儿童个人信息的保护等级比一般成年人信息高一整档：不满十四周岁未成年人的个人信息，不论内容是什么，一律按敏感个人信息对待。这意味着收集儿童姓名、班级、照片、定位，都要过“监护人同意＋专门处理规则＋严格保护措施”三道关，而实际生活里，儿童手表、学习类 App、兴趣班报名表、短视频账号，几乎每一环都在收集。这篇讲清规则与家长手里的权利清单。

⁠​‌​‌​​‌​‌‌‌​‌​‌​‌​​‌‌​‌‌​​‌​​​​‌​‌‌​‌​‌​‌​‌​‌‌​​⁠

一、规则层：14 周岁这道线

法条依据
  • 《中华人民共和国个人信息保护法》第三十一条个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。
  • 个人信息处理者处理不满十四周岁未成年人个人信息的，应当制定专门的个人信息处理规则。

两个法定动作：监护人同意与专门处理规则。儿童属于敏感个人信息范畴的依据在第二十八条第一款——“以及不满十四周岁未成年人的个人信息”被明确写入敏感信息列举。由此派生一整套高门槛：特定目的、充分必要性、严格保护措施、单独同意的要求全部适用，不得以儿童自己点过“同意”替代监护人同意。专门的儿童个人信息网络保护规定对此还有更细要求（如设立专员、按最小授权控制内部访问），机构处理儿童信息时须对照执行。

二、儿童场景的特殊性在哪里

同样的信息，落在儿童身上敏感度完全不同：

  • 定位与行踪：儿童手表、接送 App 的定位数据直接关联人身安全，泄露等于把孩子的活动半径公开；
  • 照片与视频：学校、机构发布的活动照片可被恶意搬运、合成，儿童肖像被滥用的后果长期延续；
  • 健康信息：疫苗记录、体检、心理咨询记录，一旦并入数据画像影响终身；
  • 身份与学籍：姓名＋学校＋班级的组合足以线下定位到人。

所以“收集前最小化”在儿童场景要执行得更严：非必需不收集，能脱敏不原名，能短存不长留。

三、家长的权利清单：能替孩子做什么

法条依据
  • 《未成年人网络保护条例》第三十四条未成年人或者其监护人依法请求查阅、复制、更正、补充、删除未成年人个人信息的，个人信息处理者应当遵守以下规定：
  • （一）提供便捷的支持未成年人或者其监护人查阅未成年人个人信息种类、数量等的方法和途径，不得对未成年人或者其监护人的合理请求进行限制；
  • （二）提供便捷的支持未成年人或者其监护人复制、更正、补充、删除未成年人个人信息的功能，不得设置不合理条件；
  • （三）及时受理并处理未成年人或者其监护人查阅、复制、更正、补充、删除未成年人个人信息的申请，拒绝未成年人或者其监护人行使权利的请求的，应当书面告知申请人并说明理由。

加上转移权——符合条件的转移请求，处理者应当提供转移途径。对应到操作：家长可以要求儿童手表厂商导出并删除定位历史，要求学习类 App 更正孩子的年龄与年级，要求兴趣班机构删除孩子的健康与照片档案，要求短视频平台注销并删除以孩子身份注册的账号信息。

四、深入层：泄露与违规的处理后果

法条依据
  • 《未成年人网络保护条例》第三十五条发生或者可能发生未成年人个人信息泄露、篡改、丢失的，个人信息处理者应当立即启动个人信息安全事件应急预案，采取补救措施，及时向网信等部门报告，并按照国家有关规定将事件情况以邮件、信函、电话、信息推送等方式告知受影响的未成年人及其监护人。
  • 个人信息处理者难以逐一告知的，应当采取合理、有效的方式及时发布相关警示信息，法律、行政法规另有规定的除外。

对家长的实用意义：若孩子信息疑似泄露（陌生人精准报出孩子姓名学校、接到针对性诈骗电话），机构既不承认也不通知的，向网信部门举报其违反报告与告知义务，同时按敏感信息泄露的高标准主张责任。另注意条例第三十二条：处理者不得强制要求未成年人或监护人同意非必要的信息处理，不得因不同意或撤回同意而拒绝提供基本功能服务——学习类 App 以“不开通讯录就没法用”施压的，直接违规。

五、操作层：家长四步走

跟着做
1

盘点收集点

逐一检查儿童手表、学习类 App、班级群工具、培训机构合同，列出各自收集的信息项，留存隐私政策文本。

2

核验同意链条

确认当初是谁同意的——孩子自己点的同意不算数；未取得监护人同意即处理的，属违法处理，可要求立即删除。

3

集中行使权利

按机构逐家提交查阅、复制、更正、删除申请，超龄（已满十四周岁）前把无用档案清干净；拒绝的索要书面理由。

4

违规就投诉

向网信部门（12377）投诉强制索权、泄露不报、拒绝行使权利三类问题；造成损害的依第六十九条索赔，过错推定由机构自证。

六、常见误区

  • 误区一：儿童信息等孩子长大自动受保护。 满十四周岁后转入一般保护规则，敏感字段（人脸、行踪）仍按敏感对待，但监护人代行权利用不用、怎么用，要赶在窗口期内处理。
  • 误区二：机构说“我们已经加密”就万事大吉。 加密只是严格保护措施之一，监护人同意与专门规则两项前置义务不因技术到位而豁免。
  • 误区三：晒娃不算个人信息处理。 家长在社交平台公开孩子信息属于自行公开，第三方仍可在合理范围内处理，因此晒娃本身也应克制，避免暴露学校、班级、定位。
  • 误区四：拒绝同意就没法上学、上课。 教育教学必需的信息收集有合法基础，非必需项被捆绑索取的，按条例第三十二条投诉。

七、问答

收束一句：儿童信息的保护公式是“敏感标准＋监护人同意＋专门规则＋家长权利全程可代行”，家长不必懂技术，但要知道每一步都有法条托底。敏感信息的通行规则见体检报告、行踪轨迹、人脸信息：敏感个人信息为什么要单独同意；被泄露后能主张什么见个人信息被泄露，能主张什么；不同意就被停服的处理见不同意收集信息就不让用，App 这么做合法吗。

以上内容为一般性法律知识分享，不构成正式法律意见；具体案件请结合证据情况咨询执业律师。