实测30款儿童App9款存隐私规范瑕疵

　　新京报记者 罗亦丹 实习生 翁睿敏 张卓

　　《儿童个人信息网络维护规矩》发布；新京报记者实测发现，有App强制索权，多款App无隐私协议。

　　8月23日，国家互联网信息办公室发布《儿童个人信息网络维护规矩》，将自2019年10月1日起实施。这意味着我国针对儿童的信息维护准则又完善了一步。

　　该规矩为5月31日网信办发布《儿童个人信息网络维护规矩（征求意见稿）》向社会揭露征求意见后出台的正式版。规矩着重，网络运营者应当设置专门的儿童个人信息维护规矩和用户协议；网络运营者搜集、运用、搬运、发表儿童个人信息的，应当以明显、明晰的办法奉告儿童监护人，并应当征得儿童监护人的赞同；网络运营者征得赞一起，应当一起供给回绝选项等。

　　新京报记者发现，现在大部分App会以提示隐私协议的办法向用户介绍其信息搜集办法。结合该规矩，即App在搜集儿童信息时，需设置有隐私协议，且该协议需征得儿童监护人赞同，App不得强制搜集信息。

　　依据以上准则，新京报记者在9月3日至9月8日期间测验了30款针对儿童运用的App，发现其间有9款在儿童信息维护方面存在瑕疵，包含没有隐私协议、没有儿童监护人赞同选项等。

　　“该规矩的出台十分及时和必要。不过关于儿童信息维护依然存在几个难点，由于现在许多儿童都经过爸爸妈妈手机来运用App，怎样辨认什么归于‘儿童信息’，以及监护人明示赞同准则是否有必要进行愈加细化的分级，这些都需求评论。”我国人民大学法学院副教授丁晓东对新京报记者表明。

　　13款儿童App讨取方位权限，

　　高兴小鸡、小盒学生强制索权

　　9月3日至9月8日，新京报记者测验30款儿童App发现，有2个App触及强制授权，6个无隐私协议，2个有隐私协议但没有监护人授权。由于有的App一起存在两个问题，终究一共有9款App在隐私标准上存在瑕疵。

　　这30款App中，伴鱼绘本、凯叔讲故事等15款App为七麦数据发布的“iOS免费榜排行”中排行前15的App，儿歌多多、高兴小鸡等15款App则是在华为运用商场“儿童”分类专区的抢手引荐中选出，二者别离代表了iOS体系和安卓体系中儿童运用较多的App。

　　新京报记者测验发现，在强制授权上，绝大多数儿童App均能做到对搜集的信息进行明示提示并给用户供给可回绝选项。如宝宝玩英语讨取相机和录音权限，被回绝后提示“需求这些权限才干让程序正常运转”，少儿趣配音在文件拜访权限被回绝后提示“回绝将会导致App无法正常运用”，不过上述App在回绝颁发权限后，仍可翻开。

　　上述30款App中，高兴小鸡在装置之时就讨取了贮存与地理方位权限，用户若挑选回绝就无法装置。而小盒学生则在装置之后初次翻开时提示讨取存储、方位、电话、摄影、麦克风权限，若回绝就无法运用。比照来看，小盒学生有较为完善的隐私协议并要求填写“你或许爸爸妈妈的手机号”，高兴小鸡则较为简略，没有隐私协议。

　　依据App专项办理工作组发布的《App申存候卓体系权限机制剖析与主张》，App不该选用“一揽子打包”“默许翻开”“强制绑缚”“私自更改”“频频打扰”等办法征得用户赞同获取权限，如“在App装置时一次性请求多项或一切危险权限的授权，并在翻开App后权限均为默许敞开情况”。

　　记者登录“高兴小鸡”，在该App中未发现与地理方位相关的功用。实践上，有多款儿童App均讨取了地理方位权限，如时髦小公主、美妙的怪物朋友等，但这些App均供给了回绝选项，并非强制装置。

　　需求留意的是，依据《网络安全法》第四十一条规矩，网络运营者不得搜集与其供给的服务无关的个人信息。但关于儿童类App中何种信息归于“与其供给的服务无关”，现在没有有清晰的标准出台。此前，全国信息安全标准化技能委员会曾发布《网络安全实践攻略——移动互联网运用根本事务功用必要信息标准》，依据个人信息搜集最少够用的准则以及不同品种App的事务规划，对地图导航、网上购物、餐饮外卖等16类App搜集个人信息的规划给出了参阅，但现在尚无针对儿童App的清晰标准。

