新京报快讯(记者 许雯)六一儿童节前夕,一项针对14岁以下儿童的个人信息保护规定开始征求公众意见。按照新规,网络运营者收集、使用儿童个人信息,或将必须征得儿童监护人的明示同意。


网络运营方工作人员访问儿童信息应审批


5月31日起,国家网信办就《儿童个人信息网络保护规定(征求意见稿)》征求社会意见,为期一个月。


意见稿拟要求,网络运营者不得收集与其提供的服务无关的儿童个人信息,不得违反法律、行政法规的规定和用户协议的约定收集儿童个人信息。


网络运营者收集、使用儿童个人信息的,应当以显著、清晰的方式告知儿童监护人,并应当征得儿童监护人的明示同意。明示同意应当具体、清楚、明确,基于自愿。


网络运营者使用儿童个人信息,不得超出约定的目的和范围。因业务需要,确需超出目的和范围使用的,应当再次征得儿童监护人的明示同意。


意见稿拟要求,网络运营者对其工作人员应当以最小授权为原则,严格设定信息访问权限,控制儿童个人信息知悉范围。工作人员访问儿童个人信息的,应当经过个人信息保护专员或者其授权的管理人员审批,记录访问情况,并采取技术措施,避免违法复制、下载儿童个人信息。


网络运营者不得披露儿童个人信息。儿童或者其监护人要求网络运营者删除其收集、存储、使用的儿童个人信息的,网络运营者应当及时采取措施予以删除。


违反规定或将罚款100万


意见稿还提出,网络运营者发现儿童个人信息发生或者可能发生泄露、毁损、丢失的,应当立即启动应急预案,采取补救措施;造成或者可能造成严重后果的,应当立即向有关主管部门报告,并将事件相关情况以邮件、信函、电话、推送通知等方式告知受影响的儿童及其监护人,难以逐一告知的,应当采取合理、有效的方式发布相关警示信息。


意见稿拟规定,网络运营者收集、使用、转移、披露儿童个人信息,为维护国家安全或者公共利益;为消除儿童人身或者财产上的紧急危险;法律、行政法规规定的其他情形,可以不经过儿童监护人的明示同意。


违反本规定的,根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款,没有违法所得的,处一百万元以下罚款,对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款;情节严重的,并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照;构成犯罪的,依法追究刑事责任。


违反本规定被追究法律责任的,依照有关法律、行政法规的规定记入信用档案,并予以公示。


新京报记者 许雯 编辑 于音 校对 郭利琴