SEO 百科
儿童隐私
本页目录
儿童隐私
儿童隐私指针对未成年人个人信息的一整套保护规则，各国按不同年龄门槛设定同意与限制要求[1][4]。面向未成年人的内容与服务，会同时受到两套规则的约束，一套管内容治理，一套管数据保护。做亲子、教育或者游戏站点的站长，需要把年龄门槛、监护人同意与定向广告三件事一起安排。
年龄门槛的差异
各法域的年龄门槛并不一致，混用会算错合规范围。
中国的门槛还与个人信息保护法衔接。不满十四周岁未成年人的个人信息被列为敏感个人信息，处理时要取得监护人同意，并制定专门的处理规则[4]。
中国的要求
《儿童个人信息网络保护规定》是这条线上的专门规章。它由国家互联网信息办公室以第 4 号令公布，自 2019 年 10 月 1 日起施行[5]。
规则里的义务集中在同意与内部管理上[5]：
- 收集、使用、转移、披露儿童个人信息，要以显著清晰的方式告知监护人并取得同意
- 告知内容要覆盖目的、方式、范围，存储地点与期限，安全措施，拒绝的后果，投诉举报渠道，以及更正删除的途径
- 要设置专门的儿童个人信息保护规则和用户协议，并指定专人负责
- 不得收集与所提供服务无关的儿童个人信息
- 应当采取加密等措施存储儿童个人信息
- 内部访问按最小授权原则管理，访问要经过审批并记录
- 委托第三方处理或者向第三方转移，要先做安全评估
- 原则上不得披露儿童个人信息
《未成年人网络保护条例》把范围扩到整个网络环境。该条例由国务院以第 766 号令公布，自 2024 年 1 月 1 日起施行[4]。网络产品与服务的提供者、个人信息处理者都要履行未成年人网络保护义务，接受监督检查，并建立便捷有效的投诉举报渠道[4]。
欧盟与美国的要求
欧盟的规则写在 GDPR 第八条。面向儿童直接提供信息社会服务时，16 岁以上的同意才有效；16 岁以下的，要由监护人给出或者授权同意；成员国可以把门槛降到 13 岁[2]。控制者还要采取合理努力，核验同意确实来自监护人[2]。
美国的规则写在 COPPA 与配套规则里。面向 13 岁以下儿童的在线服务，收集个人信息前要取得可验证的家长同意；把儿童数据用于第三方定向广告，还要单独取得同意[1]。
欧盟还有一条内容侧的禁令。数字服务法禁止在线平台基于用户画像，向未成年人投放定向广告[2]。这一条对推荐位与广告位同时生效。
违规后果
处罚按各自法域的规定执行。在中国，违反儿童个人信息保护要求的，依照网络安全法、个人信息保护法等法律处罚，措施包括责令改正、警告、没收违法所得、罚款，直至暂停相关业务[5]。
在美国，联邦贸易委员会可以对每次违规处以民事罚款，州总检察长也可以执法[1]。因为次数按受影响的儿童累计，和解金额通常很高。
在欧盟，违反 GDPR 的罚款上限是 2000 万欧元，或者企业上一财政年度全球总营业额的 4%，取两者中较高者[2]。
对 SEO 的影响
年龄门会改变站点的内容与广告呈现。面向儿童的板块要关闭个性化广告与画像推荐，或者先取得监护人同意[1]。
定向广告的关闭影响收入结构。儿童场景下的第三方定向广告需要单独同意，未取得同意的位置只能放通用广告[1]。
搜索结果中的未成年人内容可以被移除。涉及未成年人的图片等内容，任何人发现都可以举报并要求移除[3]。这类移除只作用于搜索结果，来源页面仍要自行处理。
评论与投稿要单独检查。允许未成年人发布内容的板块，要么在公开前删除其中的个人信息，要么按收集规则处理[5]。
常见误用
一个误用是把儿童等同于 18 岁以下的全部未成年人。中国的门槛是不满 14 周岁，美国是 13 岁，欧盟默认 16 岁[1]。
另一个误用是以为在条款里写年龄声明就够。监护人同意要可核验，光是声明不构成同意[2]。
还有一种误用是以为未成年人保护只管内容。个人信息保护、定向广告与存储期限都在同一套要求里[5]。
附录
参见
参考资料
官方（境外）
- 《Children's Online Privacy Protection Rule (COPPA)》，美国联邦贸易委员会。
- 《Regulation (EU) 2016/679 (General Data Protection Regulation)》，EUR-Lex，2016-04-27。
- 《Images of minors (non-explicit)》，Google 搜索帮助。
官方（国内）
- 《未成年人网络保护条例》，国务院，2023-10-16 公布。
- 《儿童个人信息网络保护规定》，国家互联网信息办公室，2019-08-22 公布。
外部链接
无。