　　不过仅从App要求讨取的权限来看，30款儿童App中有13款讨取了地理方位权限，地理方位是儿童App独爱搜集的涉灵敏权限。

　　6款儿童App无隐私协议，

　　8款未设置监护人赞同选项

　　《儿童个人信息网络维护规矩》着重，App在搜集、运用、搬运、发表儿童个人信息时，应当征得儿童监护人的赞同。现在，在记者的测验中，共有8款App在隐私条款或运转界面中没有监护人赞同的设置。

　　其间，有6款App直接没有隐私条款的设置，包含可可宝物、人教版小学英语、宝宝爱连线、小企鹅乐土、高兴小鸡、DIY史莱姆制造者。其间，人教版小学英语或为合作教程运用的辅佐App，而宝宝爱连线、DIY史莱姆制造者等为功用较为单一的游戏类App，不过可可宝物获取了电话、相片等灵敏权限，却没有隐私条款，存在的隐私标准瑕疵较大。

　　此外，少儿趣配音与晓黑板2款App尽管具有隐私方针，但没有监护人授权的选项。因而共有8款儿童App没有“征得监护人赞同”的设置。

　　新京报记者发现，测验的30款儿童App中，监护人赞同的表述大部分都写在隐私协议中，如宝宝玩英语在其隐私方针中表明，“若您是18周岁以下的未成年人，请在您的爸爸妈妈或监护人的指导下仔细阅览本《隐私方针》，并在征得您的爸爸妈妈或监护人赞同的前提下提交您的个人信息。”而少量App具有家长设置儿童运用时刻，以及经过算术题验证的办法验证家长身份等。

　　关于儿童类App“监护人赞同”选项的设置办法，现在也有一些不同的声响。有不肯签字的早教类App从业者对新京报记者表明，在实践操作中，“征得监护人赞同”的规矩“较为呆板”，“一般小孩子玩的App都是家长给下载好的，手机也是家长的，再在App里写一则隐私协议并标示‘监护人赞同’也便是为了合规，即使写了，也置疑家长会实在阅览。”她以为，一些规矩较为简略的儿童游戏App的界面规划“十分简略，并不搜集儿童信息，但再强行放置一个隐私协议或家长需知，有些没有必要”。

　　其以为，“经过做算术题或许填成语的办法验证家长身份比在隐私协议中标明家长需知愈加能保证App搜集信息的行为实在被监护人而不是儿童知晓。”

　　对此，我国人民大学法学院副教授丁晓东表明，在儿童范畴，难点在于监护人赞同的设置是否能够实在起到这个效果。“由于告诉权限本身就简单被用户疏忽，假如普通用户在运用App时现已习气点击赞同权限请求了，那么能够合理置疑儿童运用App时，同样是普通用户的爸爸妈妈会不会愈加介意。”

　　实践上，国外也有相似的“监护人赞同”准则。如美国于1998年经过了《儿童网络隐私维护法》（COPPA），而联邦交易委员会（FTC）则担任儿童网络隐私维护的法令。COPPA供认的重要准则便是要求特定网站和网络服务在搜集、运用或泄漏不满13岁儿童个人信息前应实行“告诉并获得赞同”职责，即告诉儿童爸爸妈妈并获得爸爸妈妈赞同的事前职责。

　　在丁晓东看来，App采纳“在产品开发和商业形式上做规划”的办法来进行儿童信息隐私维护或许会更为合理。比方，广告个性化引荐，应当对相关算法进行人工优化，防止对儿童进行个性化引荐。换句话说，便是对危险的操控应当在产品开发规划和商业形式规划阶段就考虑到，而不是经过监护人的赞同机制来完成。

　　综合类App维护儿童信息陷窘境

　　现在，对App用户年纪最准确的计算办法是直接计算App注册用户的年纪信息，但多个专家对新京报记者表明，关于儿童，这种办法无法做到。

　　有从事App大数据计算的人士对新京报记者表明，此次新规规矩了App在搜集儿童信息时的留意事项，但实践上，绝大多数App都不可防止的有儿童用户，此刻怎么判别用户为儿童是一大难点。“例如咱们能够计算手机注册用户的年纪，但14岁以下的儿童根本没有手机，都是运用大人的，此刻App也不知道对方的实在身份，因而难以计算。”

　　因而，在此次测验中，新京报记者选用在各大App商铺中标明“儿童”标签且排名靠前的App作为测验标的。但关于首要用户是成年人，但也有儿童运用的App，《儿童个人信息网络维护规矩》应怎么发挥效果呢？

　　现在，多个国内抢手App均上线了“青少年形式”，如bilibili在主页会弹出进入青少年形式的弹窗，但关于此类用户包含儿童及成人的App，《儿童个人信息网络维护规矩》在实践操作方面或将遭受难题。

