未成年人隐私信息保护

2026/06/26未成年人隐私信息保护汇报人：普法宣传项目组目录未成年人隐私保护的时代背景未成年人隐私信息的法律界定我国未成年人隐私保护法律体系未成年人隐私侵害的典型场景教育工作者的法定职责与行动路径构建多方协同的保护生态010203040506未成年人隐私保护的时代背景01数字原生代：被数据包围的童年1.9亿未成年网民规模↑持续增长95%互联网普及率↑高位运行2小时人均每日上网时长↑逐年攀升数字原生代当代未成年人从出生起便深度嵌入数字生态，被称为"数字原生代"。首次触网年龄持续下探，学龄前儿童上网比例显著增长，娱乐社交类应用使用率最高。结构性脆弱未成年人对数字世界的依赖日益加深，但其隐私认知能力与自我保护意识尚未同步成长，形成结构性脆弱——这是数字时代未成年人保护的核心矛盾。隐私侵害的严峻态势未成年人隐私侵害后果远超成人群体，需全社会高度警惕年增长率居高不下未成年人信息泄露事件年增长率居高不下，形势持续恶化超三成曾遭侵害超过三成未成年人曾遭遇个人信息被不当收集或使用案件呈上升趋势因隐私泄露导致的网络欺凌、诈骗案件呈上升趋势判断力缺失未成年人缺乏足够判断力，往往无法识别隐私风险滞后性危害隐私侵害具有滞后性，童年泄露的信息可能在成年后被恶意利用心理伤害深远影响人格发展与社交信任，造成长期心理创伤未成年人隐私信息的法律界定02未成年人隐私信息的概念界定未成年人依据我国法律，指未满十八周岁的公民隐私信息以电子或其他方式记录的，能够单独或与其他信息结合识别特定自然人身份或反映特定自然人活动情况的各种信息身份信息姓名、身份证号、学籍号、家庭住址生物识别信息人脸、指纹、声纹等行踪轨迹定位数据、上下学路线网络行为数据浏览记录、社交内容、消费偏好敏感个人信息健康数据、财产信息、通信内容未成年人隐私信息保护范围广于成人，法律给予"最有利于未成年人"的倾斜性保护未成年人隐私权的特殊属性脆弱性认知能力与判断力尚未成熟，难以预见信息使用的后果依附性大量信息由监护人或学校代为提供，未成年人缺乏自主控制成长性隐私偏好随年龄增长而变化，早期授权可能不代表真实意愿不可逆性一旦泄露，数字痕迹难以彻底消除，影响持续至成年最有利于未成年人原则处理未成年人信息时，须以未成年人利益为首要考量当监护人利益与未成年人利益冲突时，优先保障未成年人权益我国未成年人隐私保护法律体系03法律体系全景法律层级核心法律关键条款要点基础法律《民法典》确立隐私权与个人信息受法律保护的基本原则专项法律《未成年人保护法》设网络保护专章，明确最有利于未成年人原则专项法律《个人信息保护法》设未成年人信息处理特别规则，要求监护人同意行政法规《未成年人网络保护条例》细化网络平台义务，强化游戏与社交领域保护部门规章儿童个人信息网络保护规定等针对十四岁以下儿童设置更严格保护标准法律体系呈现"基础法+专项法+配套规章"的三层架构，保护力度持续加码《未成年人保护法》核心条款解读《未成年人保护法》2021年修订增设"网络保护"专章，是未成年人隐私保护的里程碑信息处理规则监护人同意机制处理不满十四周岁未成年人信息，须征得监护人同意禁止强制收集网络产品和服务提供者不得强制要求未成年人提供非必要信息未成年人模式应设置未成年人模式，限制信息收集范围与推送行为平台义务制度建设建立未成年人信息保护制度与投诉举报通道应急处置发现信息泄露须立即补救并报告主管部门法律责任违规处理未成年人信息将面临高额罚款与停业整顿《个人信息保护法》特别规则一般个人信息处理告知同意即可处理未成年人信息处理监