8月23日，國家互聯(lián)網(wǎng)信息辦公室發(fā)布《兒童個人信息網(wǎng)絡(luò)保護規(guī)定》，將自2019年10月1日起施行。這意味著我國針對兒童的信息保護制度又完善了一步。
該規(guī)定為5月31日網(wǎng)信辦發(fā)布《兒童個人信息網(wǎng)絡(luò)保護規(guī)定（征求意見稿）》向社會公開征求意見后出臺的正式版。規(guī)定強調(diào)，網(wǎng)絡(luò)運營者應(yīng)當(dāng)設(shè)置專門的兒童個人信息保護規(guī)則和用戶協(xié)議；網(wǎng)絡(luò)運營者收集、使用、轉(zhuǎn)移、披露兒童個人信息的，應(yīng)當(dāng)以顯著、清晰的方式告知兒童監(jiān)護人，并應(yīng)當(dāng)征得兒童監(jiān)護人的同意；網(wǎng)絡(luò)運營者征得同意時，應(yīng)當(dāng)同時提供拒絕選項等。
新京報記者發(fā)現(xiàn)，目前大部分APP會以提示隱私協(xié)議的方式向用戶介紹其信息收集方式。結(jié)合該規(guī)定，即APP在收集兒童信息時，需設(shè)置有隱私協(xié)議，且該協(xié)議需征得兒童監(jiān)護人同意，APP不得強制收集信息。
依據(jù)以上原則，新京報記者在9月3日至9月8日期間測試了30款針對兒童使用的APP，發(fā)現(xiàn)其中有9款在兒童信息保護方面存在瑕疵，包括沒有隱私協(xié)議、沒有兒童監(jiān)護人同意選項等。
“該規(guī)定的出臺非常及時和必要。不過對于兒童信息保護仍然存在幾個難點，因為現(xiàn)在許多兒童都通過父母手機來使用APP，怎樣識別什么屬于‘兒童信息’，以及監(jiān)護人明示同意制度是否有必要進行更加細化的分級，這些都需要討論?！敝袊嗣翊髮W(xué)法學(xué)院副教授丁曉東對新京報記者表示。
1 13款兒童APP索取位置權(quán)限，快樂小雞、小盒學(xué)生強制索權(quán)
9月3日至9月8日，新京報記者測試30款兒童APP發(fā)現(xiàn)，有2個APP涉及強制授權(quán)，6個無隱私協(xié)議，2個有隱私協(xié)議但沒有監(jiān)護人授權(quán)。由于有的APP同時存在兩個問題，最終一共有9款A(yù)PP在隱私規(guī)范上存在瑕疵。
這30款A(yù)PP中，伴魚繪本、凱叔講故事等15款A(yù)PP為七麥數(shù)據(jù)公布的“iOS免費榜排行”中排行前15的APP，兒歌多多、快樂小雞等15款A(yù)PP則是在華為應(yīng)用市場“兒童”分類專區(qū)的熱門推薦中選出，二者分別代表了iOS系統(tǒng)和安卓系統(tǒng)中兒童使用較多的APP。
新京報記者測試發(fā)現(xiàn)，在強制授權(quán)上，絕大多數(shù)兒童APP均能做到對收集的信息進行明示提醒并給用戶提供可拒絕選項。如寶寶玩英語索取相機和錄音權(quán)限，被拒絕后提示“需要這些權(quán)限才能讓程序正常運行”，少兒趣配音在文件訪問權(quán)限被拒絕后提示“拒絕將會導(dǎo)致APP無法正常使用”，不過上述APP在拒絕授予權(quán)限后，仍可打開。
上述30款A(yù)PP中，快樂小雞在安裝之時就索取了儲存與地理位置權(quán)限，用戶若選擇拒絕就無法安裝。而小盒學(xué)生則在安裝之后首次打開時提示索取存儲、位置、電話、拍照、麥克風(fēng)權(quán)限，若拒絕就無法使用。對比來看，小盒學(xué)生有較為完善的隱私協(xié)議并要求填寫“你或者爸爸媽媽的手機號”，快樂小雞則較為簡單，沒有隱私協(xié)議。
根據(jù)APP專項治理工作組發(fā)布的《APP申請安卓系統(tǒng)權(quán)限機制分析與建議》，APP不應(yīng)采用“一攬子打包”“默認打開”“強制捆綁”“私自更改”“頻繁打擾”等方式征得用戶同意獲取權(quán)限，如“在APP安裝時一次性申請多項或所有危險權(quán)限的授權(quán)，并在打開APP后權(quán)限均為默認開啟狀態(tài)”。
