• 登錄  |  注冊
  • 首頁>檢索頁>當前

    ?國家網信辦發布《兒童個人信息網絡保護規定》(附全文)

    發布時間:2019-08-24 來源:網絡傳播雜志、網信中國

    國家互聯網信息辦公室令

    第4號

    《兒童個人信息網絡保護規定》已經國家互聯網信息辦公室室務會議審議通過,現予公布,自2019年10月1日起施行。

    主任 庄荣文

    2019年8月22日

    兒童個人信息網絡保護規定

    第一条 为了保护儿童个人信息安全,促进儿童健康成长,根据《中华人民共和国网络安全法》《中华人民共和国未成年人保护法》等法律法规,制定本规定。

    第二条 本规定所称儿童,是指不满十四周岁的未成年人。

    第三条 在中华人民共和国境内通过网络从事收集、存储、使用、转移、披露儿童个人信息等活动,适用本规定。

    第四条 任何组织和个人不得制作、发布、传播侵害儿童个人信息安全的信息。

    第五条 儿童监护人应当正确履行监护职责,教育引导儿童增强个人信息保护意识和能力,保护儿童个人信息安全。

    第六条 鼓励互联网行业组织指导推动网络运营者制定儿童个人信息保护的行业规范、行为准则等,加强行业自律,履行社会责任。

    第七条 网络运营者收集、存储、使用、转移、披露儿童个人信息的,应当遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则。

    第八条 网络运营者应当设置专门的儿童个人信息保护规则和用户协议,并指定专人负责儿童个人信息保护。

    第九条 网络运营者收集、使用、转移、披露儿童个人信息的,应当以显著、清晰的方式告知儿童监护人,并应当征得儿童监护人的同意。

    第十条 网络运营者征得同意时,应当同时提供拒绝选项,并明确告知以下事项:

    (一)收集、存儲、使用、轉移、披露兒童個人信息的目的、方式和範圍;

    (二)兒童個人信息存儲的地點、期限和到期後的處理方式;

    (三)兒童個人信息的安全保障措施;

    (四)拒絕的後果;

    (五)投訴、舉報的渠道和方式;

    (六)更正、刪除兒童個人信息的途徑和方法;

    (七)其他應當告知的事項。

    前款規定的告知事項發生實質性變化的,應當再次征得兒童監護人的同意。

    第十一条 网络运营者不得收集与其提供的服务无关的儿童个人信息,不得违反法律、行政法规的规定和双方的约定收集儿童个人信息。

    第十二条 网络运营者存储儿童个人信息,不得超过实现其收集、使用目的所必需的期限。

    第十三条 网络运营者应当采取加密等措施存储儿童个人信息,确保信息安全。

    第十四条 网络运营者使用儿童个人信息,不得违反法律、行政法规的规定和双方约定的目的、范围。因业务需要,确需超出约定的目的、范围使用的,应当再次征得儿童监护人的同意。

    第十五条 网络运营者对其工作人员应当以最小授权为原则,严格设定信息访问权限,控制儿童个人信息知悉范围。工作人员访问儿童个人信息的,应当经过儿童个人信息保护负责人或者其授权的管理人员审批,记录访问情况,并采取技术措施,避免违法复制、下载儿童个人信息。

    第十六条 网络运营者委托第三方处理儿童个人信息的,应当对受委托方及委托行为等进行安全评估,签署委托协议,明确双方责任、处理事项、处理期限、处理性质和目的等,委托行为不得超出授权范围。

    前款規定的受委托方,應當履行以下義務:

    (一)按照法律、行政法規的規定和網絡運營者的要求處理兒童個人信息;

    (二)協助網絡運營者回應兒童監護人提出的申請;

    (三)采取措施保障信息安全,並在發生兒童個人信息泄露安全事件時,及時向網絡運營者反饋;

    (四)委托關系解除時及時刪除兒童個人信息;

    (五)不得轉委托;

    (六)其他依法應當履行的兒童個人信息保護義務。

    第十七条 网络运营者向第三方转移儿童个人信息的,应当自行或者委托第三方机构进行安全评估。

    第十八条 网络运营者不得披露儿童个人信息,但法律、行政法规规定应当披露或者根据与儿童监护人的约定可以披露的除外。

    第十九条 儿童或者其监护人发现网络运营者收集、存储、使用、披露的儿童个人信息有错误的,有权要求网络运营者予以更正。网络运营者应当及时采取措施予以更正。

    第二十条 儿童或者其监护人要求网络运营者删除其收集、存储、使用、披露的儿童个人信息的,网络运营者应当及时采取措施予以删除,包括但不限于以下情形:

    (一)網絡運營者違反法律、行政法規的規定或者雙方的約定收集、存儲、使用、轉移、披露兒童個人信息的;

    (二)超出目的範圍或者必要期限收集、存儲、使用、轉移、披露兒童個人信息的;

    (三)兒童監護人撤回同意的;

    (四)兒童或者其監護人通過注銷等方式終止使用産品或者服務的。

    第二十一条 网络运营者发现儿童个人信息发生或者可能发生泄露、毁损、丢失的,应当立即启动应急预案,采取补救措施;造成或者可能造成严重后果的,应当立即向有关主管部门报告,并将事件相关情况以邮件、信函、电话、推送通知等方式告知受影响的儿童及其监护人,难以逐一告知的,应当采取合理、有效的方式发布相关警示信息。

    第二十二条 网络运营者应当对网信部门和其他有关部门依法开展的监督检查予以配合。

    第二十三条 网络运营者停止运营产品或者服务的,应当立即停止收集儿童个人信息的活动,删除其持有的儿童个人信息,并将停止运营的通知及时告知儿童监护人。

    第二十四条 任何组织和个人发现有违反本规定行为的,可以向网信部门和其他有关部门举报。

    網信部門和其他有關部門收到相關舉報的,應當依據職責及時進行處理。

    第二十五条 网络运营者落实儿童个人信息安全管理责任不到位,存在较大安全风险或者发生安全事件的,由网信部门依据职责进行约谈,网络运营者应当及时采取措施进行整改,消除隐患。

    第二十六条 违反本规定的,由网信部门和其他有关部门依据职责,根据《中华人民共和国网络安全法》《互联网信息服务管理办法》等相关法律法规规定处理;构成犯罪的,依法追究刑事责任。

    第二十七条 违反本规定被追究法律责任的,依照有关法律、行政法规的规定记入信用档案,并予以公示。

    第二十八条 通过计算机信息系统自动留存处理信息且无法识别所留存处理的信息属于儿童个人信息的,依照其他有关规定执行。

    第二十九条 本规定自2019年10月1日起施行。

    來源:網絡傳播雜志、網信中國,原标题《国家互联网信息办公室发布<兒童個人信息網絡保護規定>》。

    0 0 0 0
    分享到:0

    相關閱讀

    最新發布
    熱門標簽
    點擊排行
    熱點推薦

    工信部備案號:京ICP備05071141號

    互联网新闻信息服务许可证 10120170024

    中國教育新聞網版權所有,未經書面授權禁止下載使用

    Copyright@2000-2019 www.jyb.cn All Rights Reserved.

    京公网安备 11010802025840号