●条例规定了采集、存储、使用、转移、披露的全生命周期，力求最大程度实现儿童个人信息网络保护全覆盖。
●该《条例》是我国第一部关于儿童个人信息网络保护的专门立法，具有里程碑和开创性作用。未来我国儿童个人信息网络保护将有法可依，有据可循。
□中国妇女报、中国妇女网见习记者陈数
近日，国家网信办公布了《儿童个人信息网络保护条例》，这是我国首部专门针对儿童个人信息网络保护的立法。对保护儿童个人信息安全，促进儿童健康成长起到至关重要的作用。对此，中国信息通信研究院互联网法律研究中心主任郁芳接受了中国妇女报、中国妇女网记者的专访，对《规定》进行了解读。
记者:从5月31日征求意见稿发布到条例正式颁布，不到三个月。为什么国家这么重视，出台《保护儿童个人信息网络安全条例》？请介绍相关背景。
郁芳:保护儿童是一个全球共识的长期问题。在互联网技术飞速发展的今天，这种共识自然延伸到了互联网。根据联合国儿童基金会的统计，未成年人占全球互联网用户的三分之一。截至2018年12月，中国未成年网民数量占所有网民的21.6%，总数为1.79亿。未成年人已经成为网络活动的主要群体之一。其中，儿童群体受到身心发展的限制，其在网络上的合法权益容易受到侵害，需要特别关注和重点保护。
近年来，随着移动互联网技术和应用的快速普及，个人信息的保护已经成为网络治理的重要问题。大量的个人信息滥用和数据泄露事件已经严重侵害了用户的权益。儿童作为网络活动的弱势一方，深受其害。目前，中国已经建立了包括《网络安全法》、《刑法》、《消费者权益保护法》、《电子商务法》、《电信和互联网用户个人信息保护管理条例》等在内的个人信息保护体系。《个人信息保护法》也已列入十三届全国人大常委会立法规划，正在加紧研究制定。这些规定基本确立了我国个人信息保护的一般制度，但对于儿童个人信息网络的保护，针对性不够，不能满足儿童个人信息网络保护的特殊要求。
同时，网络安全法和未成年人保护法也对未成年人个人信息保护作出了原则性规定，亟须配套措施进一步细化。《儿童个人信息网络保护条例》的正式颁布，完善了我国在儿童个人信息网络保护领域的制度建设，为进一步保护儿童在网络中的合法权益提供了依据。一方面，在《条例》起草制定过程中，广泛听取了有关专家学者和企业代表的意见，并向社会公开征求意见，吸收各方有益建议。另一方面，研究借鉴了美国、欧盟关于儿童个人信息网络保护的制度和做法，并结合中国具体国情。从规定的内容来看，制度比较成熟，充分体现了各方意见。起草部门进行了大量的调研论证工作，保证了条例的科学性和合理性，同时也为条例的快速出台奠定了基础。
记者:该规定从哪些具体方面保护儿童的个人信息？
郁芳:《规定》在儿童个人信息网络保护中体现了“严格规范”的保护理念。主要体现在三个方面:一是专业化，要求网络运营者制定专门的儿童个人信息网络保护规则和用户协议，设立专门人员负责儿童个人信息网络保护工作。第二，严格。要求网络运营者收集、使用儿童个人信息时，应当征得监护人同意，同时提供拒绝选项。存储儿童个人信息时，应采取加密措施。对删除权、数据泄露通知等制度设定了更高的标准。第三，特殊性明确规定网络运营者委托第三方处理儿童个人信息时，应当进行安全评估。
记者:《规定》鼓励互联网行业组织引导和推动网络运营者制定保护儿童个人信息的行业规范和行为准则。具体有哪些方面？
郁芳:行业自律是互联网治理的重要手段之一。作为互联网治理的主要内容之一，个人信息保护领域也非常重视行业自律的应用。目前，我国已经制定了个人信息保护的国家标准和行业标准，以促进个人信息保护的自律。一些大型互联网平台企业也在不断提高个人信息保护水平，通过更新隐私条款、发布隐私白皮书等方式不断确定自己的个人信息保护行为准则。随着《规定》的颁布实施，个人信息保护的行业自律自然会细化到儿童个人信息网络保护领域，从而推动更多主体参与相关工作，为《规定》的深入实施贡献力量。
记者:目前儿童个人信息保护的重点是什么？换句话说，条例颁布后，如何落实到位？实现合理有效的儿童保护，同时防止过度和不必要的信息收集。
郁芳:在数字经济时代，个人信息的收集和使用越来越普遍。防止信息滥用和信息泄露是个人信息保护的重要目标之一。《条例》规定了采集、存储、使用、转移、披露的全生命周期，力求最大限度地实现儿童个人信息网络保护的全面覆盖。《规定》颁布后，要确保有效实施，还需进一步做好三方面工作。一是加强宣传落实。组织相关监管部门、网络运营商、学校、家长等主体进行学习教育。二是积极开展整改工作。《条例》将于今年10月1日实施，还有一个多月的过渡期。过渡期内，相关网络运营者可对《条例》相关具体内容进行标注，查漏补缺，及时提高自身个人信息网络保护水平，以符合《条例》要求。三是及时组织执法监督。法律的生命力在于执行，儿童个人信息网络保护在我国还是一个新课题。随着条例的出台，相关监管部门应适时开展专项监督检查行动，并针对儿童个人信息网络保护中普遍存在的突出问题，开展有针对性的执法活动，实现我国向儿童个人信息网络保护新阶段的平稳过渡。
记者:条例的出台有什么意义？
郁芳:《条例》的出台有两方面的重要意义。一方面，《条例》是我国第一部关于儿童个人信息网络保护的专门立法，具有里程碑和开创性作用。未来我国儿童个人信息网络保护将有法可依，有据可循。另一方面，该条例是《网络安全法》颁布后，个人信息保护领域的专门法规。该条例的制定和实施，也可以为我国正在研究制定的个人信息保护法积累经验，提供有益的实践材料。
/新闻链接/
《儿童个人信息网络保护条例》发布
新华社北京八月二十三日电。国家互联网信息办公室23日发布《儿童个人信息网络保护规定》。《规定》将于2019年10月1日起施行，明确任何组织和个人不得制作、发布、传播侵害儿童个人信息安全的信息。
指出网络运营者应当设立专门的儿童个人信息保护规则和用户协议，指定专人负责儿童个人信息保护工作。
根据规定，儿童监护人应当正确履行监护职责，教育引导儿童增强个人信息保护意识和能力，保护儿童个人信息安全。网络运营者收集、使用、传输或者泄露儿童个人信息的，应当以显著、明确的方式告知儿童监护人，并征得儿童监护人的同意。
网络运营者征得同意时，应当同时提供拒绝选项，并明确告知收集、存储、使用、转移、披露儿童个人信息的目的、方式和范围;儿童个人信息存储的地点、期限和到期后的处理方式;儿童个人信息的安全保障措施;拒绝的后果;投诉、