記者登錄“快樂小雞”，在該APP中未發(fā)現(xiàn)與地理位置相關(guān)的功能。實際上，有多款兒童APP均索取了地理位置權(quán)限，如時尚小公主、奇妙的怪物朋友等，但這些APP均提供了拒絕選項，并非強制安裝。
需要注意的是，根據(jù)《網(wǎng)絡(luò)安全法》第四十一條規(guī)定，網(wǎng)絡(luò)運營者不得收集與其提供的服務(wù)無關(guān)的個人信息。但對于兒童類APP中何種信息屬于“與其提供的服務(wù)無關(guān)”，目前尚未有明確的標(biāo)準出臺。此前，全國信息安全標(biāo)準化技術(shù)委員會曾發(fā)布《網(wǎng)絡(luò)安全實踐指南——移動互聯(lián)網(wǎng)應(yīng)用基本業(yè)務(wù)功能必要信息規(guī)范》，依據(jù)個人信息收集最少夠用的原則以及不同種類APP的業(yè)務(wù)范圍，對地圖導(dǎo)航、網(wǎng)上購物、餐飲外賣等16類APP收集個人信息的范圍給出了參考，但目前尚無針對兒童APP的明確標(biāo)準。
不過僅從APP要求索取的權(quán)限來看，30款兒童APP中有13款索取了地理位置權(quán)限，地理位置是兒童APP最愛收集的涉敏感權(quán)限。
2 6款兒童APP無隱私協(xié)議，8款未設(shè)置監(jiān)護人同意選項
《兒童個人信息網(wǎng)絡(luò)保護規(guī)定》強調(diào)，APP在收集、使用、轉(zhuǎn)移、披露兒童個人信息時，應(yīng)當(dāng)征得兒童監(jiān)護人的同意。目前，在記者的測試中，共有8款A(yù)PP在隱私條款或運行界面中沒有監(jiān)護人同意的設(shè)置。
其中，有6款A(yù)PP直接沒有隱私條款的設(shè)置，包括可可寶貝、人教版小學(xué)英語、寶寶愛連線、小企鵝樂園、快樂小雞、DIY史萊姆制造者。其中，人教版小學(xué)英語或為配合教程使用的輔助APP，而寶寶愛連線、DIY史萊姆制造者等為功能較為單一的游戲類APP，不過可可寶貝獲取了電話、照片等敏感權(quán)限，卻沒有隱私條款，存在的隱私規(guī)范瑕疵較大。
此外，少兒趣配音與曉黑板2款A(yù)PP雖然具備隱私政策，但沒有監(jiān)護人授權(quán)的選項。因此共有8款兒童APP沒有“征得監(jiān)護人同意”的設(shè)置。
新京報記者發(fā)現(xiàn)，測試的30款兒童APP中，監(jiān)護人同意的表述大部分都寫在隱私協(xié)議中，如寶寶玩英語在其隱私政策中表示，“若您是18周歲以下的未成年人，請在您的父母或監(jiān)護人的指導(dǎo)下仔細閱讀本《隱私政策》，并在征得您的父母或監(jiān)護人同意的前提下提交您的個人信息?！倍贁?shù)APP具備家長設(shè)置兒童使用時間，以及通過算術(shù)題驗證的方式驗證家長身份等。
對于兒童類APP“監(jiān)護人同意”選項的設(shè)置方式，目前也有一些不同的聲音。有不愿具名的早教類APP從業(yè)者對新京報記者表示，在實際操作中，“征得監(jiān)護人同意”的規(guī)定“較為死板”，“一般小孩子玩的APP都是家長給下載好的，手機也是家長的，再在APP里寫一則隱私協(xié)議并標(biāo)注‘監(jiān)護人同意’也就是為了合規(guī)，即便寫了，也懷疑家長會真正閱讀?！彼J為，一些規(guī)則較為簡單的兒童游戲APP的界面設(shè)計“非常簡單，并不收集兒童信息，但再強行放置一個隱私協(xié)議或家長需知，有些沒有必要”。
其認為，“通過做算術(shù)題或者填成語的方式驗證家長身份比在隱私協(xié)議中標(biāo)明家長需知更加能確保APP收集信息的行為真正被監(jiān)護人而不是兒童知曉?！?/p>
