兒童個人信息保護網(wǎng)絡(luò)保護規(guī)定內(nèi)容 保護兒童網(wǎng)絡(luò)隱私
。┢渌麘(yīng)當(dāng)告知的事項。
前款規(guī)定的告知事項發(fā)生實質(zhì)性變化的,應(yīng)當(dāng)再次征得兒童監(jiān)護人的明示同意。
第九條網(wǎng)絡(luò)運營者存儲兒童個人信息,不得超過實現(xiàn)其收集、使用目的所必須的期限。
第十條網(wǎng)絡(luò)運營者應(yīng)當(dāng)采取加密等措施存儲兒童個人信息,確保信息安全。
第十一條網(wǎng)絡(luò)運營者使用兒童個人信息,不得超出約定的目的和范圍。因業(yè)務(wù)需要,確需超出目的和范圍使用的,應(yīng)當(dāng)再次征得兒童監(jiān)護人的明示同意。
第十二條網(wǎng)絡(luò)運營者對其工作人員應(yīng)當(dāng)以最小授權(quán)為原則,嚴格設(shè)定信息訪問權(quán)限,控制兒童個人信息知悉范圍。工作人員訪問兒童個人信息的,應(yīng)當(dāng)經(jīng)過個人信息保護專員或者其授權(quán)的管理人員審批,記錄訪問情況,并采取技術(shù)措施,避免違法復(fù)制、下載兒童個人信息。
第十三條網(wǎng)絡(luò)運營者委托第三方處理兒童個人信息的,應(yīng)當(dāng)對受委托方及委托行為等進行安全評估,簽署委托協(xié)議,明確雙方責(zé)任、處理事項、處理期限、處理性質(zhì)和目的等,委托行為不得超出授權(quán)范圍。
前款規(guī)定的受委托方,應(yīng)當(dāng)履行以下義務(wù):
。ㄒ唬┌凑站W(wǎng)絡(luò)運營者的要求處理兒童個人信息;
。ǘ﹨f(xié)助網(wǎng)絡(luò)運營者回應(yīng)兒童監(jiān)護人提出的申請;
。ㄈ┎扇〈胧┍U闲畔踩,并在發(fā)生兒童個人信息泄露安全事件時,及時向網(wǎng)絡(luò)運營者反饋;
。ㄋ模┪嘘P(guān)系解除時及時刪除兒童個人信息;
。ㄎ澹┎坏棉D(zhuǎn)委托;
。┢渌婪☉(yīng)當(dāng)履行的兒童個人信息保護義務(wù)。
第十四條網(wǎng)絡(luò)運營者和第三方共同使用兒童個人信息的,應(yīng)當(dāng)征得兒童監(jiān)護人的明示同意。
第十五條網(wǎng)絡(luò)運營者向第三方轉(zhuǎn)移兒童個人信息的,應(yīng)當(dāng)自行或者委托第三方機構(gòu)進行安全評估,并征得兒童監(jiān)護人的明示同意。
第十六條網(wǎng)絡(luò)運營者不得披露兒童個人信息,但法律、行政法規(guī)規(guī)定應(yīng)當(dāng)披露或者根據(jù)與兒童監(jiān)護人的約定需要披露的除外。
第十七條兒童或者其監(jiān)護人發(fā)現(xiàn)網(wǎng)絡(luò)運營者收集、存儲的兒童個人信息有錯誤的,有權(quán)要求網(wǎng)絡(luò)運營者予以更正。網(wǎng)絡(luò)運營者應(yīng)當(dāng)及時采取措施予以更正。
第十八條兒童或者其監(jiān)護人要求網(wǎng)絡(luò)運營者刪除其收集、存儲、使用的兒童個人信息的,網(wǎng)絡(luò)運營者應(yīng)當(dāng)及時采取措施予以刪除,包括但不限于以下情形:
。ㄒ唬┚W(wǎng)絡(luò)運營者違反法律、行政法規(guī)的規(guī)定或者用戶協(xié)議的約定收集、存儲、使用、轉(zhuǎn)移或者披露兒童個人信息的;
。ǘ┏瞿康姆秶蛘弑匾谙奘占、存儲、使用、轉(zhuǎn)移或者披露兒童個人信息的;
。ㄈ﹥和O(jiān)護人撤回同意的;
。ㄋ模﹥和蛘咂浔O(jiān)護人通過注銷等方式終止使用產(chǎn)品或者服務(wù)的。