见稿规定,网络运营者发现儿童个人信息发生或者可能发生泄露、毁损、丢失的,应当立即启动应急预案,采取补救措施;造成或者可能造成严重后果的,应当立即向有关主管部门报告,并将事件相关情况以邮件、信函、电话、推送通知等方式告知受影响的儿童及其监护人,难以逐一告知的,应当采取合理、有效的方式发布相关警示信息。


网络运营者应当对国家互联网信息办公室和其他有关部门依法开展的监督检查予以配合。网络运营者停止运营产品或者服务的,应当立即停止收集儿童个人信息的活动,删除其持有的儿童个人信息,并将停止运营的通知及时告知儿童监护人。任何组织和个人发现有违反本规定行为的,可以向国家互联网信息办公室和其他有关部门举报。


违反规定构成犯罪者,追究刑事责任


网络运营者落实儿童个人信息安全管理责任不到位,存在较大安全风险或者发生安全事件的,由国家互联网信息办公室依法进行约谈,网络运营者应当按照约谈要求及时采取措施,进行整改,消除隐患。


《征求意见稿》表示,儿童或者其监护人发现网络运营者收集、存储的儿童个人信息有错误的,有权要求网络运营者予以更正。儿童或者其监护人要求网络运营者删除其收集、存储、使用的儿童个人信息的,网络运营者应当及时采取措施予以删除。


《征求意见稿》中还明确了相关处罚,违反本规定的,由国家互联网信息办公室和其他有关部门依据职责,根据《中华人民共和国网络安全法》第六十四条的规定责令改正,根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款,没有违法所得的,处100万元以下罚款,对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款;情节严重的,并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照;构成犯罪的,依法追究刑事责任。

原创文章, 作者:决胜网 ,如若转载,请注明出处。
“看完这篇文章觉得还不够?如果您关注教育行业产业链上下游动态发展,善于发现业内具备创新与机遇的公司和产品,亦或是能对行业政策及市场变化进行深入解读,那就快给我们投稿吧,投稿邮箱是:,您的来稿或许就会影响教育未来!”
1 收藏
分享

扫码分享本文章

北京决胜网教育科技股份有限公司 京ICP备13009167号-1 电信与信息服务业务经营许可证:京ICP证130407号

Copyright © 2017 决胜网 juesheng.com All Rights Reserved. 京公网安备 11010102000921号