在移动互联网飞速开展的今日，全球数以十亿计的少年儿童每天身处互联网国际傍边，承受和被承受各种资讯灌注及各种运用软件的信息搜集恳求。依据我国互联网络信息中心（CNNIC）发布第43次《我国互联网络开展情况计算陈述》，到2018年12月，我国网民规划为8.29亿，其间，10岁以下网民占4.1%。另一方面，据闻名数据安全安排Gemalto计算，自2013年以来，国际范围内已经有超越134亿条数据被走漏。全球互联网运营者和家长们都面对一个越来越严峻的课题，那就是：怎么营建一个安全健康的网络环境，令孩子们的个人隐私不受侵略？
因侵略儿童隐私 谷歌与字节跳动受天价罚款
9月4日，谷歌赞同交纳创纪录的1.7亿美元罚款，并修正旗下视频网站YouTube关于维护儿童隐私的办法。此前，美国联邦交易委员会（FTC）和纽约州总检察长指控，谷歌在未经爸爸妈妈赞同的情况下，不合法搜集儿童的个人信息，从中牟利数百万美元，违背了《儿童在线隐私维护法》（Children‘s online Privacy Protection Act）。除了罚款之外，拟议的宽和方案还要求谷歌开发一套辨认儿童内容的系统，并告诉频道所有者他们有义务先征得家长的赞同，随后才干搜集儿童信息。
无独有偶，本年2月，美国短视频交际运用Musical.ly（于2017年被字节跳动收买）因故意搜集儿童个人信息，违背美国《儿童在线隐私维护法》（COPPA），被美国联邦交易委员会（FTC）处以570万美元巨额罚款。
为什么短时间内会先后有两家国际企业触法遭到重罚呢？究其原因，首要是因为相关企业管理层缺少社会职责认识，把商业利益置于大众利益之上，冒犯公愤而遭到利益相关方申述。
全球大部分国家均拟定了儿童隐私维护规范
儿童隐私和个人信息维护不是今日才有的论题。早在1989年11月，联合国大会便通过了《儿童权力条约》，现在为止已有190多个国家赞同收效。条约规矩：“儿童的隐私、家庭、住所或通讯不受恣意或不合法干与，其荣誉和声誉不受不合法进犯。儿童有权享用法令维护，以免受这类干与或进犯。”2012年，联合国儿童基金会、联合国全球契约安排和救助儿童会一起发布《儿童权力和企业准则》，列举了企业尊重和支撑儿童权力的举动办法，并重申了《儿童权力条约》关于隐私部分的要求。
可见，儿童隐私和个人信息维护议题在二十多年前已被联合国提出并为国际各国承受。现在，大部分国家均从法令层面和企业社会职责层面对儿童隐私和个人信息维护行为进行了规范。
在美国，尽管美国至今都没有赞同《儿童权力条约》，可是它树立了更具操作性的法令系统。1998年，美国国会通过了《儿童在线隐私维护法》(COPPA)，维护儿童个人信息免受商业网站侵略。次年10月，联邦交易委员会(FTC)发布了施行该法的细则。COPPA要求那些面向12岁以下儿童、或向儿童搜集信息的网站和在线服务者，须向爸爸妈妈宣布有关信息搜集的告诉，并在向儿童搜集个人信息之前得到爸爸妈妈的赞同;要求网站确保爸爸妈妈有或许修正和更正这些信息。YouTube和Musical.ly 冒犯的正是《儿童在线隐私维护法》。
在欧洲，2018年5月，欧洲《通用数据维护法令》(GDPR)正式开端在欧盟收效。GDPR规矩：“只要在儿童年满16周岁时，根据自己赞同的数据处理才是合法的。假如儿童未满该年纪，则只要在监护人的赞同（或授权）的情况下，数据处理才是合法的。欧盟各成员国能够规矩更低的年纪门槛，但不得低于13周岁。”为此，腾讯依照GDPR要求，更新了QQ 国际版以便欧洲客户继续运用；还有100多家外国网站为此中止了其在欧洲地区的服务。
