網絡時代未成年人個人信息的法律保護

張翼杰 高大天

1.山西工程科技職業大學，山西 晉中 030619；2.山西上青律師事務所，山西 太原 030024

互聯網的發展豐富了未成年人的學習生活，開闊了未成年人的視野，使未成年人參與到信息網絡中，但互聯網常常在收集用戶的信息時造成個人信息的泄露。未成年人由于心智尚未成熟，個人信息保護意識淡薄，加之未成年網民規模持續增長，“觸網”年齡越來越低，其個人信息很容易被過度采集。對未成年人網絡空間合法權益的侵犯，通常具有傳播速度快、覆蓋范圍廣，受害范圍廣泛、損害擴散迅速、受害時間持續、受害人數眾多、受害方式隱秘等特點，導致個體維權成本高、途徑少、效果差。未成年人及其監護人對相關侵權行為不僅難以發現、難以取證，甚至不敢維權、不愿維權。因此，未成年人個人信息網絡保護面臨嚴峻挑戰。

一、未成年人個人信息保護特征

（一）未成年網民數量龐大

根據《2021 年全國未成年人互聯網使用情況研究報告》顯示，我國未成年網民規模高達1.9億，互聯網普及率達96.8%，呈現接觸網絡的低齡化趨勢［1］。互聯網已經成為未成年人學習、娛樂、交友等活動的主要工具，他們通過網絡獲取信息與知識的同時，也出現了信息泄露風險和安全隱患。

（二）未成年人自我保護意識較弱

由于未成年人年齡小、認知能力較弱、自我保護意識淡薄，不能完全正確表達其個人意思。同時未成年人尚未完全接觸社會，對事物的認知不充分，不能預判他人對其個人信息進行采集和分析可能對其生活造成的影響。未成年人思維比較活躍，好奇心及可塑性較強，心靈比較脆弱，自控能力較弱，常常會在無意識情況下將個人信息泄露，極有可能受到威脅、詐騙、綁架等非法侵害，對其身心健康造成極大危害，對家庭造成不可逆的后果，導致社會秩序混亂。

（三）未成年人個人信息受侵害的風險來源較多

未成年人個人信息受侵害有來自線下，更多的是來自線上網絡平臺和應用軟件的信息收集。在線下許多學校、社會組織或未成年人的監護人對保護未成年人個人信息認識不足、重視不夠，保護機制不健全，侵害未成年人信息安全和身心健康的事件時有發生。在線上許多未成年人父母大多熱衷于“曬娃”、發短視頻，不知不覺中就泄露了未成年人的個人信息［2］。很多收集個人信息的應用軟件，沒有對未成年人盡到審慎注意義務，在隱私條款中對未成年人個人信息的相關內容未作著重提示，甚至未規定相關條款［3］，對未成年人信息沒有完整保護。加之某些惡意網站在用戶填寫信息時，未經用戶同意或在用戶不知情的情況下，后臺自動保存其個人信息數據，對信息進行高價售賣，嚴重危害未成年人個人信息及人身安全。

二、我國未成年人個人信息保護的現狀

（一）相關法律及保護體系不全面

我國《兒童個人信息網絡保護規定》第一次引入了未成年人在網絡環境中個人信息的保護，但該規定屬于網信辦發布且位階較低，缺乏權威性，難以對所有的信息控制者進行管制，可操作性不強。我國對未成年人個人信息的保護更多的是補救措施，缺乏預防措施及對侵權者的懲處措施。

（二）未成年人個人信息保護的年齡劃分機制不完善

我國《兒童個人信息網絡保護規定》和《個人信息保護法》中，有關兒童個人信息公開、監護人同意、敏感個人信息等規定中保護的僅為14周歲以下的未成年人，對于15 周歲到18 周歲的未成年人缺乏明確的規定。可見，我國對于不同年齡段的未成年人享有的信息處理的權利規定的不夠細致，年齡劃分較為粗疏，可操作性弱，不利于對未成年人個人信息進行針對性的保護。