护人明示同意专门规则专人负责处理不满十四周岁未成年人信息，必须取得监护人明示同意须制定专门的个人信息处理规则应指定专人负责未成年人信息保护委托处理、共享、公开披露需额外满足严格条件VS《未成年人网络保护条例》重点解读2024年施行的《未成年人网络保护条例》进一步细化平台责任信息收集限制严格限定收集未成年人信息的范围与必要性禁止通过诱导、胁迫等方式获取同意不得因拒绝提供非必要信息而拒绝提供基础服务算法与推送规制不得利用算法推荐服务向未成年人推送不良信息不得利用未成年人信息进行用户画像和定向推送商业广告游戏领域特别规定游戏服务须验证真实身份，但身份信息仅用于验证，不得留存或挪用限制游戏时长与消费金额，防止沉迷与过度消费未成年人隐私侵害的典型场景04场景一：社交平台的信息过度采集常见侵害方式社交类应用是未成年人使用率最高的网络服务，也是隐私侵害的重灾区强制授权无关权限通讯录、相册、位置等与核心功能无关的权限被强制索取诱导填写真实身份以"解锁功能""获得奖励"诱导未成年人填写真实身份信息默认开启个性化推荐默认开启个性化推荐，持续收集浏览与社交行为数据好友推荐暴露关系链好友推荐机制暴露社交关系链，间接泄露个人身份典型案例某社交平台因未获监护人同意收集十四岁以下用户信息，被监管部门处以巨额罚款并责令整改场景二：在线教育的数据安全风险在线教育平台掌握大量未成年人敏感信息，数据安全风险突出注册环节信息收集过度收集家庭住址、家长职业、收入水平等信息生物识别信息采集在线课堂采集人脸、声纹等生物识别信息用于考勤学习行为商业画像学习行为数据被用于商业画像，推送付费课程广告数据存储传输隐患部分平台数据存储与传输未加密，存在泄露隐患教育工作者须警惕学校选用在线教育工具时，应审查其隐私政策与数据安全保障能力，避免成为隐私侵害的"帮凶"场景三：网络游戏与直播中的隐私陷阱网络游戏与直播是未成年人隐私侵害的高发领域游戏场景实名认证环节身份信息留存不当，存在泄露风险游戏内社交功能暴露未成年人在线状态与社交关系付费系统关联支付信息，未成年人消费行为被追踪直播场景未成年人参与直播时面部、声音等生物信息被公开传播弹幕互动暴露地理位置与个人偏好打赏机制诱导未成年人泄露家庭经济状况法律红线：未满十六周岁不得开设直播账号；十六至十八周岁需监护人同意场景四：智能设备与校园监控智能设备在校园与家庭中的普及，带来新的隐私挑战智能手表与手环实时定位功能持续记录未成年人行踪轨迹通话与消息内容可能被第三方截获部分产品存在安全漏洞，位置信息可被远程获取校园监控设备人脸识别门禁采集生物信息，数据归属与使用边界模糊教室监控录像的存储期限与访问权限缺乏规范监控数据与第三方共享缺乏透明告知技术应用须遵循最小必要原则，不得以安全为名行过度监控之实场景五：网络欺凌与隐私泄露的恶性循环隐私泄露与网络欺凌往往互为因果，形成恶性循环循环机制隐私泄露引发网络欺凌照片、住址、联系方式被公开后，成为网络欺凌的导火索网络欺凌扩散隐私信息欺凌行为进一步扩散隐私，扩大侵害范围，形成二次伤害受害者因恐惧与羞耻沉默不敢求助导致侵害持续加深，恶性循环难以打破数据警示遭遇网络欺凌的未成年人中相当比例与隐私信息泄露直接相关因隐私泄露导致的网络欺凌案件受害者平均承受数月以上的持续侵害教育工作者角色识别欺凌信号及时介入干预阻断恶性循环阻断隐私泄露与欺凌的恶性循环教育工作者的法定职责与行动路径05教育工作者的法定职责法律明确赋予教育工作者在未成年人隐私保护中的特定义务《未成年人保护法》学校义务建立未成年人信息保护制度规范信息