在我国，因应互联网儿童隐私走漏或被不妥运用事情频发的现状，本年8月，国家互联网信息办公室发布了《儿童个人信息网络维护规矩》，此规矩适用于未满14周岁的未成年人的个人信息维护，鼓舞互联网职业安排辅导推动网络运营者拟定儿童个人信息维护的职业规范、行为准则等，加强职业自律，实行社会职责。《规矩》要求网络运营者设置专门的儿童个人信息维护规矩和用户协议，指定专人担任儿童个人信息维护。由此可见，儿童隐私和个人信息权力在国际、国内均受有关条约、法令法规的保证和重视。遵法合规是互联网企业继续运营的根本条件，若连合规都做不到，更不必标榜企业是怎么实行社会职责了。
企业怎么维护儿童隐私、实行社会职责
2018年，哈佛大学出书社出书了隐私范畴闻名学者WoodrowHartzog的新著《隐私维护的蓝图》，被美国媒体称为“咱们这个年代最重要的隐私作品”！作者以为：隐私维护的作业只是依靠一部法令、一类安排，还远远不够。企业和职业安排等把握要害资源的利益攸关者，亦应当承当重要的社会职责。
企业怎么能在遵法合规的基础上，更好地实行本身社会职责，实在维护儿童隐私和个人信息权力？咱们提出以下几点主张：
一、修正隐私维护方针，满意方针法规要求。
遵法合规是企业运营的必经之路，企业的客户隐私方针首先要满意当地法规的要求。隐私维护方面遵法合规的优等生当属苹果公司。业内人士以为，该公司的详细规矩根本与《儿童网络隐私维护法》（COPPA）共同。例如，苹果公司“家人同享”方案。其隐私方针载明，13周岁以下的儿童无法自行创立 Apple ID，如需创立，家庭安排者需求供给经验证的家长赞同书，并代表儿童在家庭群组中创立Apple ID。我国互联网企业腾讯、京东、酷狗等公司的服务协议也要求18周岁以下的未成年人，在运用其产品与/或服务前，应事前取得家长或法定监护人的“书面赞同”。
二、支撑树立关于儿童隐私维护的职业规范。
鼓舞企业参加并引导职业建立一致的儿童隐私维护规范。国际规范化安排（常简称ISO）等规范撰写安排均在着手书写隐私相关的职业规范，并已发生部分效果。比较监管安排，企业对前沿意向的“嗅觉”更活络，在常识等方面的储藏亦愈加丰厚适用，一起能够下降合规本钱、培养用户信赖等，这些都是企业自发推动隐私范畴合规的动力。
三、建立首席隐私官，将隐私维护嵌入安排管理系统。
为了更有用地遵循企业的客户隐私维护方针，一些先行企业还专门录用了首席隐私官（CPO），将隐私维护归入安排管理系统。自2000年IBM初次录用首席隐私官后（CPO），包含微软、花旗集团、美国运通、惠普、Facebook、奇虎360、蚂蚁金服等100多家闻名企业都建立了首席隐私官。CPO的设置，是企业遵法合规、实行社会职责、取得顾客信赖的重要举动，咱们期望更多的我国企业能够迈出这一步。
四、定时发表儿童隐私维护举动发展。
《GRI可继续开展陈述规范》是一项被90%的国际250强企业认可选用的社会职责陈述规范。该《规范》有一项议题就是“客户隐私”。《规范》鼓舞企业向大众发表：客户隐私的管理办法；收到的与侵略客户隐私有关的经证明的投诉总数以及经承认的走漏、偷盗或丢掉客户资料的总数等。上述发表是一种有用的利益相关方交流方法，企业能够化被迫为自动，赢得客户、媒体和监管安排信赖。
五、提高个人隐私维护认识。
在我国，顾客个人隐私维护认识和才能单薄是导致侵权行为频发的重要因素之一。因而，加强儿童隐私维护教育、提高公民自我防护认识显得尤为火急和必要！这项作业需求政府、职业协会和互联网企业的齐心协力，也需求家长甚至少年儿童们的积极参加。
Goggle和字节跳动子公司违规事情给每家互联网企业上了震慑心灵一课——那就是任何时候都不能把企业商业利益凌驾于大众利益之上。儿童隐私维护事关国家未来主人的健康成长。企业在严格遵遵法规的一起，应当采纳愈加自动的战略和办法，为儿童个人信息权力维护承当多一份社会职责！
（南方周末我国企业社会职责研究中心高档研究员 梁庆锋）