（三）監護人同意制度的困境

對未成年人監護人應當承擔保護未成年人身心健康、代管未成年人的財產、照顧未成年人的生活、代理民事活動等監督和保護的責任。但我國法律對于監護人同意方式并不清楚，在網絡應用平臺上彈出的隱私條款僅需點擊同意按鈕或簽字就可以完成，這樣會發生未成年人代為點擊同意的情況［2］。加上網絡運營商提供的隱私政策的內容通常較長，而且含有大量晦澀難懂的專業術語，監護人很難不理解其內容，也難以在短時間內捕捉到有效信息。因此，監護人常常在未充分了解隱私政策的情況下做出同意。

（四）網絡平臺監管部門治理不到位

目前由于各大網絡應用平臺競爭激烈，而未成年人會發布比較新奇的網絡信息能為平臺創造關注度和價值，平臺監管系統大多是由本應用平臺自行建立的，僅對威脅到平臺利益的行為進行監督，而對網絡用戶對平臺的申訴處理時間較長，并沒有真正起到監管作用。同時監管人員沒有經過專業訓練，法律意識淡薄，對未成年人的信息泄露坐視不理，對于網絡平臺監管不力沒有明確的處罰機制，增加了未成年人個人信息泄露的風險。

三、國外未成年人個人信息保護立法現狀及啟示

（一）美國未成年人個人信息保護的立法現狀及啟示

1.立法現狀

1996年美國出臺了《兒童網絡隱私保護法》，規定未成年人個人信息受保護的年齡為13 歲，美國網絡平臺在收集兒童個人信息時必須按照嚴格程序進行，但因為其與美國憲法中規定的言論自由與匿名通信權相抵觸而受質疑。隨后美國于2022 年2 月出臺了《未成年人在線安全法案》從技術層面對平臺內容進行規范，設置了多元化的保護程序，細化了網絡平臺的告知責任，要求第三方機構對平臺進行獨立審計評估，發布公開報告。成立未成年人在線安全理事會，動員社會力量，督促平臺治理。

2.對我國的啟示

我國大部分網絡監督平臺是由本應用平臺自行建立，為了增加本網站的用戶流量及關注度，存在監管上包庇現象，忽視未成年人個人信息的保護。我國亟需建立與網絡應用平臺無利益關系的第三方監管機構對線上各個應用網頁進行獨立統一的評估及監督，包括對線下社會組織進行定期走訪監督，真正實現對網絡平臺的監督。

（二）歐盟未成年人個人信息保護立法現狀及啟示

1.立法現狀

2018 年歐盟頒布了《通用數據保護條例》，規定了商業企業不能以模糊不清、冗長、難以理解的隱私政策獲取用戶的信息，對未成年人個人信息保護的具體年齡各成員國根據國情設置13至16 歲不等。特別規定了用戶享有的“被遺忘權”即網絡用戶可以要求責任方刪除自己提供的個人信息，賦予網絡用戶對自己個人信息提供的“反悔權”，這項權利同時適用于歐盟國家的未成年人，對未成年人個人信息的提供盡管當時有監護人知情同意，但是隨著未成年人成長與閱歷知識的豐富，未來可能不愿意繼續提供，則可行使“被遺忘權”來刪除自己的個人信息。

2.對我國的啟示

未成年人在每個階段對同一件事物所表達的意思可能完全不同，且未成年人意思表達不清楚，監護人同意并不能完全等同于未成年信息主體的意愿。雖然我國在《個人信息保護法》中規定了個人信息刪除權，但兩者并不等同，被遺忘權更多體現的是一種用戶對于個人信息自決的權利，是對監護人同意制度的一種彌補和完善［3］。為更好地維護未成年人的合法權利，可以根據我國國情借鑒歐盟關于“被遺忘權”的規定，給予未成年人更多的保護。

四、完善我國未成年人個人信息保護的建議

（一）完善未成年人個人信息保護年齡劃分機制

對未成年個人信息的保護要平衡好“賦權”和“保護”之間的關系。應以未成年人的認知能力為基礎，同時結合不同場景未成年人個人信息可能面臨的風險，采用“年齡三分法”，對不同年齡段的未成年人賦予不同權利，采取不同保護措施。

《中華人民共和國城鎮土地使用稅暫行條例》[10]中明確規定：直接用于農、林、牧、漁業的生產用地免繳土地使用稅。

1.針對14 周歲以下的未成年人，法律將其個人信息規定為敏感個人信息，采用最嚴格的保護制度，即獲取14 周歲以下未成年人個人信息應獲取監護人同意，可通過綁定監護人賬號等方式由監護人進行授權和管理。

