青少年个人信息保护措施

一、法律法规框架初步建成

中国自十八大以来，高度重视个人信息保护，出台了包括《网络安全法》、《数据安全法》、《个人信息保护法》等法律法规，进一步规范健全了算法推荐、监管治理等一系列规则，有力保障了青少年个人信息安全，积极维护了青少年在网络空间的合法权益。

中国的青少年个人信息保护形成了以“党管互联网”为首要原则，以宪法为统领，以民法典、刑法等综合性法律为保护底线，以网络安全法、数据安全法、个人信息保护法等网络领域专法为保护界限，以未成年人保护法、《儿童个人信息网络保护规定》、《关于未成年人犯罪记录封存的实施办法》等以青少年为主体的法律法规规章体系，明确了告知同意、最小必要作为个人信息收集过程最重要的两个原则，并将不满14周岁未成年人的个人信息都明确为敏感个人信息。

此外，国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局联合印发《常见类型移动互联网应用程序必要个人信息范围规定》，明确了地图导航类、网络约车类等常见类型App的必要个人信息范围，有效防止青少年被动接受App软件强行收集个人信息的霸王条款，进一步保护了青少年个人隐私。

二、青少年个人信息保护仍面临现实挑战

尽管中国在青少年个人信息保护方面做出了很多努力，但仍面临一些现实挑战。首先，青少年个人信息被泄露甚至遭受侵害的现象时有发生。近年来，由于个人信息泄露而导致遭受隔空猥亵、性侵等人身危害的案件也不鲜见。《2021年全国未成年人互联网使用情况研究报告》显示，未成年网民中遭遇账号密码被盗、电脑或手机中病毒等传统问题的比例持续下降，但个人信息泄露的比例从2020年的5.5%上升至2021年的6.4%。

其次，青少年隐私权认知与具体信息保护观念不相符合。中国青少年研究中心针对6532名7—25岁的青少年开展的调研结果显示，青少年对隐私权的认知程度(91.0%)仅次于生命权(92.7%)，高于健康权(89.5%)、受教育权(88.7%)。然而，这种认知不一定能让他们形成观念，二者之间存在某种程度上的割裂。实践中，仍有青少年认为包括照片、手机号码、家庭住址、父母姓名、父母单位、身份证在内等更具隐私性的个人信息可以提供给陌生网友，这一偏差性认知可能会带来人身风险。

最后，有关规定尚需进一步细化。当前中国以14周岁作为个人信息保护力度的年龄区分，14岁以上的个人信息与其他成年人的个人信息保护并无明显差异。但实践中，14—25周岁这一区间的青少年群体的信息保护能力、筛选识别能力仍处发展提升之中。尤其是14—18周岁的青少年，既属于未成年人，又属于自主意识相对独立的阶段，如何通过规则平衡好青少年与父母、互联网服务提供商等主体之间的关系，是一个急需直面的难题。

三、构建青少年个人信息全链条保护体系

为了更好地保护青少年的个人信息，中国提出了一些应对策略。首先，大力推动专门性法律法规出台。加强个人信息保护立法，推动未成年人网络保护条例出台，坚持最有利于未成年人原则，明确算法收集使用青少年个人信息的范围及界限，细化青少年个人信息同意方式，提高保护规范的效力层级。

其次，细化多层级主体保护责任。例如，在涉及游戏、社交以及直播等高风险场景，互联网服务提供者需要建立更为严格的身份核验机制，但同时需要注意尽量以最小收集原则知晓用户身份，以避免合规风险。

此外，还需要重点完善民事、刑事和公益诉讼等救济方式，并加强不同救济方式之间的相互衔接。

四、企业层面的保护措施

企业在收集和使用未成年人个人信息时，也需要遵循一系列的保护措施。例如，《“什么值得买”个人信息保护政策》规定，企业会严格履行法律法规规定的未成年人个人信息保护义务和责任，遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，收集、存储、使用、加工、传输、提供、公开、删除未成年人的个人信息。

企业还需要提供便捷的支持未成年人或者其监护人查阅未成年人个人信息种类、数量等的方法和途径，不得对未成年人或者其监护人的合理请求进行限制。

总的来说，中国在青少年个人信息保护方面采取了多种措施，包括制定法律法规、规范企业行为等，但仍需进一步完善相关制度和提高公众的保护意识。