對此，中國人民大學(xué)法學(xué)院副教授丁曉東表示，在兒童領(lǐng)域，難點在于監(jiān)護人同意的設(shè)置是否可以真正起到這個作用。“因為通知權(quán)限本身就容易被用戶忽略，如果普通用戶在使用APP時已經(jīng)習(xí)慣點擊同意權(quán)限申請了，那么可以合理懷疑兒童使用APP時，同樣是普通用戶的父母會不會更加在意?！?/p>
實際上，國外也有類似的“監(jiān)護人同意”制度。如美國于1998年通過了《兒童網(wǎng)絡(luò)隱私保護法》（COPPA），而聯(lián)邦貿(mào)易委員會（FTC）則負責(zé)兒童網(wǎng)絡(luò)隱私保護的執(zhí)法。COPPA確定的重要原則就是要求特定網(wǎng)站和網(wǎng)絡(luò)服務(wù)在收集、使用或透露不滿13歲兒童個人信息前應(yīng)履行“通知并取得同意”義務(wù)，即通知兒童父母并取得父母同意的事先義務(wù)。
在丁曉東看來，APP采取“在產(chǎn)品開發(fā)和商業(yè)模式上做設(shè)計”的方式來進行兒童信息隱私保護可能會更為合理。比如，廣告?zhèn)€性化推薦，應(yīng)當(dāng)對相關(guān)算法進行人工優(yōu)化，避免對兒童進行個性化推薦。換句話說，就是對風(fēng)險的控制應(yīng)當(dāng)在產(chǎn)品開發(fā)設(shè)計和商業(yè)模式規(guī)劃階段就考慮到，而不是通過監(jiān)護人的同意機制來實現(xiàn)。
3 綜合類APP保護兒童信息陷困境
目前，對APP用戶年齡最精確的統(tǒng)計方式是直接統(tǒng)計APP注冊用戶的年齡信息，但多個專家對新京報記者表示，對于兒童，這種方法無法做到。
有從事APP大數(shù)據(jù)統(tǒng)計的人士對新京報記者表示，此次新規(guī)規(guī)定了APP在收集兒童信息時的注意事項，但實際上，絕大多數(shù)APP都不可避免的有兒童用戶，此時如何判斷用戶為兒童是一大難點?！袄缥覀兛梢越y(tǒng)計手機注冊用戶的年齡，但14歲以下的兒童基本沒有手機，都是使用大人的，此時APP也不知道對方的真實身份，因此難以統(tǒng)計。”
因此，在此次測試中，新京報記者采用在各大APP商店中標(biāo)明“兒童”標(biāo)簽且排名靠前的APP作為測試標(biāo)的。但對于主要用戶是成年人，但也有兒童使用的APP，《兒童個人信息網(wǎng)絡(luò)保護規(guī)定》應(yīng)如何發(fā)揮作用呢？
目前，多個國內(nèi)熱門APP均上線了“青少年模式”，如bilibili在首頁會彈出進入青少年模式的彈窗，但對于此類用戶涵蓋兒童及成人的APP，《兒童個人信息網(wǎng)絡(luò)保護規(guī)定》在實際操作方面或?qū)⒃庥鲭y題。
“這是因為，在現(xiàn)實生活中，識別兒童很容易，禁止兒童購買煙酒也容易做到。但在網(wǎng)絡(luò)上，對兒童的個人信息保護較為困難，商家很難在線上辨識用戶是否為兒童，以及它收集的信息是否為兒童信息?！倍詵|表示。
中國互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）發(fā)布的第44次《中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告》顯示，截至2019年6月，我國網(wǎng)民規(guī)模達8.54億，其中10歲以下網(wǎng)民占比4.0%，10-19歲網(wǎng)民占比16.9%。
事實上，有不少家長向新京報記者反映，孩子喜歡用自己的手機“玩吃雞、刷抖音”等，對手機里的APP“比家長還懂”。此時，APP為進行定推收集到的信息是否屬于兒童信息就容易引起爭議。
4 收集兒童信息以判斷兒童身份或增加問題
新京報記者測試發(fā)現(xiàn)，目前兒童類APP主要分兩類：游戲類與學(xué)習(xí)類。