2.針對15 ～16 周歲的未成年人，其心智發育有些成熟，對此類未成年人應采用相對嚴格的保護制度，根據其個人信息應用場景不同給予差別化保護。對私密性較低的個人信息給予其自主決定權，如在線教育類、音視頻類、日常生活類軟件上獨立開設賬號、獲取其昵稱、設備信息、瀏覽記錄等信息時，可由未成年人自主授權，無需經過監護人同意。而在獲取未成年人IP 地址、訂單信息、肖像等私密性較強的信息，以及將未成年人個人信息與第三方共享時仍然需要征得監護人同意。

3.針對17 ～18 周歲的未成年人，其心智較成熟，對此類未成年人個人信息的保護標準可以適當降低。在獲取一般個人信息時只需要獲得未成年人本人明示即可，但對于獲生物識別信息、銀行賬號等敏感性較高的個人信息時，仍需獲取監護人同意。

（二）完善監護人同意制度

1.明確監護人同意制度中監護人、信息管理者的義務及責任

監護人要尊重未成年人的意思表達，以未成年人的想法為行為實施的目的，不能加入監護人自己的主觀臆斷。14 周歲以上的未成年人已經有了清楚的個人意思表達，心智發育逐漸成熟，對一些事物有自己的認知，因此監護人應尊重未成年人表達的真正意思［4］。信息管理者在獲得未成年人個人信息后，應對其信息嚴格保密，不能向未經授權的其他人透露被管理者的個人信息，更不能將未成年人個人信息挪作他用，加大對信息管理者違法行為的處罰力度。同時可以引入“弱者保護”規則，未成年人與其監護人可在信息收集前設置禁止收集的信息范圍，以避免未成年人的部分敏感信息被商業化利用［5］。

未成年人個人信息會隨著認知的增強而轉變，主要體現在幼兒時期的身份信息、家庭住址等轉變為少年時期的個人日記、網絡空間信息、聊天記錄等，再隨年齡增長轉變為學籍信息、網絡平臺注冊信息等，這些信息都與未成年人的生活息息相關，甚至是最為重要的信息。建議根據未成年人發育、認知階段的不同，設置不同的個人信息保護范圍。

（三）加強網絡平臺監管部門管理力度

1.明確監督主體責任認定

由于我國網絡平臺對未成年人個人信息的保護，沒有權威的監管主體進行監督，引發了眾多侵害未成年人個人信息的事件。借鑒美國《未成年人在線安全法案》中關于第三方平臺以及未成年人在線安全理事會等相關規定，設立一個統一的未成年人個人信息保護監督機構，充分發揮監督機構的作用。不僅對線上網絡平臺進行監督管理，而且對學校、醫院、酒店等其他的線下的社會組織進行定期走訪監督與調查。監管機構的監管人員需要經過專業的訓練，學習相關法律知識，履行監督職能。各區可依照本地未成年人個人信息保護的現狀、社會容納度、群眾知識普及度等，設置符合各地區發展的監督機構，對未成年人個人信息進行有針對性的監督［6］。

2.加強網絡平臺信息安全治理

我國正處于信息化時代，網絡上各種信息都在飛速傳播，未成年人的個人信息也不例外。各部門要依照法律規定，在自身權限范圍內對網絡信息安全事件進行有效的監控，對收集的內容進行信息共享，及時上報威脅性信息。運營單位要對網絡信息安全事件進行重點監測、分析、預警和報告，主動配合主管部門的監督檢查，強化對互聯網平臺信息安全的統一監管和高效治理［7］。

（四）加強教育宣傳提升未成年人自我保護意識

建立和完善家庭、學校、社會“三位一體”的未成年人個人信息保護宣傳普法教育網絡。監護人應注重教育未成年人對個人信息的重視，自覺保護個人信息，做到身體力行。學校等社會組織定期舉辦未成年人個人信息保護的法律講堂、活動及安全教育，加強對個人信息保護的普法宣傳，增強未成年人的自我保護意識，落實“家校共育”充分發揮家庭、學校、社會的教育、引導、監督作用。