10月1日起，由国家互联网信息办公室发布的《儿童个人信息网络保护规定》（以下简称《规定》）将正式实施。该项规定针对中华人民共和国境内通过网络收集、存储、使用、转移、披露不满十四周岁的儿童个人信息进行规范，填补了互联网时代儿童个人信息保护的法律空白。
八大亮点丨为儿童信息织密保护网
今年3月，共青团中央联合中国互联网络信息中心（CNNIC）发布《2018年全国未成年人互联网使用情况研究报告》。报告显示，我国未成年人的互联网普及率达到93.7%，不满18周岁网民数量高达1.69亿，但普遍缺乏个人信息保护意识。在此背景下，通过专门规定加强对儿童个人信息的保护是十分必要且有益的。从《规定》的具体内容来看，以下八大亮点值得各位家长注意。
亮点一：首部立法
《规定》是我国首部规定儿童个人信息网络保护的专门立法。此前，我国涉及儿童个人信息网络保护的规定分散于《民法总则》《网络安全法》《未成年人保护法》等不同的法律文件中，缺乏专门性保护立法。《规定》的出台，将有效提升儿童个人信息网络保护力度。
亮点二：儿童定义
《规定》明确了儿童的定义，即不满十四周岁的未成年人。除《规定》外，《个人信息保护法》《未成年人保护法》（修订）以及《未成年人网络保护条例》也将在不久后陆续出台，共同为未成人个人信息提供针对性、系统性和有效性的法律保障。
亮点三：严格范围
《规定》适用于在我国境内，通过网络这一载体对儿童个人信息从事了收集、存储、使用、转移、披露等涉及数据生命周期的任何一种行为。需要注意的是，《规定》的空间效力仅限于我国境内，且《规定》并不适用于在线下从事的儿童个人信息收集、存储、使用、转移、披露等行为。
亮点四：明确原则
《规定》明确了儿童个人信息网络保护的五大原则，即正当必要、知情同意、目的明确、安全保障和依法利用。此举将进一步规范网络运营者在儿童个人信息收集、存储、使用、转移、披露等环节中的义务和责任，有助于保障儿童的个人信息权利。
亮点五：知情同意
《规定》要求网络运营者收集、存储、使用、转移、披露儿童个人信息的，应当提供更加详细、灵活的用户协议（隐私条款）并以显著、清晰的方式告知监护人并征得监护人同意，征得同意时需提供拒绝选项，且发生实质性变化时需再次征得同意。
亮点六：特殊保护
《规定》对儿童信息的特殊保护理念体现在：一是设置儿童信息保护规则、用户协议和专人负责儿童个人信息网络保护的要求；二是内部访问权限要求；三是安全评估的要求；四是不得披露儿童个人信息；五是删除权的特别规定。
亮点七：协同共治
《规定》采用儿童监护人教育引导、行业自律以及公众监督相结合的综合管理体制，通过“多方参与、齐抓共管”确保对儿童个人信息网络保护达到最大、最好的社会效果。
亮点八：法律衔接
针对《网络安全法》《未成年人保护法》《互联网信息服务管理办法》等法律、行政法规中对未成年人保护和个人信息保护规定的较为模糊的内容，《规定》进一步明确了同意的要求、具体的告知事项、数据泄露应急措施、安全保障等规定。
案例警醒丨儿童信息已成牟利工具
当前，儿童个人信息被过度采集和非法使用的现象十分普遍。据了解，在数据倒卖产业链中，儿童信息是具有高价值的数据类型之一，通常被牟利者用于对家长进行精准营销、威胁、诈骗等。
案件一：学生信息泄露与精准营销
今年初，浙江绍兴市不少中小学生家长频繁接到培训机构的精准营销电话，警方深入调查后破获一起信息贩卖大案。据报道，警方共查获20余家教育培训机构，抓获10人，发现涉及20余万条中小学生信息泄露，包括学生和家长的姓名、联系方式、家庭住址、学校班级信息等。经查，数据泄露的源头是某企业的离职网管曹某，其利用职务之便共窃取了50余万条学生及家长信息并转卖给培训教育机构。
案件二：学生信息泄露与精准诈骗
今年，江苏张家港市公安局侦破了一起由于学生个人信息泄露而引发的诈骗案。诈骗团伙通过黑客进入学校QQ群，非法获取学生及家长的姓名、QQ号等信息，在QQ上假扮学生与家长联系，以缴纳培训费等理由要求家长转账到指定账户。经查，该团伙共向400余名在校学生家长，以孩子名义发出QQ好友申请实施诈骗。山东、四川等多地均有学生家长受骗上当。
近年来，儿童个人信息泄露事件已屡见不鲜。医院、学校、早教机构、教育部门、保险公司以及相关网络运营者等，掌握着海量的儿童个人信息，是数据泄露的重灾区。因此，保护儿童个人信息，除了政府相关部门严格立法、执法，还需上述机构、企业做好源头防护工作。
神琥科技的铜墙铁壁产品，可针对企业面临的数据泄露问题，提供从终端设备到网络节点的主动防护，严防企业关键业务数据和敏感信息的泄露。我们希望通过技术手段帮助企业更全面高效地做好源头数据防护与业务保障工作，共同守护包括儿童在内的个人信息安全和企业数据安全。
图文素材来源：中青网、中新网、中国网信网、绍兴文明等。