《兒童個(gè)人信息網(wǎng)絡(luò )保護規定》（全文）國家互聯(lián)網(wǎng)信息辦公室令第4號

國家互聯(lián)網(wǎng)信息辦公室令第4號

《兒童個(gè)人信息網(wǎng)絡(luò )保護規定》已經(jīng)國家互聯(lián)網(wǎng)信息辦公室室務(wù)會(huì )議審議通過(guò)，現予公布，自2019年10月1日起施行。




 

主任 莊榮文

2019年8月22日





 

兒童個(gè)人信息網(wǎng)絡(luò )保護規定

第一條 為了保護兒童個(gè)人信息安全，促進(jìn)兒童健康成長(cháng)，根據《中華人民共和國網(wǎng)絡(luò )安全法》《中華人民共和國未成年人保護法》等法律法規，制定本規定。

第二條 本規定所稱(chēng)兒童，是指不滿(mǎn)十四周歲的未成年人。

第三條 在中華人民共和國境內通過(guò)網(wǎng)絡(luò )從事收集、存儲、使用、轉移、披露兒童個(gè)人信息等活動(dòng)，適用本規定。

第四條 任何組織和個(gè)人不得制作、發(fā)布、傳播侵害兒童個(gè)人信息安全的信息。

第五條 兒童監護人應當正確履行監護職責，教育引導兒童增強個(gè)人信息保護意識和能力，保護兒童個(gè)人信息安全。

第六條 鼓勵互聯(lián)網(wǎng)行業(yè)組織指導推動(dòng)網(wǎng)絡(luò )運營(yíng)者制定兒童個(gè)人信息保護的行業(yè)規范、行為準則等，加強行業(yè)自律，履行社會(huì )責任。

第七條 網(wǎng)絡(luò )運營(yíng)者收集、存儲、使用、轉移、披露兒童個(gè)人信息的，應當遵循正當必要、知情同意、目的明確、安全保障、依法利用的原則。

第八條 網(wǎng)絡(luò )運營(yíng)者應當設置專(zhuān)門(mén)的兒童個(gè)人信息保護規則和用戶(hù)協(xié)議，并指定專(zhuān)人負責兒童個(gè)人信息保護。

第九條 網(wǎng)絡(luò )運營(yíng)者收集、使用、轉移、披露兒童個(gè)人信息的，應當以顯著(zhù)、清晰的方式告知兒童監護人，并應當征得兒童監護人的同意。

第十條 網(wǎng)絡(luò )運營(yíng)者征得同意時(shí)，應當同時(shí)提供拒絕選項，并明確告知以下事項：

（一）收集、存儲、使用、轉移、披露兒童個(gè)人信息的目的、方式和范圍；

（二）兒童個(gè)人信息存儲的地點(diǎn)、期限和到期后的處理方式；

（三）兒童個(gè)人信息的安全保障措施；

（四）拒絕的后果；

（五）投訴、舉報的渠道和方式；

（六）更正、刪除兒童個(gè)人信息的途徑和方法；

（七）其他應當告知的事項。

前款規定的告知事項發(fā)生實(shí)質(zhì)性變化的，應當再次征得兒童監護人的同意。

第十一條 網(wǎng)絡(luò )運營(yíng)者不得收集與其提供的服務(wù)無(wú)關(guān)的兒童個(gè)人信息，不得違反法律、行政法規的規定和雙方的約定收集兒童個(gè)人信息。

第十二條 網(wǎng)絡(luò )運營(yíng)者存儲兒童個(gè)人信息，不得超過(guò)實(shí)現其收集、使用目的所必需的期限。

第十三條 網(wǎng)絡(luò )運營(yíng)者應當采取加密等措施存儲兒童個(gè)人信息，確保信息安全。

第十四條 網(wǎng)絡(luò )運營(yíng)者使用兒童個(gè)人信息，不得違反法律、行政法規的規定和雙方約定的目的、范圍。因業(yè)務(wù)需要，確需超出約定的目的、范圍使用的，應當再次征得兒童監護人的同意。

第十五條 網(wǎng)絡(luò )運營(yíng)者對其工作人員應當以最小授權為原則，嚴格設定信息訪(fǎng)問(wèn)權限，控制兒童個(gè)人信息知悉范圍。工作人員訪(fǎng)問(wèn)兒童個(gè)人信息的，應當經(jīng)過(guò)兒童個(gè)人信息保護負責人或者其授權的管理人員審批，記錄訪(fǎng)問(wèn)情況，并采取技術(shù)措施，避免違法復制、下載兒童個(gè)人信息。

第十六條 網(wǎng)絡(luò )運營(yíng)者委托第三方處理兒童個(gè)人信息的，應當對受委托方及委托行為等進(jìn)行安全評估，簽署委托協(xié)議，明確雙方責任、處理事項、處理期限、處理性質(zhì)和目的等，委托行為不得超出授權范圍。