其中，針對游戲類兒童APP的規(guī)定實際早已有之。如2017年發(fā)布的《未成年人網(wǎng)絡(luò)保護條例（送審稿）》第二十二條規(guī)定，“網(wǎng)絡(luò)信息服務(wù)提供者提供網(wǎng)絡(luò)游戲服務(wù)的，應(yīng)當(dāng)要求網(wǎng)絡(luò)游戲用戶提供真實身份信息進行注冊，有效識別未成年人用戶，并妥善保存用戶注冊信息。國家鼓勵網(wǎng)絡(luò)游戲服務(wù)提供者根據(jù)國家有關(guān)規(guī)定和標(biāo)準開發(fā)網(wǎng)絡(luò)游戲產(chǎn)品年齡認證和識別系統(tǒng)軟件?！?/p>
北京青少年法律援助與研究中心2019年8月發(fā)布《中國未成年人網(wǎng)絡(luò)保護法律政策研究報告》指出，自2012年起，《全國人民代表大會常務(wù)委員會關(guān)于加強網(wǎng)絡(luò)信息保護的決定》《網(wǎng)絡(luò)安全法》以及國家互聯(lián)網(wǎng)信息辦公室發(fā)布的規(guī)章等逐步要求“信息發(fā)布、即時通訊等服務(wù)”，通過“后臺實名、前臺自愿”的方式獲取用戶的真實身份信息。中國網(wǎng)絡(luò)視聽節(jié)目服務(wù)協(xié)會于2019年1月發(fā)布的《網(wǎng)絡(luò)短視頻平臺管理規(guī)范》也明確提出要求網(wǎng)絡(luò)短視頻平臺采用“用戶畫像、人臉識別、指紋識別等”新技術(shù)手段來落實賬戶實名制的要求。
北京青少年法律援助與研究中心對新京報記者表示，從上述法律政策要求可以看出，我國未成年人網(wǎng)絡(luò)保護立法政策的基礎(chǔ)是身份識別，“為了加強對未成年人的網(wǎng)絡(luò)保護，我們首先強化了對其個人信息的收集，通過收集其各種信息以確認其是未成年人，千方百計避免未成年人虛報年齡以逃避特殊保護。但在收集兒童信息方面，必須提出的問題是:這個收集信息的過程也許就成為侵害未成年人隱私權(quán)的過程，就埋下了未成年人隱私權(quán)受到嚴重侵害的風(fēng)險?！?/p>
在此次30款兒童APP測試中，新京報記者并未發(fā)現(xiàn)有游戲APP要求對兒童進行信息注冊。目前，在實名注冊方面做得較為完善的游戲APP包括王者榮耀、和平精英等，但這些APP的主要用戶為成年人。
對此，騰訊守護者計劃對新京報記者表示，其用戶中也不乏使用家長手機進行注冊并游戲的未成年人，而對于這批用戶，騰訊采取一定的算法來進行識別，“比如查看用戶的游戲時長以及操作習(xí)慣等，對判斷為未成年人的用戶，也會采取相對應(yīng)的措施?！?/p>
不過，通過收集注冊信息來判斷兒童身份或許會帶來負面影響。如2011年韓國國會通過了《未成年人保護法》，規(guī)定互聯(lián)網(wǎng)游戲運營者向不滿16周歲的未成年人提供互聯(lián)網(wǎng)游戲服務(wù)的，應(yīng)當(dāng)征得其監(jiān)護人的同意，且0點至6點之間，互聯(lián)網(wǎng)游戲運營者不得向不滿16周歲的未成年人提供互聯(lián)網(wǎng)游戲服務(wù)。但根據(jù)韓國產(chǎn)業(yè)研究2014年的“文化產(chǎn)業(yè)全球競爭力提高方案”報告，推行游戲宵禁制度之后，青少年每日玩游戲的時間雖然減少了約16到20分鐘，但這項制度也使40%的青少年通過盜用身份證號碼的方式玩游戲，從而導(dǎo)致他們可能更多地接觸面向成人的游戲。另外未滿16歲的未成年人需要監(jiān)護人的同意才能注冊游戲賬號，因此游戲公司需花高額費用建構(gòu)個人信息收集系統(tǒng)，用于收集監(jiān)護人的個人信息。這導(dǎo)致如何有效保護這些監(jiān)護人的個人信息不被泄露成為了另外一個難題。
北京青少年法律援助與研究中心呼吁，目前未成年人網(wǎng)絡(luò)保護問題上存在多重視角，政府希望通過推動立法、制定政策，不僅督促企業(yè)承擔(dān)更多責(zé)任，也希望家長、學(xué)校發(fā)揮起有效作用；越來越多企業(yè)在承認自身要承擔(dān)更多責(zé)任基礎(chǔ)上，也希望政府、家長、學(xué)校要積極履責(zé)。因此對此問題，亟需多方共治。
