【人民数据研究院】我国未成年人数据保护蓝皮书_43页_19mb

我国未成年人数据保护蓝皮书总结

核心内容概述

我国未成年人数据保护是网络空间治理的重要组成部分，随着未成年人互联网普及率的持续上升，其数据安全问题日益突出。本报告围绕未成年人个人信息保护、隐私数据保护和内容安全保护三个层面，分析未成年人数据保护的现状、特点及对策建议，旨在促进未成年人健康成长，保障其数据权益。

主要观点与关键信息

1. 未成年人数据保护的特殊性

• 数据的高敏感性：未成年人的个人信息具有更高的敏感性，尤其不满十四周岁的儿童信息被归为“敏感个人信息”。
• 保护主体特殊：未成年人作为数据主体，其自我保护意识和能力较弱，需法律、监护人、平台等多方共同参与保护。
• 保护机制复杂：需在数据收集、存储、使用、共享等环节进行全生命周期管理，以“安全先于流通”为原则。

2. 未成年人互联网使用情况

• 普及率提升：2021年我国未成年网民规模达1.9亿，普及率为96.8%，城乡差距基本弥合。
• 使用设备集中：手机仍是未成年人最主要的上网设备，占比达60.9%。
• 使用行为分化：不同年龄段的未成年人在互联网使用偏好上存在明显差异，小学生使用频率低于平均水平，而初中生和高中生则高于平均水平。
• 上网时长下降：未成年人日均上网时长较短，过度上网现象有所改善。

3. 未成年人数据保护的重点应用场景

• 即时通信：未成年人频繁使用社交平台进行交流，存在隐私泄露风险。
• 游戏：游戏行业仍面临未成年人数据保护挑战，需加强防沉迷和消费管理。
• 视频直播：直播平台需加强内容审核和未成年人保护机制。
• 在线教育：教育平台在数据收集和使用方面需更加谨慎。
• 智能可穿戴设备：如小天才电话手表，存在隐私数据泄露和非法收集的风险。

对策建议

1. 完善个人信息保护机制

• 建立未成年人数据全生命周期管理机制，包括收集、存储、共享、调用、转移、披露和删除。
• 明确监护人在未成年人数据处理中的责任，强化“告知—同意”制度，确保未成年人及其监护人知情权和选择权。

2. 加强隐私数据保护机制

• 强化对未成年人隐私数据的保护，设立专门的隐私保护规则和用户协议。
• 推行最小授权原则，严格限制对未成年人隐私数据的访问权限。
• 建立隐私数据泄露后的应急响应机制，确保及时处理和通知监护人。

3. 优化内容安全审核机制

• 强化对未成年人内容的分级分类管理，防止不良信息传播。
• 推动算法推荐服务对未成年人进行正面引导，禁止推送不良内容。
• 建立未成年人专属内容池，提供适合其年龄的内容，促进健康成长。

立法与监管现状

1. 国家立法层面

• 《未成年人保护法》：新增“网络保护”专章，明确网络服务提供者的责任。
• 《个人信息保护法》：将不满十四周岁未成年人的个人信息视为敏感信息，要求合法、正当、必要原则。
• 《儿童个人信息网络保护规定》：作为首部专门性规章，对儿童个人信息保护提出具体要求。
• 《互联网信息服务算法推荐管理规定》：对算法推荐服务提出未成年人保护义务，禁止诱导沉迷。

2. 监管实践

• 多部门联合开展未成年人网络环境整治行动，清理违法不良信息。
• 推动青少年模式建设，加强内容过滤与时间管理。
• 强化平台责任，如抖音、小天才等企业推出专属保护措施。

3. 行业自律

• 多数互联网企业建立未成年人数据保护内部管理制度。
• 技术防御体系包括多层防护，如手表端、云端、网络安全、家长端App等。
• 推行隐私政策、用户协议等制度，确保未成年人数据处理合规。

存在的问题与挑战

• 监护人同意机制形式化：部分家长对隐私政策理解不足，同意过程缺乏真实性和有效性。
• 青少年模式漏洞：部分平台无法精准识别未成年人身份，存在未成年人冒用成年人账号、退出后再次以游客身份登录等问题。
• 数据滥用风险：未成年人隐私数据易被非法收集、传输、泄露，甚至用于非法目的。
• 技术与制度结合不足：部分企业未将数据安全理念融入产品全生命周期，缺乏有效的技术防御措施。

结语

我国未成年人数据保护工作正逐步完善，从立法、监管到行业实践均在推进。然而，仍需进一步加强技术手段与制度设计的结合，提升未成年人的网络素养，强化监护人的责任意识，构建多方协同的未成年人数据保护体系，以保障未成年人在网络空间中的合法权益，营造安全、健康、绿色的网络环境。