前款規定的受委托方，應當履行以下義務(wù)：

（一）按照法律、行政法規的規定和網(wǎng)絡(luò )運營(yíng)者的要求處理兒童個(gè)人信息；

（二）協(xié)助網(wǎng)絡(luò )運營(yíng)者回應兒童監護人提出的申請；

（三）采取措施保障信息安全，并在發(fā)生兒童個(gè)人信息泄露安全事件時(shí)，及時(shí)向網(wǎng)絡(luò )運營(yíng)者反饋；

（四）委托關(guān)系解除時(shí)及時(shí)刪除兒童個(gè)人信息;

（五）不得轉委托；

（六）其他依法應當履行的兒童個(gè)人信息保護義務(wù)。

第十七條 網(wǎng)絡(luò )運營(yíng)者向第三方轉移兒童個(gè)人信息的，應當自行或者委托第三方機構進(jìn)行安全評估。

第十八條 網(wǎng)絡(luò )運營(yíng)者不得披露兒童個(gè)人信息，但法律、行政法規規定應當披露或者根據與兒童監護人的約定可以披露的除外。

第十九條 兒童或者其監護人發(fā)現網(wǎng)絡(luò )運營(yíng)者收集、存儲、使用、披露的兒童個(gè)人信息有錯誤的，有權要求網(wǎng)絡(luò )運營(yíng)者予以更正。網(wǎng)絡(luò )運營(yíng)者應當及時(shí)采取措施予以更正。

第二十條 兒童或者其監護人要求網(wǎng)絡(luò )運營(yíng)者刪除其收集、存儲、使用、披露的兒童個(gè)人信息的，網(wǎng)絡(luò )運營(yíng)者應當及時(shí)采取措施予以刪除，包括但不限于以下情形：

（一）網(wǎng)絡(luò )運營(yíng)者違反法律、行政法規的規定或者雙方的約定收集、存儲、使用、轉移、披露兒童個(gè)人信息的；

（二）超出目的范圍或者必要期限收集、存儲、使用、轉移、披露兒童個(gè)人信息的；

（三）兒童監護人撤回同意的；

（四）兒童或者其監護人通過(guò)注銷(xiāo)等方式終止使用產(chǎn)品或者服務(wù)的。

第二十一條 網(wǎng)絡(luò )運營(yíng)者發(fā)現兒童個(gè)人信息發(fā)生或者可能發(fā)生泄露、毀損、丟失的，應當立即啟動(dòng)應急預案，采取補救措施；造成或者可能造成嚴重后果的，應當立即向有關(guān)主管部門(mén)報告，并將事件相關(guān)情況以郵件、信函、電話(huà)、推送通知等方式告知受影響的兒童及其監護人，難以逐一告知的，應當采取合理、有效的方式發(fā)布相關(guān)警示信息。

第二十二條 網(wǎng)絡(luò )運營(yíng)者應當對網(wǎng)信部門(mén)和其他有關(guān)部門(mén)依法開(kāi)展的監督檢查予以配合。

第二十三條 網(wǎng)絡(luò )運營(yíng)者停止運營(yíng)產(chǎn)品或者服務(wù)的，應當立即停止收集兒童個(gè)人信息的活動(dòng)，刪除其持有的兒童個(gè)人信息，并將停止運營(yíng)的通知及時(shí)告知兒童監護人。

第二十四條 任何組織和個(gè)人發(fā)現有違反本規定行為的，可以向網(wǎng)信部門(mén)和其他有關(guān)部門(mén)舉報。

網(wǎng)信部門(mén)和其他有關(guān)部門(mén)收到相關(guān)舉報的，應當依據職責及時(shí)進(jìn)行處理。

第二十五條 網(wǎng)絡(luò )運營(yíng)者落實(shí)兒童個(gè)人信息安全管理責任不到位，存在較大安全風(fēng)險或者發(fā)生安全事件的，由網(wǎng)信部門(mén)依據職責進(jìn)行約談，網(wǎng)絡(luò )運營(yíng)者應當及時(shí)采取措施進(jìn)行整改，消除隱患。

第二十六條 違反本規定的，由網(wǎng)信部門(mén)和其他有關(guān)部門(mén)依據職責，根據《中華人民共和國網(wǎng)絡(luò )安全法》《互聯(lián)網(wǎng)信息服務(wù)管理辦法》等相關(guān)法律法規規定處理；構成犯罪的，依法追究刑事責任。

第二十七條 違反本規定被追究法律責任的，依照有關(guān)法律、行政法規的規定記入信用檔案，并予以公示。

第二十八條 通過(guò)計算機信息系統自動(dòng)留存處理信息且無(wú)法識別所留存處理的信息屬于兒童個(gè)人信息的，依照其他有關(guān)規定執行。

第二十九條 本規定自2019年10月1日起施行。

掃描二維碼 關(guān)注我們

本文鏈接：http://jumpstarthappiness.com/doc/67679.html

本文關(guān)鍵詞： 兒童, 個(gè)人, 信息, 網(wǎng)絡(luò ), 保護, 規定, 全文, 國家互聯(lián)網(wǎng)信息辦公室令, 第4號