论《儿童个人信息网络保护规定》之完善
——以美欧儿童网络隐私保护立法的比较和借鉴为视角*

华 劼

(同济大学 上海国际知识产权学院，上海 200092)

信息网络技术的发展使触网年龄不断低龄化。根据中国互联网络信息中心发布的《2019年全国未成年人互联网使用情况研究报告》(1)本文所称“未成年人”是指不满18周岁的自然人，“儿童”是指不满14周岁的未成年人。因《儿童个人信息网络保护规定》出台前的我国立法和研究报告都只提及“未成年人”，因此，本文论述相关内容时仍使用“未成年人”一词。，2019年，我国未成年网民规模为1.75亿，32.9%的小学生网民在学龄前就开始使用互联网[1]。较多儿童都有社交平台的个人账号，在个人账号中披露的诸如年龄、性别、居住地、兴趣爱好、好友等个人信息越来越多[2]。大数据、人工智能和物联网技术的快速发展催生了智能玩具、智能电话手表等儿童青睐的设备，智能玩具上传感器、存储设备、语音识别技术、互联网连接和定位技术被用来记录使用者的声音和行为等信息，其存储的儿童个人信息易被不法分子窃取和侵害[3]83。

鉴于个人信息披露会给未成年人，尤其是14岁以下的儿童带来不可逆的伤害，国家互联网信息办公室起草颁布了《儿童个人信息网络保护规定》(以下简称《规定》)，并于2019年10月1日正式实施，旨在落实《网络安全法》对未成年人的保护，这是我国第一部儿童个人信息网络保护的专门法。本文在分析《规定》出台的立法背景和比较法环境的基础上，探索《规定》所借鉴的美欧儿童个人信息保护主要原则，并通过探讨2019年7月至12月美国启动《儿童在线隐私保护法》新一轮修订所征求到的建议，提出完善我国《规定》的方案。……