　　“这是由于，在现实生活中，辨认儿童很简单，制止儿童购买烟酒也简单做到。但在网络上，对儿童的个人信息维护较为困难，商家很难在线上辨识用户是否为儿童，以及它搜集的信息是否为儿童信息。”丁晓东表明。

　　我国互联网络信息中心（CNNIC）发布的第44次《我国互联网络开展情况计算陈述》显现，到2019年6月，我国网民规划达8.54亿，其间10岁以下网民占比4.0%，10-19岁网民占比16.9%。

　　事实上，有不少家长向新京报记者反映，孩子喜爱用自己的手机“玩吃鸡、刷抖音”等，对手机里的App“比家长还懂”。此刻，App为进行定推搜集到的信息是否归于儿童信息就简单引起争议。

　　搜集儿童信息以判别儿童身份或添加问题

　　新京报记者测验发现，现在儿童类App首要分两类：游戏类与学习类。

　　其间，针对游戏类儿童App的规矩实践早已有之。如2017年发布的《未成年人网络维护法令（送审稿）》第二十二条规矩，“网络信息服务供给者供给网络游戏服务的，应当要求网络游戏用户供给实在身份信息进行注册，有用辨认未成年人用户，并妥善保存用户注册信息。国家鼓舞网络游戏服务供给者依据国家有关规矩和标准开发网络游戏产品年纪认证和辨认体系软件。”

　　北京青少年法令援助与研讨中心2019年8月发布《我国未成年人网络维护法令方针研讨陈述》指出，自2012年起，《全国人民代表大会常务委员会关于加强网络信息维护的决议》《网络安全法》以及国家互联网信息办公室发布的规章等逐渐要求“信息发布、即时通讯等服务”，经过“后台实名、前台自愿”的办法获取用户的实在身份信息。我国网络视听节目服务协会于2019年1月发布的《网络短视频渠道办理标准》也清晰提出要求网络短视频渠道选用“用户画像、人脸辨认、指纹辨认等”新技能手法来执行账户实名制的要求。

　　北京青少年法令援助与研讨中心对新京报记者表明，从上述法令方针要求能够看出，我国未成年人网络维护立法方针的根底是身份辨认，“为了加强对未成年人的网络维护，咱们首要强化了对其个人信息的搜集，经过搜集其各种信息以供认其是未成年人，想方设法防止未成年人虚报年纪以躲避特别维护。但在搜集儿童信息方面，有必要提出的问题是:这个搜集信息的进程或许就成为损害未成年人隐私权的进程，就埋下了未成年人隐私权遭到严峻损害的危险。”

　　在此次30款儿童App测验中，新京报记者并未发现有游戏App要求对儿童进行信息注册。现在，在实名注册方面做得较为完善的游戏App包含王者荣耀、平和精英等，但这些App的首要用户为成年人。

　　对此，腾讯守护者计划对新京报记者表明，其用户中也不乏运用家长手机进行注册并游戏的未成年人，而关于这批用户，腾讯采纳必定的算法来进行辨认，“比方检查用户的游戏时长以及操作习气等，对判别为未成年人的用户，也会采纳相对应的办法。”

　　不过，经过搜集注册信息来判别儿童身份或许会带来负面影响。如2011年韩国国会经过了《未成年人维护法》，规矩互联网游戏运营者向不满16周岁的未成年人供给互联网游戏服务的，应当征得其监护人的赞同，且0点至6点之间，互联网游戏运营者不得向不满16周岁的未成年人供给互联网游戏服务。但依据韩国工业研讨2014年的“文化工业全球竞争力进步计划”陈述，推广游戏宵禁准则之后，青少年每日玩游戏的时刻尽管减少了约16到20分钟，但这项准则也使40%的青少年经过盗用身份证号码的办法玩游戏，然后导致他们或许更多地触摸面向成人的游戏。别的未满16岁的未成年人需求监护人的赞同才干注册游戏账号，因而游戏公司需花高额费用建构个人信息搜集体系，用于搜集监护人的个人信息。这导致怎么有用维护这些监护人的个人信息不被走漏成为了别的一个难题。

　　北京青少年法令援助与研讨中心呼吁，现在未成年人网络维护问题上存在多重视角，政府期望经过推进立法、制定方针，不只催促企业承当更多职责，也期望家长、校园发挥起有用效果；越来越多企业在供认本身要承当更多职责根底上，也期望政府、家长、校园要活跃履责。因而对此问题，亟需多方共治。