收集、使用与存储全流程管理对教职员工进行隐私保护培训提升全员未成年人隐私保护意识与能力发现信息泄露及时制止并报告发现未成年人信息泄露或被侵害时，立即采取措施《个人信息保护法》处理者义务收集学生信息须有明确目的遵循最小必要原则，避免过度收集不得将学生信息用于非教育目的严格限定信息使用范围，禁止商业滥用信息泄露须及时通知并报告通知学生及监护人，并向主管部门报告校园信息收集的合规要点合法正当须有法律法规或教育管理明确依据最小必要仅收集完成特定目的所必需的最少信息知情同意向学生及监护人明确告知收集目的、范围与方式安全保障采取加密、脱敏等技术措施防止泄露常见违规行为要求家长在微信群提交身份证照片、家庭收入证明未经授权将学生信息共享给校外培训机构毕业后未及时删除不再需要的学生信息学生信息存储与使用的安全规范存储规范学生敏感信息须加密存储，访问权限严格分级纸质档案妥善保管，电子数据定期备份明确信息保存期限，到期信息及时删除或匿名化处理使用规范严禁将学生信息用于商业推广或与第三方共享牟利教学研究中使用学生数据须脱敏处理教职员工调离岗位后及时收回信息访问权限核心风险环节应急处置制定信息泄露应急预案，明确报告流程与补救措施发生泄露事件后72小时内通知受影响学生及监护人面向学生的隐私保护教育分龄教育内容学段教育重点小学低年级认识个人信息，不随意告诉陌生人姓名住址小学高年级了解网络隐私风险，学会设置隐私权限初中阶段理解信息泄露后果，掌握基本防护技能高中阶段建立隐私权利意识，学会依法维权教育方式建议将隐私保护融入信息技术课与班会课以真实案例为素材开展情景模拟与讨论鼓励学生制定班级隐私保护公约家校协同中的隐私保护家长端注意事项不在公开群组中发布包含学生隐私的信息（成绩单、体检报告等）谨慎授权第三方应用获取学生信息定期检查子女网络活动，关注异常情况沟通原则家校之间传递学生信息应采用点对点方式，避免在公开渠道暴露隐私学校端注意事项规范班级群管理，禁止在群内公开学生个人敏感信息家长会、家访中获取的学生家庭信息严格保密建立家校信息共享的最小化机制，仅传递必要信息构建多方协同的保护生态06政府监管与执法监管重点方向优先级分布执法新趋势"清朗"专项行动72小时集中整治侵害未成年人隐私的网络行为，快速响应处置跨部门协同执法机制网信、公安、教育等部门联合行动，形成监管合力企业合规承诺制度压实平台主体责任，推动企业主动合规互联网平台的责任与义务建立专项制度未成年人信息保护专项制度与组织架构年龄验证机制严格实施年龄验证与监护人同意机制未成年人模式设置未成年人模式，限制信息收集与推送隐私影响评估定期开展隐私影响评估与安全审计投诉删除通道建立便捷的投诉举报与信息删除通道制定更高标准制定高于法定标准的行业隐私保护准则技术创新探索探索隐私保护技术创新（如联邦学习、差分隐私）第三方监督主动接受第三方独立审计与社会监督社会组织与媒体的角色社会组织开展未成年人隐私保护公益诉讼，维护群体权益提供法律援助与心理支持，帮助受害未成年人及家庭发布年度报告，追踪未成年人隐私保护进展与问题媒体曝光侵害未成年人隐私的典型案例，形成舆论监督普及隐私保护知识，提升公众意识报道中严格遵守未成年人信息保护规范，避免二次伤害国际经验与借鉴美国COPPA法案面向十三岁以下儿童，要求运营商获取可验证的家长同意设立"安全港"自律机制，鼓励行业制定更高标准欧盟GDPR将十六岁以下未成年人信息处理需监护人同意作为默认规则成员国可下调年龄下限但不得低于十三岁赋予数据可携权与被遗忘权国际标杆日本与韩国日本要求运营