法治號
“E法護未來”專家談⑥
張曉冰
青少年是祖國的未來、民族的希望，保護青少年個人信息安全，具有重大的實踐意義。黨的十八大以來，我國高度重視包括青少年在內的個人信息保護，出臺了網絡安全法、數據安全法、個人信息保護法等法律法規，進一步規范健全了算法推薦、監管治理等一系列規則，有力保障了青少年個人信息安全，積極維護了青少年在網絡空間的合法權益。
一、青少年個人信息保護框架初步建成
法律法規規章體系正在形成。我國青少年個人信息保護形成了以“黨管互聯網”為首要原則，以憲法為統領，以民法典、刑法等綜合性法律為保護底線，以網絡安全法、數據安全法、個人信息保護法等網絡領域專法為保護界限，以未成年人保護法、《兒童個人信息網絡保護規定》《關于未成年人犯罪記錄封存的實施辦法》等以青少年為主體的法律法規規章體系，明確了告知同意、最小必要作為個人信息收集過程最重要的兩個原則，并將不滿14周歲未成年人的個人信息都明確為敏感個人信息。
規范性文件及國家標準落深落細。國家互聯網信息辦公室、工業和信息化部、公安部、國家市場監督管理總局聯合印發《常見類型移動互聯網應用程序必要個人信息范圍規定》，明確了地圖導航類、網絡約車類等常見類型App的必要個人信息范圍，有效防止青少年被動接受App軟件強行收集個人信息的霸王條款，進一步保護了青少年個人隱私。在《App違法違規收集使用個人信息行為認定方法》中明確了未公開收集使用規則、未明示收集使用個人信息的目的方式范圍、未經用戶同意收集使用個人信息、違反最小必要收集原則、未經同意向他人提供個人信息、未按法律規定提供刪除或更正個人信息功能、未公布投訴舉報方式等信息等行為的認定情形，為App等互聯網服務提供商和網民社會監督提供了較為明確具體的行動指引。《信息安全技術 個人信息安全規范》（GB/T 35273-2020）《信息安全技術 個人信息安全影響評估指南》（GB/T 39335-2020）等國家標準的制定發布，細化了開展收集、存儲、使用、共享、轉讓、公開披露、刪除等個人信息處理活動應遵循的原則和安全要求。
工作機制逐步明朗，家校社協同性增強。中央網信辦、教育部、最高人民法院、最高人民檢察院、共青團中央等多部門聯合保護青少年，在“清朗”“護苗”“凈網”等一系列治理網絡違法和不良信息的專項行動中逐步形成多部門聯合執法的常態，鼓勵行業自律，豐富發展青少年模式，縱深推進家長、學校、社會協同機制，結合青少年個體自護，形成了一個多方合力共促的保護架構。
通過法律法規的有效實施，規范性文件及國家標準的深入細化，工作機制、專項行動的配套執行，青少年個人信息保護逐步實現在法治化軌道上運行。
二、青少年個人信息保護仍面臨現實挑戰
一是青少年個人信息被泄露甚至遭受侵害的現象時有發生。近年來，由于個人信息泄露而導致遭受隔空猥褻、性侵等人身危害的案件也不鮮見。《2021年全國未成年人互聯網使用情況研究報告》，與2020年相比，未成年網民中遭遇賬號密碼被盜、電腦或手機中病毒等傳統問題的比例持續下降，但個人信息泄露的比例從2020年的5.5%上升至2021年的6.4%。由此來看，青少年個人信息保護仍任重道遠。
二是青少年隱私權認知與具體信息保護觀念不相符合。中國青少年研究中心針對6532名7—25歲的青少年開展的調研結果顯示，青少年對隱私權的認知程度（91.0%）僅次于生命權（92.7%），高于健康權（89.5%）、受教育權（88.7%）。隱私是自然人的私人生活安寧和不愿為他人知曉的私密空間、私密活動、私密信息，青少年對隱私權的認知度較高，自我歸屬意識較強，但這種認知不一定能讓他們形成觀念，二者之間存在某種程度上的割裂。實踐中，仍有青少年認為包括照片、手機號碼、家庭住址、父母姓名、父母單位、身份證在內等更具隱私性的個人信息可以提供給陌生網友，這一偏差性認知可能會帶來人身風險。
三是有關規定尚需進一步細化。當前我國以14周歲作為個人信息保護力度的年齡區分，14歲以上的個人信息與其他成年人的個人信息保護并無明顯差異。但實踐中，14—25周歲這一區間的青少年群體的信息保護能力、篩選識別能力仍處發展提升之中。尤其是14—18周歲的青少年，既屬于未成年人，又屬于自主意識相對獨立的階段，如何通過規則平衡好青少年與父母、互聯網服務提供商等主體之間的關系，是一個急需直面的難題。
三、構建青少年個人信息全鏈條保護體系
一是大力推動專門性法律法規出臺。加強個人信息保護立法，推動未成年人網絡保護條例出臺，堅持最有利于未成年人原則，明確算法收集使用青少年個人信息的范圍及界限，細化青少年個人信息同意方式，提高保護規范的效力層級。
二是細化多層級主體保護責任。應推動政府保護、家庭保護、學校保護、社會保護、司法保護在青少年個人信息保護上的一體化，建立青少年個人信息案件觸發機制，設置集體響應聯動方式；加快起草、批準、發布《信息安全技術 敏感個人信息處理安全要求》《信息安全技術 基于個人信息的自動化決策安全要求》，縱深推動《信息安全技術 個人信息處理中告知和同意的實施指南》《信息安全技術 移動互聯網應用程序（App）個人信息安全測評規范》《信息安全技術 個人信息去標識化效果評估指南》等國家標準的有效實施。
三是針對父母、青少年開展個人信息保護教育。通過家校課堂等途徑為父母開設線上或線下課程培訓，提升父母對子女信息的保護意識，鼓勵分組曬娃，注重保護子女隱私、尊重子女的人格尊嚴。引導青少年提升自護能力、信息篩選識別能力，保護好個人隱私及合法權益。
（作者系中國青少年研究中心少年兒童研究所副所長、副研究員）
編輯：邢國涵